警方破获“短信吸血”案：1400 余万台老年机自动订购扣费业务

9 月 15 日消息，据“平安攀枝花”公众号、华西都市报旗下“封面新闻”今日报道，四川省攀枝花市公安机关网安部门成功侦破一起非法控制计算机信息系统案。

报道称，公安机关在工作中发现当地出现多起老年手机“自动订购”增值业务的情况，每月被扣除 1-10 元不等的相关费用，手机疑似被远程操控。

经警方调查，犯罪嫌疑人与老年手机方案商、生产商勾结，在老年机生产环节中植入木马程序，在手机使用者不知情的情况下，后台订购 SP（IT之家注：服务提供商）增值业务，并与 SP 商分成获利。而这些手机的网络数据都链接到同一个域名的服务器，经远程勘验，确定其为犯罪分子实施犯罪行为使用的木马服务器。

警方称，犯罪团伙与多家手机主板生产商展开合作，将木马程序植入到手机主板内。而一旦装有这些主板的手机被出售后，犯罪团伙便通过木马程序控制手机回传数据，获取用户手机号码、短信等信息，并向用户发送开通增值订购业务确认的消息，再控制手机终端自动回复“Y”进行开通，操作完成后自动删除短信。

警方通过数据追踪得知，全国有 1400 余万部手机被该木马服务器控制，其中涉及四川省有 60 余万部，涉及攀枝花市 4000 余部。

2023 年 2 月，公安机关对该案开展集中收网，专案民警分别赶赴广东、北京、海南、湖南等地共抓获嫌疑人 29 名，冻结涉案资金 6000 余万元，该案 4 个犯罪团伙非法牟利上亿元。