圖丨圖為楊鵬
辦公室的燈光有些晃眼。楊鵬放下手中那份還帶著打印機余溫的警情周報,眉頭不自覺地擰緊了。報告上,一行加粗的黑體字格外刺眼:“電信網(wǎng)絡(luò)詐騙案件占比增高”。
他習(xí)慣性地伸手去摸桌角那個舊勘察箱,十年了,他的戰(zhàn)場在塵土飛揚的現(xiàn)場,在蛛絲馬跡的物證里。指紋的紋路、足跡的深淺、玻璃的碎裂痕,這些看得見摸得著的東西,是他破案的“老伙計”。
可眼前這數(shù)據(jù),還有旁邊堆著的幾本嶄新的厚書——《網(wǎng)絡(luò)犯罪偵查基礎(chǔ)》、《區(qū)塊鏈技術(shù)解析》、《電子數(shù)據(jù)取證實務(wù)》——都在無聲地告訴他,世道變了。老百姓的錢袋子,越來越多地被那些躲在屏幕后面、看不見影子的手給掏空了。
一種陌生的感覺,像潮水一樣漫上來,堵得他心口發(fā)悶——是“本領(lǐng)恐慌”。
文|錢姿璇
審核丨程淑媛、李欣
簽發(fā)丨黃思易
面對那些報告里提到的“服務(wù)器日志”、“虛擬貨幣洗錢”、“加密通訊APP”,他感覺自己像個剛?cè)刖男卤白樱瑑裳垡荒ê凇D切┬g(shù)語,像天書上的字,認(rèn)識,但連在一起就不知道什么意思了。他拿起一本《電子數(shù)據(jù)取證實務(wù)》,沉甸甸的,翻了幾頁,密密麻麻的流程圖和代碼片段讓他有點眼暈。指腹無意識地摩挲著書頁粗糙的邊緣,一個實實在在的疑問,在他腦子里越來越清晰:“就憑這書上的東西,還有這電腦,真能逮住那些藏在網(wǎng)線另一頭的賊?”
啃硬骨頭:他與緬北詐騙團伙“過實招”
恐慌歸恐慌,案子不等人。看著報案單上那些被騙走養(yǎng)老錢、救命錢的群眾,楊鵬那股子刑警的倔勁兒上來了。“學(xué)!有啥學(xué)不會的!” 他給自己下了死命令,當(dāng)他得知電信網(wǎng)絡(luò)詐騙案件分析研判工作缺人時,他第一個報了名。
新戰(zhàn)場就在電腦屏幕前。每天,處理完手頭其他案子,他就擠時間翻書、看材料,遇到不懂的術(shù)語,追著隊里懂技術(shù)的年輕同事問。對著成堆的電子數(shù)據(jù),一個案子一個案子地啃,學(xué)著用那些陌生的分析工具。剛開始,看一個詐騙APP的代碼,比勘察一天現(xiàn)場還累,眼睛又干又澀,腦子也發(fā)木。那份“隔網(wǎng)抓人”的懷疑,時不時就冒出來。
但他沒停。“笨鳥先飛。”這是他常掛在嘴邊的話。他給自己定了量:每天至少研究透一個新手法,分析清楚三到五個案子。就這么硬著頭皮干,一年下來,他愣是從1426起案件中精準(zhǔn)提取1301條有效線索,創(chuàng)新了“涉網(wǎng)要素碰撞分析法”。當(dāng)一條條虛擬線索首次成功落地,轉(zhuǎn)化為指向嫌疑人的坐標(biāo)時,那份“真的能抓住”的篤定感,開始驅(qū)散最初的迷茫。
這份硬啃出來的本事,在2024年夏天一張匿名的“中獎”卡片案中,迎來了第一次實戰(zhàn)的烈火考驗。
轄區(qū)開小店的王大姐,收到一張匿名寄來的“中獎”卡片,掃碼兌獎,結(jié)果被忽悠著在一個APP里投進(jìn)去一百八十多萬,血本無歸。案子交到研判組,楊鵬一看那APP,心里就咯噔一下:這玩意兒加固得嚴(yán)嚴(yán)實實,常規(guī)手段根本打不開,更別提分析里面的貓膩了。
“硬骨頭來了。” 他跟組里的同事打了聲招呼,就把自己關(guān)進(jìn)了技術(shù)分析室。空調(diào)開得足,他還是急得腦門冒汗。試了好幾種方法,都像拳頭打在棉花上。他不信邪,翻資料,查論壇,和同事反復(fù)討論,最后決定用一種更復(fù)雜的“脫殼”技術(shù)試試。那幾天,他幾乎長在了電腦前,盒飯就在旁邊放著,涼透了才想起來扒拉兩口。眼睛熬得通紅,滴眼藥水成了習(xí)慣。失敗了不知道多少次,就在大家都有點泄氣的時候,楊鵬突然喊了一聲:“成了!”屏幕上終于顯示出那個詐騙APP隱藏的后臺地址,源頭指向柬埔寨。
但這只是第一步。這幫騙子賊精,把騙人的東西像拆零件一樣,分散藏到了好幾個國外的大網(wǎng)盤里,APP安裝包也到處亂丟,想追蹤完整鏈條,難得很。而且他們隔三差五就換賬號、換地方,跟打游擊似的。楊鵬沒慌,他帶著大家用了個自己研究出來的笨辦法——“要素關(guān)聯(lián)”,就是把所有能找到的碎片信息,像注冊郵箱、收款賬號、網(wǎng)絡(luò)節(jié)點什么的,都扒拉出來,一點點比對、碰撞。大海撈針一樣,終于在浩如煙海的云端數(shù)據(jù)里,鎖定了幾個關(guān)鍵的交匯點。
“千萬注意,這小子狡猾得很,用假身份在網(wǎng)上活動。”他提醒負(fù)責(zé)外圍調(diào)查的兄弟,重點查境內(nèi)誰在幫騙子搞賬號、洗錢。順著這條線摸下去,揪出了一個叫羅某的“號販子”。等證據(jù)鏈終于扎實了,收網(wǎng)那天,楊鵬守在隊里,盯著屏幕上的反饋信息。當(dāng)看到深圳、廣西的抓捕組都傳來“目標(biāo)落網(wǎng),電腦手機都扣住了”的消息,他才長長舒了口氣,靠在椅背上,揉了揉酸脹的太陽穴,感覺這硬骨頭,總算啃下來一塊。
斗心眼子:他和電詐引流犯罪“磕到底”
干反詐,光會分析數(shù)據(jù)還不夠,更得跟騙子斗心眼。騙子手法翻新快,今天這招明天那招,楊鵬他們得時刻繃緊弦,琢磨怎么在數(shù)據(jù)里“抓活的”。
2025年初,剛過完年,家住花果園的吳大姐就攤上了大事。他聽信網(wǎng)友介紹的一個“投資神器”APP,把養(yǎng)老的一百多萬全投進(jìn)去,結(jié)果幾天就打了水漂。
案子一到研判組,楊鵬他們立刻動手。一查那APP,錢轉(zhuǎn)出去的速度快得嚇人,幾層跳轉(zhuǎn)就到了境外,明顯是個專業(yè)團伙干的,背后可能是個“公司化”運作的詐騙集團。這幫人用了高級的加密聊天工具,服務(wù)器藏在國外好幾層代理后面,常規(guī)的追蹤手段上去就碰壁,查了幾天,進(jìn)展不大。
“現(xiàn)在想想那個時候,真是壓力山大。”吳大姐那絕望的眼神,像根刺扎在他們心里。連著干了快兩天兩夜,大家都很疲憊。就在快撐不住的時候,楊鵬死死盯著一條境內(nèi)技術(shù)員陸某的資金流水記錄,一個不起眼的細(xì)節(jié)引起了他的注意:有幾筆小額轉(zhuǎn)賬,收款人備注竟然是“組長-徐某”。“組長?”楊鵬心里一動,這不像正常的業(yè)務(wù)往來。他立刻把這個線索標(biāo)記出來,和同事一起深挖陸某和這個“徐組長”的其他關(guān)聯(lián)點。
“有門!”這個“組長”稱謂,像黑暗里擦亮的一根火柴。但時間緊迫,騙子很可能已經(jīng)察覺,隨時可能切斷聯(lián)系、轉(zhuǎn)移窩點,“金蟬脫殼”。
他馬上把線索整理出來,從偽裝成“貴重資源投資”的詐騙網(wǎng)站入手,逆向解析出150余名技術(shù)團伙成員信息。他這份覆蓋開發(fā)、運維、推廣全鏈條的研判報告,直接推動公安部發(fā)起全國集群戰(zhàn)役。
行動那天,當(dāng)前方傳來消息,成都的抓捕組沖進(jìn)窩點,當(dāng)場摁住了正在電腦前忙活的陸某,而電腦屏幕上顯示的程序代碼,正是為下一個受害者準(zhǔn)備的詐騙工具時,楊鵬緊繃的肩膀才猛地松弛下來,他下意識地握緊了拳頭又緩緩松開,指尖因激動而微微發(fā)顫,是的,他再一次體會到了反詐工作的真實。
后來審訊和證據(jù)固定都證明,這個陸某就是給境外詐騙集團提供技術(shù)支持的“工程師”。當(dāng)2025年5月收網(wǎng)行動結(jié)束時,這個為境外詐騙集團提供技術(shù)支撐的犯罪團伙被連根拔起,案件隨后入選公安部“反詐典型案例”。
搶時間線:他為守護(hù)百姓錢袋子“加速度”
反詐工作,很多時候就是跟時間賽跑。騙子動手快,轉(zhuǎn)移贓款更快。楊鵬他們研判組,就是要在騙子得手前,或者在錢被轉(zhuǎn)走前,把線索挖出來,把預(yù)警發(fā)出去,搶在老百姓前面捂住他們的“錢袋子”。
2024年5月,南明區(qū)的孫阿姨遭遇了一起典型的“冒充公檢法”詐騙。
騙子冒充“貴陽市反詐中心”民警,電話里說得有鼻子有眼,嚇得孫阿姨六神無主。騙子讓她加QQ、下載一個遠(yuǎn)程控制軟件、開啟屏幕共享,就在騙子眼皮子底下,孫阿姨把家里的兩百多萬積蓄,分十幾次轉(zhuǎn)到了所謂的“安全賬戶”。等家人發(fā)現(xiàn)不對勁報警時,錢早被轉(zhuǎn)走了。
案子交過來,楊鵬一看就火了。這幫騙子太可惡,專門利用老百姓對警察的信任!更困難的是,技術(shù)檢查發(fā)現(xiàn),騙子讓孫阿姨下載的那個遠(yuǎn)程控制軟件,本身是正規(guī)合法的。這給追蹤帶來了大麻煩——沒法直接說軟件有問題,只能證明它被惡意利用了。騙子非常狡猾,把登錄后臺的記錄刪得干干凈凈,想找到他們的蹤跡,難上加難。
“挖!” 楊鵬帶著技術(shù)組的同事,用了數(shù)據(jù)恢復(fù)和深度挖掘的看家本領(lǐng),像“篦子梳頭”一樣,在龐大的后臺數(shù)據(jù)里一遍遍過濾。幾個通宵,終于篩出來兩百多條可疑的登錄記錄。順著這些“數(shù)字腳印”,他們克服了IP地址亂跳的干擾,最終鎖定了操作源頭——柬埔寨。
但這還沒完。深挖資金去向時,楊鵬發(fā)現(xiàn)這伙騙子的手法和南明區(qū)另一起案子很像。錢被一層層轉(zhuǎn)走,最后通過虛擬貨幣洗掉了。他們順藤摸瓜,揪出了一個藏在境內(nèi)的“代付”團伙,頭頭叫張某。這伙人專門給境外騙子提供銀行卡、收款碼,幫著洗錢,像一條地下的“黑水管”,打掉他們,才能堵住騙子的財路。
預(yù)警勸阻更是刻不容緩。在分析那個被端掉的詐騙后臺時,楊鵬他們驚出一身冷汗:服務(wù)器里存著足足一萬五千多條潛在受害人的信息!騙子很可能正準(zhǔn)備對他們下手。“快!必須搶在騙子前面!”研判組全員上陣,連夜分析整理名單,推送給全國各地反詐中心。那個晚上,不知道多少基層民警、社區(qū)干部、銀行值班員被電話叫醒,頂著夜色、熬著瞌睡,一遍遍給名單上的人打電話、發(fā)短信預(yù)警。后來反饋回來,很多潛在受害人就是在深夜或凌晨接到了預(yù)警電話,才避免了第二天可能發(fā)生的被騙悲劇。楊鵬看到這些反饋,雖然累得夠嗆,但心里覺得特別值。“咱們快一秒,老百姓的錢包安全就多一分。”
三年多,一千多個日夜。楊鵬研判的線索,堆起來能塞滿幾個檔案柜;串并的案件卷宗,摞得比他人還高。預(yù)警攔截成功的數(shù)字,跳到了兩千多。這些不是冷冰冰的報表,是被捂熱的養(yǎng)老錢,是沒被耽誤的救命款,是孩子書包里沒少的學(xué)費……
有人問他,老楊,天天貓在機房,對著屏幕敲鍵盤,不追逃犯,不端賊窩,圖個啥?轟轟烈烈多帶勁?
楊鵬沒急著回答。他轉(zhuǎn)過身,點開電腦里那個加了密的文件夾。5000余條研判線索,串并全國案件2300余起,直接預(yù)警潛在受害人超2000名……屏幕亮起,一份1500名貴州群眾名單緩緩滾動——成百上千個名字,后面都跟著一行小字:“已預(yù)警”。他指著屏幕,聲音不高,卻像錘子敲在鐵砧上,字字帶著分量:
“圖啥?圖的就是這份名單!”
他頓了頓,目光掃過名單,那里面有他熟悉的轄區(qū)居民,也有素未謀面的陌生人。
窗外,城市的喧囂隱約傳來,那場始于“本領(lǐng)恐慌”的漫長遷徙,已在數(shù)據(jù)的荊棘叢中踏出一條守護(hù)的路。收回目光,楊鵬手指落回鍵盤。他點開一個新的案件文件夾,熟練地調(diào)取數(shù)據(jù)包日志,開始分析。屏幕上光標(biāo)閃爍,一行行代碼滾動。他偶爾停下,在筆記本上快速記下幾筆,眉頭時而微蹙,時而舒展。辦公室只有鍵盤敲擊的篤篤聲,和他偶爾點擊鼠標(biāo)的輕響。這聲音不大,卻持續(xù)而穩(wěn)定,像心跳,方寸鍵盤間,擂響守護(hù)萬家安寧的無聲雷霆。
簽 發(fā):楊 文
審 核:任 珂 付春華
編 輯:楊夢晴
來 源:南明分局
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.