揭秘長(zhǎng)沙公安“鐵血工作室”
2020-09-26 14:37:20
來(lái)源：法制周報(bào) | 編輯：李林俊 | 作者：陳思
他們是一群藏在幕后的特殊刑警，?？小坝补穷^”，會(huì)編程、懂財(cái)會(huì)甚至心理學(xué)。為了掌握電詐分子新的作案手法，他們進(jìn)入暗網(wǎng)、潛入黑灰產(chǎn)從業(yè)人員圈子———
揭秘長(zhǎng)沙公安“鐵血工作室”
本報(bào)訊（記者 陳思）他們是群特殊的刑警，會(huì)編程、日?！翱缃纭苯鹑跇I(yè)、心理學(xué)，致力于破解犯罪分子的每一個(gè)新“套路”……2018年，長(zhǎng)沙市公安局刑偵支隊(duì)成立“鐵血工作室”，為全市各級(jí)公安機(jī)關(guān)偵破特大刑事案件提供最前沿、最精銳的技術(shù)支持。2年多來(lái)，他們協(xié)助各區(qū)縣（市）分局，屢破全國(guó)大案要案，配合互聯(lián)網(wǎng)企業(yè)治理網(wǎng)絡(luò)源頭，被國(guó)務(wù)院邀請(qǐng)為全國(guó)打擊電詐犯罪工作提供決策依據(jù)和參考。他們習(xí)慣了遠(yuǎn)離鮮花、掌聲，埋頭于電腦前、辦案中，在網(wǎng)絡(luò)戰(zhàn)場(chǎng)里日復(fù)一日與犯罪分子的追逐、過(guò)招里，上演著新的刑偵故事。9月下旬，記者走近“鐵血工作室”，向讀者揭秘這個(gè)特殊的群體。
追逐的對(duì)手
2018年7月，長(zhǎng)沙市公安局刑事偵查支隊(duì)以專業(yè)攻堅(jiān)、創(chuàng)新研究、人才培養(yǎng)為核心，探索專業(yè)工作室建設(shè)，首個(gè)掛牌的“鐵血工作室”主要針對(duì)特大刑事案件提供支撐打擊、深入研究，包括電信詐騙案、命案。工作室的5名成員，都?xì)w各自中隊(duì)管理。平時(shí)習(xí)慣和機(jī)器打交道的他們，看起來(lái)更像是一群興趣愛(ài)好者的合作。電信詐騙案不像傳統(tǒng)案件，跨越金融、計(jì)算機(jī)等多種學(xué)科，經(jīng)常涉及到新的作案形式、手法、工具等，不少都是令公安科班出身的刑警頭疼的“疑難雜癥”。計(jì)算機(jī)專業(yè)出身、曾參與跨境抓捕電詐團(tuán)伙的成員劉偉健說(shuō)：“一線民警沒(méi)有那么多時(shí)間去鉆研，任務(wù)就由有條件集中攻堅(jiān)的‘鐵血工作室’來(lái)承擔(dān)?！?/span>面對(duì)犯罪團(tuán)伙日益職業(yè)化、專業(yè)化的挑戰(zhàn)，也要求刑警更精銳、專業(yè)化，需要警方以專業(yè)對(duì)職業(yè)，不斷通過(guò)偵辦案件，了解電詐分子最新技術(shù)和手法。“電詐案主要是涉網(wǎng)犯罪，辦案必須有一定計(jì)算機(jī)基礎(chǔ)，雖然和專業(yè)人員還有差距，但我們有偵查思路?！?26歲的成員劉珺琦說(shuō)，工作室成員年齡多在二三十歲，不僅長(zhǎng)于研判案件，平日也大多對(duì)網(wǎng)絡(luò)知識(shí)感興趣，具有一定的計(jì)算機(jī)基礎(chǔ)、不少會(huì)編程，“有時(shí)候甚至?xí)O(shè)計(jì)一個(gè)偵查類小工具”。遇到難啃的案子，表面上難度不高的，工作室成員們先自行研判檢索，一旦涉及到更深入的核心技術(shù)，就和相關(guān)網(wǎng)絡(luò)技術(shù)人員交流。對(duì)于一些難懂的新技術(shù)，工作室還會(huì)尋求國(guó)內(nèi)大型互聯(lián)網(wǎng)企業(yè)幫助并開(kāi)展合作，包括預(yù)警合作、研究錢盾反詐機(jī)器人等。他們還成立了一個(gè)警企合作實(shí)驗(yàn)室，提高打擊效率。“做研究時(shí)，我們會(huì)把自己想象成一個(gè)犯罪分子，設(shè)想案件中有哪些漏洞。”刑警與犯罪分子之間，永遠(yuǎn)是斗智斗勇的對(duì)手關(guān)系。為了掌握電詐分子新的作案手法，工作室成員們經(jīng)常瀏覽境外網(wǎng)絡(luò)，使用加密聊天軟件，甚至?xí)M(jìn)入暗網(wǎng)，混進(jìn)黑灰產(chǎn)從業(yè)人員圈子。刑警的“大腦”
一年多來(lái)，“鐵血工作室”?？杏补穷^，破獲了一系列大案，成為為全市各區(qū)縣（市）分局刑偵大隊(duì)提供最前沿技術(shù)支持的“大腦”。2019年3月12日，長(zhǎng)沙縣公安局通過(guò)摸排，發(fā)現(xiàn)一個(gè)以賣茶葉為名實(shí)施詐騙的“賣茶女”窩點(diǎn)。原來(lái)，這是一個(gè)專門冒充“白富美”，以“幫助外公賣茶葉”為由專門實(shí)施詐騙的特大電信詐騙團(tuán)伙，涉及長(zhǎng)沙縣、望城區(qū)及湖北等多省市18個(gè)窩點(diǎn)，涉案對(duì)象100余人。“老板只出資金在幕后運(yùn)作，標(biāo)準(zhǔn)的企業(yè)化、集團(tuán)化運(yùn)作?！痹搱F(tuán)伙光是團(tuán)伙骨干就有10余人，能否保證在統(tǒng)一收網(wǎng)時(shí)將骨干人員一網(wǎng)打盡，十分考驗(yàn)偵查能力。最終，在工作室成員的支持下，2019年6月4日，警方順利抓獲黃某、嚴(yán)某等138名犯罪嫌疑人，凍結(jié)涉案資金40余萬(wàn)元。近年來(lái)，最早被用于撥打騷擾電話的網(wǎng)絡(luò)通信設(shè)備GOIP，開(kāi)始被不法分子用于冒充公檢法等打詐騙電話。通常，打電信詐騙電話的窩點(diǎn)設(shè)在境外，犯罪分子遠(yuǎn)程操作布置在境內(nèi)的GOIP設(shè)備，國(guó)內(nèi)使用設(shè)備的是“炮灰”，境外抓捕難度也較高，這類案件破獲難度不小。2019年上半年，根據(jù)公安部推送的線索，瀏陽(yáng)市公安局破獲了一起利用GOIP、漫絡(luò)寶實(shí)施詐騙案件。但一開(kāi)始，刑警們面對(duì)這種新型作案工具卻顯得束手無(wú)策。“我們要先一步學(xué)會(huì)，然后給其他分局講解。”“鐵血工作室”成員們此前也只在網(wǎng)上見(jiàn)過(guò)GOIP，沒(méi)見(jiàn)過(guò)實(shí)物，各設(shè)備型號(hào)取證方式也不同，每個(gè)分局辦理的GOIP案件，大家都要去現(xiàn)場(chǎng)取證。整整搗鼓了一周，成員們終于弄清楚了GOIP的使用原理，并對(duì)各分局開(kāi)展培訓(xùn)，成為此后長(zhǎng)沙各分局破獲數(shù)十起GOIP案的辦案依據(jù)。大家說(shuō)，“平時(shí)我們都要超前研究一些設(shè)備，以防見(jiàn)到了不知道怎么用?！?/span>今年5月18日，長(zhǎng)沙警方接到多起ETC認(rèn)證短信詐騙警情，受害者均為受虛假ETC認(rèn)證失效短信蒙騙，將身份證、銀行密碼等信息輸入釣魚網(wǎng)站，導(dǎo)致賬戶被盜刷，由于資金池洗錢溯源困難，案件偵辦陷入僵局。“鐵血工作室”介入后，通過(guò)一系列復(fù)雜跨國(guó)調(diào)查，發(fā)現(xiàn)這是一種2017年就出現(xiàn)過(guò)的一種作案手法：犯罪分子通過(guò)蘋果內(nèi)購(gòu)機(jī)制漏洞購(gòu)買游戲幣，游戲代充充當(dāng)了洗錢變現(xiàn)的通道。涉案的河南洗錢團(tuán)伙盜刷百萬(wàn)元。警方抓獲19名嫌疑人，實(shí)現(xiàn)了全鏈條打擊。該案成為全國(guó)首起破獲的ETC認(rèn)證短信詐騙案。幕后的英雄
平日里，工作室接觸最多的案子類型，還是交友類“殺豬盤”詐騙案件。由于大部分都是境外作案，偵破難度較大。從警12年的劉浩湘，此前就職于情報(bào)大隊(duì)，擅長(zhǎng)從蛛絲馬跡里尋找突破口。7個(gè)月前來(lái)到“鐵血工作室”后，他主攻情報(bào)分析研判，負(fù)責(zé)分析犯罪團(tuán)伙成員情況、為抓捕犯罪分子提供落地信息等工作。今年5月，岳麓區(qū)、芙蓉區(qū)兩名男子陸續(xù)報(bào)警稱，被網(wǎng)上添加好友引誘參加博彩，兩人共被騙走50余萬(wàn)。警方初步調(diào)查發(fā)現(xiàn)，這是一個(gè)典型“殺豬盤”案件。通常，這類案件經(jīng)分析資金流在境外后，分局民警沒(méi)有太多精力應(yīng)付，只能擱置起來(lái)，“詐騙窩點(diǎn)在一般在境外，不好查?！?/span>案子被工作室接手后，劉浩湘仔細(xì)分析案情，一周后，發(fā)現(xiàn)銀行操作點(diǎn)在嫌疑人手上，詐騙窩點(diǎn)就在四川。由此，牽出10名團(tuán)伙成員，頭目是一名80后福建籍男子。一個(gè)月后，該團(tuán)伙悉數(shù)落網(wǎng)，警方共抓獲15名犯罪嫌疑人。涉案金額達(dá)數(shù)百萬(wàn)元，受害人多達(dá)10余名。在劉浩湘看來(lái)，電信網(wǎng)絡(luò)新型犯罪更新速度太快了，洗錢的手段應(yīng)接不暇，相較于傳統(tǒng)情報(bào)部門，來(lái)工作室后，自己也不斷學(xué)習(xí)計(jì)算機(jī)、金融等專業(yè)知識(shí)。不僅僅是計(jì)算機(jī)、財(cái)會(huì)知識(shí)，甚至心理學(xué)，民警們也要有所涉獵。成員莫凡原來(lái)是一名交警，為了摸清“殺豬盤”受害者的被騙心理過(guò)程，他專門學(xué)習(xí)心理學(xué)知識(shí)，用于研究電詐分子的話術(shù)、受害者心理，希望從中尋找到規(guī)律，以引導(dǎo)人們?cè)谌粘Ｉ钪斜荛_(kāi)這些陷阱。作為工作室?guī)ь^人，長(zhǎng)沙市公安局刑偵支隊(duì)三大隊(duì)副大隊(duì)長(zhǎng)、公安部特邀刑偵專家王博，曾為一名大學(xué)教授一生積蓄被電詐團(tuán)伙騙光而痛哭過(guò)。但大部分時(shí)間，成員們一直躲在幕后，為各分局提供案情研判和技術(shù)支持，很少直接面對(duì)受害者。案件告破后，他們也無(wú)法聽(tīng)到受害者的道謝聲或者收到錦旗。對(duì)此，他們習(xí)以為常，但每當(dāng)聽(tīng)到曾經(jīng)參與研判分析的案件被破獲時(shí)，“會(huì)有一點(diǎn)小小的成就感”。很快，他們又繼續(xù)埋頭于下一個(gè)“疑難雜癥”案件研究，“我們的研判需要其他同事落地、抓捕，每個(gè)環(huán)節(jié)參與者都有自己的辛苦?！?/span>受邀參與國(guó)務(wù)院決策
過(guò)去，辦理電詐案的趨勢(shì)著重在打擊，線索來(lái)源以受害者報(bào)案為主。2018年以來(lái)，警方發(fā)現(xiàn)打擊的破案率很難上升，偵辦一起電詐案件的周期太長(zhǎng)，從發(fā)案到落地抓捕通常需要兩三個(gè)月甚至更長(zhǎng)，于是轉(zhuǎn)變思路，著力于事前預(yù)警、事中阻斷，由防守轉(zhuǎn)變?yōu)橹鲃?dòng)進(jìn)攻。“鐵血工作室”成立以來(lái)，通過(guò)與大型互聯(lián)網(wǎng)企業(yè)共同開(kāi)展網(wǎng)絡(luò)源頭治理與風(fēng)險(xiǎn)控制的探討研究，同時(shí)與信息安全公司開(kāi)展技術(shù)合作，發(fā)出了將近4萬(wàn)余條冒充公檢法的詐騙預(yù)警。僅2019年，就參與發(fā)現(xiàn)和識(shí)別預(yù)警信息3萬(wàn)多條，深度參與和協(xié)助支撐處置疑難預(yù)警信息近10萬(wàn)次。2019年10月的一天傍晚，反電詐中心預(yù)警勸阻手機(jī)接到一個(gè)不尋常的電話，撥打電話的是前一天一名預(yù)警對(duì)象的姐姐。原來(lái)，前一天，因?yàn)槁?lián)系不上這名預(yù)警對(duì)象，值班民警只好撥打其姐的電話。但姐姐并不信任，一再?gòu)?qiáng)調(diào)妹妹沒(méi)錢，不會(huì)被騙。次日，姐姐發(fā)現(xiàn)妹妹失聯(lián)，手機(jī)始終無(wú)法接通，于是又打來(lái)求助。最終，“鐵血工作室”成員通過(guò)努力，鎖定了預(yù)警對(duì)象的位置。當(dāng)民警敲開(kāi)門時(shí)，這名預(yù)警對(duì)象已被冒充公檢法的電詐分子要求，下載了10余個(gè)網(wǎng)貸APP，且6家金融公司已放款，她正按對(duì)方教唆向所謂“安全賬戶”轉(zhuǎn)賬匯款。2019年11月，“鐵血工作室”應(yīng)邀參與國(guó)務(wù)院打擊治理電信網(wǎng)絡(luò)新型違法犯罪聯(lián)席會(huì)議辦公室組織的網(wǎng)絡(luò)研究工作，結(jié)合工作室的研究成果和案例，草擬了《國(guó)務(wù)院聯(lián)席辦網(wǎng)絡(luò)研究工作任務(wù)清單》，王博代表網(wǎng)絡(luò)研究專家組進(jìn)行匯報(bào)，為全國(guó)開(kāi)展打擊治理電信網(wǎng)絡(luò)新型違法犯罪工作提供了決策依據(jù)和參考。“把視野放寬一點(diǎn)，電信詐騙案其實(shí)是社會(huì)問(wèn)題。”劉珺琦認(rèn)為，比如犯罪分子買賣銀行卡、手機(jī)卡等，涉及到運(yùn)營(yíng)商、銀行等共同監(jiān)管問(wèn)題，需要調(diào)動(dòng)聯(lián)席辦各個(gè)成員單位共同治理，從治本上共同發(fā)力。作者：陳思
責(zé)編：李林俊
來(lái)源：法制周報(bào)
