在路邊車輛上張貼“涉黃小卡片”為電信詐騙或是涉黃網(wǎng)站引流是以往不法分子常用的方式，隨著打擊力度的加大，如今線下貼小廣告的方式轉(zhuǎn)移到了線上，不久前，一家短視頻平臺(tái)的工作人員發(fā)現(xiàn)，在他們的軟件中，出現(xiàn)了類似的“電子小卡片”，一些用戶在視頻或是評(píng)論中，傳播來路不明的二維碼，這些二維碼是做什么的，又是什么人在散播這些內(nèi)容呢？

興化市公安局網(wǎng)安大隊(duì)民警 吳捷：這就是短視頻平臺(tái)評(píng)論中留下的二維碼，當(dāng)網(wǎng)民出于好奇掃碼之后，首先看到的是一些露骨的文字和圖片內(nèi)容。

視頻中民警展示的二維碼來自某短視頻平臺(tái)，這些露骨的內(nèi)容為什么會(huì)出現(xiàn)在一款正規(guī)App中呢？它們是如何被警方發(fā)現(xiàn)的呢？正是這家短視頻平臺(tái)的工作人發(fā)現(xiàn)了其中的端倪并向江蘇泰州興化市警方報(bào)了警。

興化市公安局網(wǎng)安大隊(duì)民警 吳捷：接到一些網(wǎng)絡(luò)平臺(tái)的舉報(bào)，就是說他們一些新聞熱點(diǎn)的音視頻里面，被人插進(jìn)了一些不明來意的鏈接和二維碼，當(dāng)時(shí)他們過來舉報(bào)說這些號(hào)主的IP都在興化境內(nèi)。

針對(duì)不同平臺(tái) 使用不同話術(shù)和引流方式

這些二維碼往往被人插播在短視頻中或是以評(píng)論區(qū)圖片的形式在App中傳播，當(dāng)用戶出于好奇掃描二維碼后，跳轉(zhuǎn)出來的內(nèi)容低俗露骨，并且引導(dǎo)用戶按照提示下載軟件。不僅如此，這類來路不明的二維碼在不同的軟件中都能找到它們的蹤影，并且針對(duì)不同的軟件平臺(tái)，也有不同的話術(shù)和引流方式。

興化市公安局網(wǎng)安大隊(duì)民警 吳捷：針對(duì)不同的平臺(tái)，它就主要是針對(duì)短視頻平臺(tái)和聊天軟件，利用一些社會(huì)熱點(diǎn)，或者他手上能夠吸引人的一些花邊消息，有圖片，有視頻，在觀看的過程中或者是點(diǎn)擊的過程中，它會(huì)彈出一些鏈接或者二維碼。網(wǎng)民認(rèn)為彈出鏈接二維碼都要去點(diǎn)擊，掃一下看看究竟是怎么回事。

掃碼后彈出低俗露骨內(nèi)容 吸引用戶點(diǎn)擊

除了吸引用戶下載軟件，有的二維碼掃描后，會(huì)彈出一個(gè)經(jīng)過偽裝的對(duì)話框，其中充斥大量露骨內(nèi)容，并以同城約會(huì)，異性交友為幌子，吸引用戶進(jìn)一步點(diǎn)擊鏈接，看似是在和客服對(duì)話，實(shí)際上無論提出什么問題，對(duì)方的回答都是為了引誘用戶訪問網(wǎng)站或是下載軟件。

興化市公安局網(wǎng)安大隊(duì)大隊(duì)長 胡彬：他們主要看流量，哪個(gè)平臺(tái)、網(wǎng)站有流量，他們就選擇往這個(gè)網(wǎng)站、平臺(tái)上來投送，投送之后吸引一些群眾來進(jìn)行瀏覽、掃碼。

警方判斷，這是一起以二維碼的形式散布電子小卡片，為境外涉黃涉賭網(wǎng)站引流的案件，犯罪嫌疑人手段隱蔽，涉及平臺(tái)眾多，危害極大；固定相關(guān)證據(jù)后，興化警方對(duì)涉案犯罪嫌疑人立案?jìng)刹椤?

人機(jī)分離 網(wǎng)上租賃服務(wù)器進(jìn)行遠(yuǎn)程操作

警方經(jīng)過調(diào)查發(fā)現(xiàn)，發(fā)布這些二維碼的賬號(hào)雖然多，但它們的IP地址卻都指向了江蘇省興化市，隨后警方逐步縮小范圍，最終鎖定了涉案地點(diǎn)的具體位置，然而當(dāng)民警趕到現(xiàn)場(chǎng)后，被眼前的一幕驚呆了，這里并沒有犯罪嫌疑人的身影，而是一排排的電腦主機(jī)。

民警鎖定了報(bào)案人提供的相關(guān)IP地址，位于興化市郊的一處廠房內(nèi)，然而當(dāng)民警驅(qū)車抵達(dá)這處廠房卻發(fā)現(xiàn)，這是一家對(duì)外租賃網(wǎng)絡(luò)主機(jī)服務(wù)器的機(jī)房。機(jī)房內(nèi)上千臺(tái)主機(jī)同時(shí)工作，民警很快找到了其中幾臺(tái)主機(jī)。

興化市公安局網(wǎng)安大隊(duì)民警 吳捷：（犯罪嫌疑人）在家里通過遠(yuǎn)程軟件，通過對(duì)應(yīng)的賬號(hào)密碼，登錄到服務(wù)器里進(jìn)行遠(yuǎn)程操作。他把相應(yīng)的數(shù)據(jù)儲(chǔ)存到電腦上，比如說跟上下線如何通聯(lián)都通過這個(gè)服務(wù)器進(jìn)行操作。

犯罪嫌疑人為了逃避公安機(jī)關(guān)的打擊，在網(wǎng)上租賃服務(wù)器進(jìn)行遠(yuǎn)程操作，將制作好的帶有二維碼的圖片和視頻在各大平臺(tái)上進(jìn)行傳播，通過進(jìn)一步偵查研判，家住山西的馬某進(jìn)入了警方的視野。

興化市公安局網(wǎng)安大隊(duì)民警 吳捷：通過我們調(diào)查，馬某不是我們興化的，也沒有在興化居住。他只不過是租用我們當(dāng)?shù)貦C(jī)房的一個(gè)服務(wù)器而已，然后他跟上下線聯(lián)系都是通過境外的通聯(lián)軟件進(jìn)行聯(lián)系。

擁有上千個(gè)賬號(hào) 多平臺(tái)傳播引流信息

在馬某租賃的電腦中，存儲(chǔ)有大量引流二維碼的視頻和圖片；同時(shí)電腦還存儲(chǔ)了上千個(gè)不同社交平臺(tái)的賬戶信息，馬某在家就可以操控這些賬號(hào)發(fā)送視頻圖文內(nèi)容。不僅如此，馬某還在網(wǎng)上大肆收購實(shí)名注冊(cè)的短視頻平臺(tái)賬號(hào)和社交軟件賬號(hào)，用于在網(wǎng)絡(luò)上傳播引流的二維碼。

興化市公安局網(wǎng)安大隊(duì)民警 吳捷：我們?nèi)サ臅r(shí)候他正好在販賣一個(gè)號(hào)，當(dāng)時(shí)賬號(hào)比較多，我們估計(jì)幾千個(gè)賬號(hào)。

確認(rèn)馬某的身份信息后，興化警方立刻趕赴山西，將馬某抓獲。

編造虛假謠言 并在其中夾帶引流二維碼

在馬某的電腦中，民警發(fā)現(xiàn)了大量用于炒作、炮制社會(huì)熱點(diǎn)的素材。

興化市公安局網(wǎng)安大隊(duì)大隊(duì)長 胡彬：有些是短視頻平臺(tái)，它們是相通的，而有些是文字類的，短視頻類的他就發(fā)不出去，只能發(fā)圖片或者文字，這樣就能吸引人們的注意。

令辦民警沒有想到的是，擁有上千個(gè)賬號(hào)，不停制造虛假信息傳播的馬某在整個(gè)犯罪鏈條中，處在末端位置，那么究竟是誰向馬某傳授了這些內(nèi)容，馬某在這個(gè)過程中會(huì)獲得什么好處呢？在馬某的電腦中存有大量的數(shù)據(jù)，其中詳細(xì)注明了掃碼用戶的個(gè)人信息、每天掃碼的人數(shù)，以及對(duì)傳播、掃描二維碼的詳細(xì)要求。

興化市公安局網(wǎng)安大隊(duì)民警 吳捷：我們通過進(jìn)一步的偵查工作，發(fā)現(xiàn)他只不過是一個(gè)下線。

掃碼人數(shù)及軟件下載次數(shù) 成為結(jié)賬憑據(jù)

馬某交代，自己的上線是一個(gè)叫“福星工作室”的水軍團(tuán)伙，每天對(duì)方會(huì)根據(jù)當(dāng)天的掃碼人數(shù)以及軟件的下載次數(shù)給馬某結(jié)賬。

興化市公安局網(wǎng)安大隊(duì)民警 吳捷：上游其實(shí)是相當(dāng)于一個(gè)水軍團(tuán)伙，他就有引流、吸粉的優(yōu)勢(shì)，然后他就利用這些熱點(diǎn)視頻、新聞，然后插入一些鏈接或者二維碼引流。

上線除了派發(fā)任務(wù) 還為下線提供培訓(xùn)

通過對(duì)馬某的審訊，警方發(fā)現(xiàn)，“福星工作室”作為馬某的上線，不僅給像馬某這樣的下線派發(fā)任務(wù)，還為下線提供培訓(xùn)、平臺(tái)搭建等技術(shù)支持，同時(shí)對(duì)于掃碼統(tǒng)計(jì)、結(jié)賬方式都有嚴(yán)格的規(guī)定。

興化市公安局網(wǎng)安大隊(duì)大隊(duì)長 胡彬：下線不知道哪些熱點(diǎn)新聞能夠吸引到人，如何制造謠言，如何把二維碼跟謠言、視頻、圖片結(jié)合起來。包括如何來計(jì)數(shù)，就是一個(gè)碼發(fā)出去之后有多少人掃了，他們是按照掃的量來進(jìn)行資金的結(jié)算。

警方對(duì)馬某電腦中的資料和文檔進(jìn)行了仔細(xì)甄別，并與馬某的筆錄交叉比對(duì)，逐漸摸清了“福星工作室”的團(tuán)伙成員和整個(gè)非法引流犯罪鏈條的結(jié)構(gòu)：以郭某為首的四名成員從境外獲取涉黃涉賭以及電信詐騙的二維碼，在國內(nèi)以“福星工作室”的招牌招攬下線，在將二維碼與引流的視頻、圖片整合后，打包發(fā)給像馬某這樣的下線，馬某等人再通過招募兼職、自己利用手機(jī)、電腦等作案工具將含有引流二維碼的“電子小卡片”傳播到多個(gè)短視頻平臺(tái)及社交軟件。

興化市公安局網(wǎng)安大隊(duì)大隊(duì)長 胡彬：以郭某為首的一個(gè)小團(tuán)隊(duì)，其中有些人專門負(fù)責(zé)某項(xiàng)工作，比如對(duì)接境外的一些犯罪的盤口，而另一些人專門對(duì)接國內(nèi)的一些其他的工作室的下游。

掃碼后一旦下載軟件 會(huì)面臨哪些風(fēng)險(xiǎn)

這些用于引流的二維碼除了誘導(dǎo)用戶下載軟件，同時(shí)還收集了大量掃碼用戶的個(gè)人信息，而這些信息的收集給后續(xù)電信詐騙、裸聊等犯罪提供了關(guān)鍵信息。

興化市公安局網(wǎng)安大隊(duì)民警 吳捷：點(diǎn)擊后會(huì)提示你下載軟件，這些軟件很有可能竊取手機(jī)里的個(gè)人信息。

下線眾多且分布多地 通聯(lián)全靠境外軟件

看似是用于引流的二維碼，實(shí)際上除了誘導(dǎo)用戶下載軟件之外，還可能會(huì)竊取個(gè)人信息，為境外團(tuán)伙后續(xù)實(shí)施詐騙提供方便，如果不及時(shí)將犯罪嫌疑人抓捕歸案，很可能會(huì)出現(xiàn)更多的被害人，于是，在摸清了以郭某為首的犯罪團(tuán)伙的組織架構(gòu)后，警方?jīng)Q定展開收網(wǎng)行動(dòng)。

由于郭某下線眾多且分布在山東、福建、江西等多個(gè)省市，警方兵分多路對(duì)所有犯罪嫌疑人展開偵查，辦案人員發(fā)現(xiàn)，無論是主犯郭某還是他的下線，警惕性都很高，這給警方的抓捕工作帶來很大困難。

興化市公安局網(wǎng)安大隊(duì)大隊(duì)長 胡彬：他們反偵查的意識(shí)很高。第一，他們所有的通聯(lián)全部都是境外的軟件。第二，他們的資金都是用虛擬幣。第三，他們選擇工作室的地點(diǎn)都是很偏僻的，或者是寫字樓，或者是自己的家里，或者是租的房子，而且一般的陌生人他是不會(huì)開門的。

兵分多路 同時(shí)展開抓捕

辦案人員化裝偵查，充分固定證據(jù)并摸清了郭某等人的活動(dòng)軌跡，為了避免打草驚蛇，民警決定兵分多路，同時(shí)展開抓捕。

興化市公安局網(wǎng)安大隊(duì)大隊(duì)長 胡彬：我們?yōu)榱吮M量不打草驚蛇，組織了多方警力，對(duì)關(guān)系緊密的工作室或者下游的成員之間開展了同步抓捕，也就是同時(shí)抓捕，這樣能夠有效地避免他們之間互相通風(fēng)報(bào)信。

包括郭某在內(nèi)的25名犯罪嫌疑人全部被抓獲。

搗毀9個(gè)非法引流工作室

此次行動(dòng)警方共搗毀非法引流工作室9個(gè)，扣押涉案手機(jī)、電腦132部，扣押人民幣400余萬元。目前該案已移交檢察機(jī)關(guān)審查起訴，警方提示，犯罪嫌疑人作案手法隱蔽，面對(duì)來源不明的二維碼和鏈接，要謹(jǐn)慎對(duì)待。

興化市公安局副局長 陳澄：我們發(fā)現(xiàn)不法分子往往會(huì)將一些用于詐騙的二維碼放在一些熱點(diǎn)視頻的評(píng)論區(qū)，或者在視頻中進(jìn)行插播。對(duì)于來源不明的二維碼要提高警惕，不要隨意的掃描，否則會(huì)造成個(gè)人的信息泄露和財(cái)產(chǎn)損失。