央视曝光“薅羊毛”黑色产业链!500多万台老人机被植入木马病毒出现这种情况要小心→

在网络上有些人专门搜集各类商家的优惠信息,注册后领取各类优惠券、奖励金。人们把这种行为称为“薅羊毛”。要想“薅羊毛”,就要注册,注册就需要手机号和验证码。在利益的驱动下,有人开始对手机动起了“歪脑筋”。

收不到验证码赶紧报警!

据民警介绍,老年机价格便宜,成本只有10多元,在网上的销售价格也只有几十元。这些被做了手脚的手机,只要插入电话卡,主板里的木马程序就会运行,向后台发送短信,犯罪团伙就可以实时对这个手机进行控制。犯罪嫌疑人吴某专门负责木马病毒和对码平台的搭建。

送检两家检测机构均检出“甜蜜素”

一名2007年离职的酒鬼酒供销公司酿造分厂的负责人向澎湃新闻讲述了疑似一线工人向基酒里添加甜蜜素的始末和原因。

12月17日,澎湃新闻接到酒鬼酒供销有限责任公司(下简称“酒鬼酒供销公司”)“54°500ml老酒鬼酒”总代理北京来今雨轩文化传播公司(下称“来今雨轩公司”)法人代表石磊实名举报称,其仓库里封存了5万瓶酒鬼酒,被检出添加了“甜蜜素”,“不敢流向市场,酒鬼酒又不肯赔偿损失”。

18日晚,李文生说,酒鬼酒将在24小时内给出答复;19日晚,澎湃记者再次接到李文生电话回复称,因为相关问题还需请示中粮集团高层,所以暂时无法回复记者提问,有回复后将尽快联系记者。

2019年8月29日,专案组抽调30名警力在深圳开展第一轮抓捕行动。在这次抓捕行动中,民警起获了大量的后台服务器数据,以及与上下游链条交易的合同。

犯罪嫌疑人 吴某:这个软件内置到了功能机的手机里面,我们就可以获取到一条销量统计,这个销量统计里面就包含了电话号码,当然也具备拦截验证码的功能。

石磊告诉澎湃新闻记者,此后,来今雨轩公司开始对外销售这一批老酒鬼酒,2016年4月,公司接到分销商持含有甜蜜素的检测报告来找公司反映,老酒鬼酒存在非法添加甜蜜素问题,并要求退货。

同日,石磊公司的代理律师到湘西中院提交了《关于酒鬼酒供销有限公司无权申请执行的法律意见书》后,强制执行暂缓。

浙江省新昌县公安局刑警大队民警李赟赟表示,从后台数据调出了500多万的手机号码,信息量总共达到将近5000万,这是一个非常庞大的数据。

来今雨轩公司请求法院判令酒鬼酒供销公司就未销售的125509瓶54°500ml老酒鬼酒接受退货,返还购酒款2997万余元,并赔偿因其违约造成的损失2512万余元。

该离职负责人称,添加源自1997年7月上市之后,酒鬼酒市场上供不应求,公司为了激励酿造车间能多快好省的酿造出高品质白酒,开始改变原有的酬薪机制,由原有的定薪改成绩效考核,“同样的原料,酿造出的高品质酒越多,工资越高”。酬薪机制修改后,生产车间内一度工资悬殊。数月内, 一个消息在各个生产车间传播开来,“往白酒里添加甜蜜素能提高酒的品质”。

浙江省新昌县公安局网警大队大队长张鑫平  

浙江省新昌县公安局网警大队副大队长 陈懿

石磊说,接到投诉后,公司对经销商的退货要求进行协商处理,并两次将封样样品、库存产品向国家食品质量监督检验中心申请检测,一次向国锦(上海)检测技术有限公司申请检测。

对于来今雨轩公司主张的预期利益损失,湖南省高院未予支持。2019年10月25日,湖南省高院驳回来今雨轩公司的上诉,维持原判。

用别人的信息是违法的!

市场监管部门已正式受理举报

湖南省高院认为,来今雨轩公司申请对涉案老酒鬼酒是否含有甜蜜素进行鉴定,“但来今雨轩公司已就该部分产品提出退货,酒鬼酒公司也已经同意退货,鉴定已无必要,故对其鉴定申请不与准许。”

12月18日,酒鬼酒供销公司董秘李文生向澎湃新闻记者表示,酒鬼酒是央企,接受媒体采访有严格的流程,希望记者通过邮箱发送采访提纲。

2018年11月13日,湖南省湘西土家族自治州中级人民法院开庭审理来今雨轩公司与酒鬼酒供销公司买卖合同纠纷一案。

2019年9月4日和9月10日,专案组一鼓作气,先后在厦门、杭州抓获利用非法购买的公民个人手机号和验证码,进行“薅羊毛”的嫌疑人14人。同时,专案组通过公安部发起“2019净网行动”集群战役,对下游非法买卖手机号、验证码等公民信息进行“薅羊毛”的黑灰产进行打击,抓获一批“薅羊毛”团伙。

针对酒鬼酒是否被添加“甜蜜素”,酒鬼酒供销公司董秘李文生12月18日向澎湃新闻记者表示,酒鬼酒是国企,接受媒体采访有严格的流程,希望记者通过邮箱发送采访提纲。酒鬼酒将在24小时内给出答复。

公开资料显示,甜蜜素(化学名:环己基氨基磺酸钠)属于非营养型合成甜味剂,甜度比白糖高40倍,过量摄入会对人体肝脏、神经系统造成危害。根据《食品安全国家标准食品添加剂使用标准》(GB2760-2014),甜蜜素在白酒行业里面是禁止添加。

12月18日,澎湃新闻记者从湘西州市场监督管理局获悉,该局已接收相关举报材料,正式受理举报事项。

那么手机主板是如何被植入木马程序的?犯罪分子非法获得的手机通讯信息又是如何被用来“薅羊毛”的呢?

同日,中国酒类流通协会副秘书长赵禹接受澎湃新闻采访时表达了不同的看法。他认为,白酒中添加甜蜜素,可能短期内对身体的危害不会体现出来,但日积月累下来,一定会对身体有伤害,虽然甜蜜素在其他食品中允许有所添加,但白酒的工艺、产品结构、分子结构有其特殊性,甜蜜素在白酒中可能会产生其他一些反应,饮用时间长了会对身体造成伤害。

在整个诉讼过程中,酒鬼酒供销公司一直未正面回应是否真的添加了“甜蜜素”问题。

协调被拒后,石磊走上了诉讼之路。

湖南省高级人民法院二审过程中,石磊公司提出,其提交的检测报告足以证明,酒鬼酒供销公司交付给来今雨轩公司的产品存在质量问题,属于不安全食品,并向法院申请对涉案老酒鬼酒是否含有甜蜜素进行鉴定。

封存的酒鬼酒在公证处公证检测下检出含有“甜蜜素”

2019年9月1日,专案组民警顺藤摸瓜,在深圳抓获其中一个手机主板制造商,现场查获大量植入木马程序的手机主板。

石磊提供的举报诉求写道:请求监管部门“对酒鬼酒供销公司生产的酒类产品违法添加国家明令禁止的甜蜜素的事实情况进行调查;对酒鬼酒供销公司放任不合格产品在消费市场流通的行为进行调查;对酒鬼酒供销公司作出处罚决定,维护消费者权益。

“相关检测报告均显示,酒鬼酒供销公司向我们交付的上述酒类产品中含有国家明令禁止添加的环己基氨基磺酸钠,也就是俗称的甜蜜素。”石磊称。

2019年5月,浙江省新昌县居民小朱给外婆买了一台功能机,所谓的功能机,就是相对于智能机而言,仅仅具备接听电话、收发短信等基础功能的手机。两个多月后,小朱想在移动网上营业厅查询外婆的话费,但是在使用验证码登录过程中,外婆的手机却始终接收不到运营商发送过来的验证码。除此之外,其它短信接收正常,感觉事情蹊跷的小朱赶紧拿着手机,到公安机关报了案。

“甜蜜素价格低,容易购买。出酒时,一线员工会掏出自购的甜蜜素往酒缸内添加甜蜜素。”该分厂负责人称,加多少并没有统一的标准,一般是加一点后,员工会勺出一点新酒品尝,如果还有苦味,就会继续添加。

酒鬼酒供销公司当庭表示,愿对来今雨轩公司剩余的2012年生产的老酒鬼酒按238.8元/瓶的价格予以召回,具体以原告实际退回的数量予以结算。

在这条黑色产业链上,木马制作公司的下游包括了对码、接码、“薅羊毛”环节。吴某团伙利用木马程序获取的手机号、验证码就流向了这三个环节。

2019年8月,浙江绍兴警方成功打掉了一条“薅羊毛”黑色产业链,破获了一起侵犯公民个人信息的特大案件,警方通过侦查发现被窃取信息的手机超过了500万台,其中绝大部分是老年手机。

事实上就白酒为何禁止添加甜蜜素,业界一直存在着不同的说法。

被封存的5万余瓶酒鬼酒

“薅羊毛”把自己薅进公安机关

石磊向澎湃新闻出示了3份国内有检测资质机构对54°500ml老酒鬼酒的检测结果,均显示酒内含有“甜蜜素”。

经查,以犯罪嫌疑人吴某为总经理的这家公司,制作了可以控制手机、识别拦截短信的木马程序,并与主板生产商合作,将木马程序植入到手机主板中。经查,被植入木马程序激活的手机有500多万台,涉及功能机型号4500多种,受害者遍布全国31个省、直辖市、自治区。

公开资料显示,甜蜜素化学名称为环己基氨基磺酸钠,是一种常用的合成甜味剂。按照《食品添加剂使用卫生标准》(GB 2760—2007)及《食品安全国家标准 食品添加剂使用标准》(GB 2760—2014)规定,白酒中不得使用甜蜜素。

签订合同后,来今雨轩公司向酒鬼酒供销支付了3000万元酒款,酒鬼酒供销公司则按238.8元/瓶提供了12万余瓶4°500ml老酒鬼酒。

澎湃新闻记者从石磊处获取了前述3份检验报告。国锦(上海)检测技术有限公司2016年5月4日《检验报告》显示,送检样品白酒中的甜蜜素测定值为0.384mg/L;国家食品质量监督检验中心2016年8月3日《检验报告》显示,甜蜜素测定值为0.36mg/kg;国家食品质量监督检验中心2019年8月29日《检验报告》显示,甜蜜素测定值为0.344 mg/kg。

截至记者发稿,酒鬼酒股份有限公司(下简称“酒鬼酒公司”)未就经销商举报问题通过邮件作出回应。

合同约定,酒鬼酒供销公司向来今雨轩公司提供质量合格且稳定的产品,并保证产品符合国家规定的质量标准。若产品在销售中出现酒质问题,酒鬼酒供销公司应负责跟踪调查处理。如确因酒鬼酒供销公司原因导致的质量问题,由酒鬼酒供销公司负责,由此产生的法律责任、损失及费用由酒鬼酒供销公司承担。

截至记者发稿,酒鬼酒方未就是否添加甜蜜素问题作出回应。

来今雨轩公司为自己湘西仓库贴上封条

犯罪嫌疑人 王某:会给每一个新用户10元红包,我们的方法就是想办法把这个10元红包变现,有人购买物品然后把物品卖掉、有人直接找网店商量,买东西后商家不发货,直接给买方打钱。

鉴于案情重大,浙江省绍兴市和新昌县两级公安机关成立了由网安部门牵头的“8.12”侵犯公民信息专案组,全力展开侦查。通过对话费清单的梳理和分析,民警发现这些老年功能机发送的短信,都集中发送到了一个广东深圳市的手机号码,并查到了深圳的一家公司,这家公司就是对老年机进行验证码短信拦截,获取公民信息的涉案公司。

湘西土家族自治州中级人民法院一审认定,来今雨轩提交的国家食品质量监督检验中心2016年8月3日《检验报告》及国锦(上海)检测技术有限公司2016年5月16日《检验报告》是原告单方面委托作出的检测,亦不能证明样品即为涉案产品,该院不予采信。

同日下午,石磊向湖南湘西市场监督管理局实名举报酒鬼酒非法添加甜蜜素问题。

酒鬼酒股份有限公司总部 本文图片均为澎湃新闻记者 蒋格伟 图

石磊说在到国锦(上海)检测技术有限公司送检获得检测报告后,他于2016年5月12日曾来到酒鬼酒股份有限公司要求公司方妥善处理,却被酒鬼酒时任董事长汪金国回绝,“你可以去打官司”,双方最终不欢而散。

二审中,酒鬼酒供销公司称,在一审中同意退货,并非对来今雨轩诉称产品质量问题的自认,“2012年发生塑化剂事件后,酒鬼酒供销公司本着对消费者及客户负责的态度,对于2012年生产的产品,如经销商存有疑虑,酒鬼酒供销公司母公司同意采取召回方式予以退货。2015年9月,来今雨轩公司也向酒鬼酒公司退回了28670瓶案涉产品。酒鬼酒供销公司母公司同意接受来今雨轩公司的退货诉求,是塑化剂事件后确定的退货政策,并非对产品质量问题的自认。”

“被查处白酒添加甜蜜素的,一般是小企业”,赵禹认为,小企业的工艺水平达不到,违规添加甜蜜素是为了提高口感。

18日,澎湃新闻从湘西州市场监督管理局获悉,该局已接收相关举报材料,正式受理举报事项。

12月13日,石磊接到湘西中院来电通知称酒鬼酒公司申请执行,要求来今雨轩公司退还仓库内的5万余瓶酒。中院执行局致电石磊同时,酒鬼酒公司派员工守到石磊公司封存酒的仓库大门外。

犯罪嫌疑人邓某,是一家手机主板生产厂家的技术负责人,他们把吴某提供的木马病毒嵌入到手机主板里,销售给手机生产商。

民警对手机里的木马程序进行了司法鉴定,发现手机主板被植入了特殊的木马程序,能把需要的短消息上传到服务器。

新昌县网安大队迅速组织民警展开调查,发现新昌县本地购买同款手机的有37人,在联系到的25人中,短信收发不正常的有15台。

业内对白酒中添加“甜蜜素”尚存争议

对码平台,是手机号和验证码的接收平台,他们要确保每个验证码和对应的手机号相一致;接码平台相当于二级批发商,他们从吴某公司的对码平台获取到手机号和验证码,然后再通过QQ群销售给“薅羊毛”的团伙和个人。民警查获的一个叫番薯的平台,是其中最大的接码平台。

刨去给提供号码的番薯平台4元钱左右,再刨去变现成本2元钱,这10元红包王某可以拿到4元钱,他每天用闲暇时间可以注册二三十个号码,可以收入100多元,这样一个月能够挣到三四千元的额外收入。

民警介绍说,他们生产一块功能机主板只有几毛钱的利润。但是安装了木马程序,可以拿到三倍的利益。目前,使用邓某公司生产的手机主板组装的老年功能机,激活量超过了270万部。

湘西土家族自治州中院作出判决,酒鬼酒供销公司收到来今雨轩公司退货后三日内将货款退还,并驳回来今雨轩公司其他诉讼请求。

那么是谁在这些老年机里植入了木马程序?拦截含有验证码的短信有什么样的用途?被植入木马程序的手机到底有多少?

其间,石磊公司员工用手机拍下了石磊与酒鬼酒公司总经理董顺钢,时任董事长汪金国争执的全过程。

“若酒鬼酒产品确实存在质量问题,会要求厂家公开召回”,湘西州市场监督管理局办公室工作人员向澎湃新闻表示。

但该说法尚未得到酒鬼酒公司方面证实。

赶紧回家检查一下父母的老人机

石磊向澎湃新闻介绍,2012年,他名下的来今雨轩公司与酒鬼酒供销公司签订了《买断产品总代理合同》,由来今雨轩公司代理销售54°500ml老酒鬼酒,结算价为238.8元/瓶,最低批发价为439元/瓶。

浙江省新昌县公安局刑警大队民警李赟赟表示,番薯平台将接收到的码进行加价,以0.8元到3.8元之间的价格,销售给薅羊毛群体,这个接码平台中间要赚取每个手机号码3毛钱的利益。

今年25岁的犯罪嫌疑人王某,就是通过番薯平台购买手机号码和验证码,注册电商平台获取新人红包。

“传统的固态法白酒内禁止添加甜蜜素是为了维护传统工艺的严肃性和维护传统工艺的质量。”12月20日,中国食品工业协会副秘书长马勇向澎湃新闻表示,在传统工艺当中,不要使用包括甜蜜素在内的调香调味的任何物质,而在固液法和液态法中是允许使用的,但是也不是(指)直接对身体健康造成多大影响。酒里面检出了(甜蜜素)需要综合判定,任何一部法律和标准都没有规定白酒里不得检出甜蜜素,检出了不代表添加了,如果没有直接证据掌握人为添加的情况,只是单单检出了,还不能直接说产品违法。

“后来这个在车间的公开秘密,变成了整个车间一线员工们的生财之道。”该负责人称介绍,这种状况从1997年酒鬼上市之后持续到2002年,酒鬼酒高层发现一线员工非法添加的事,被及时叫停,同年有部分员工还因此被辞退。

从吴某公司查获的后台服务器数据可以看到,这些非法获取到的手机号被用来注册各个平台的手机客户端,包括电商平台、视频网站、订票网站、酒店App等,而短信验证码的内容主要为新用户注册验证码。

石磊说,2019年8月委托国家食品质量监督检验中心进行检验时,为了证据保全,还向湖南省长沙市长沙公证处申请公证。澎湃新闻记者获取了公证书及公证照片、视频等相关材料。