cctv2《经济与法》报道文字实录

CCTV2经济与法2010 年 5 月 6 日报道文字实录： 家中固定电话莫名奇妙生出费用，究竟何人消费？一起刑事案件牵出电信服务漏洞到底如 何堵住，偷天换日经济与法正在播出。 主持人 小雨：观众朋友大家好，这里是中央电视台财经频道，欢迎收看经济与法。节 目一开始，我就要给每一个家里有固定电话的观众提个醒，假如你从来不仔细看你的电话费账 单就缴费的话，你很有可能被人盗取了电话费还不知道。春节前夕，四川省江油市的居民王先 生来到家附近的电信营业厅，缴纳自家上月的固定电话费，可是，拿到柜台工作人员打印出的 缴费单，王先生却皱起了眉头。 王先生：我交电话费，就发现多一个项目，多 40 块钱。 旁白：平时，王先生家里每月固定电话只产生两项费用，电话费和宽带费，而这次却多出 了一项莫名其妙的费用96160 信息费，共 40 元。 王先生：我就问营业员，这个 96160 信息费是什么？ 旁白：工作人员接过单子，看了看，又在电脑中查了查，随后又递给了王先生。 王先生：营业员说肯定是玩了 Q 币了，我当时说，我搞不懂啥叫 Q 币。 主持人 小雨：见王先生满脸疑惑，工作人员解释说，Q 币是一种网络虚拟货币，用 Q 币 可以购买到一些网络游戏中的道具。充值 Q 币，是电信的一项增值服务，江油市的固定电话用 户，可以通过拨打专线 96160，用话费充值 Q 币。柜台工作人员告诉王先生，话费明细中显示， 多出来的 40 元，是通过 96160 购买 Q 币了。 王先生：营业员就反问我家里有没有小孩，我说有个小孩，她说那就回去问你小孩吧。 旁白：王先生家里除了老伴，还有一个上小学 6 年级的孙子，工作人员说，小孩背着大人 买 Q 币的事情他们经常碰到，回去问问自家的孩子就清楚了。既然费用已经产生了，王先生交 了全部费用回了家，恰巧孙子放假在家，一见面他便质问孩子，为什么背着大人买什么 Q 币， 可是孩子却一脸无辜似的不承认。 王先生：我说你要诚实，几十块钱，反正钱都给了，你就是要玩 Q 币，你给我说一声，打 声招呼，有啥子不可呢？ 话说到这个份上，小孙子依然死不松口，还故作委屈状掉了几滴眼泪。 主持人 小雨：因为 40 块钱信息费，这爷俩弄得很不愉快，王先生决定明天再把儿子叫来， 一起教育教育孙子，王先生这边生着气呢，无独有偶，与王先生住在同一小区的赵大爷，此时 也在家里生闷气呢。 赵大爷：营业员给我话单，我看了一个 96160 的信息，有个信息费。 旁白：那天早上赵大爷也去交电话费，碰到了和王先生同样的问题。 赵大爷：因为我网费 88 元，电话费一般 10 块钱以内，一共不会超过一百的。交话费时， 营业员一说 130、140 元，我就感觉不对头。 旁白：话费单上显示，赵大爷家的电话在十几秒内，连续拨打了两次 96160 这个号码，两 次收费一共 40 元。 赵大爷：我问营业员了，他说是你小孩上网可能乱打的，我说小孩来都没来。 旁白：孙子上个月根本就没来过，肯定是电信局弄错了，可是任凭赵大爷怎么解释，窗口 的工作人员还是听不进去，说电脑系统是不会错的。说来也巧，赵大爷在这边窗口和里面的工 作人员争辩着，就在相临窗口，周女士也因为同样的问题和工作人员辩解着。 周女士：我们家里安电脑，只是为了上网，都不用电话了，因为每个人都有手机，就不用 电话了，电话线头是给包了的。 旁白：周女士家压根就没有电话，可是话单上却显示周女士家的电话连续拨打了两次 96160 这个号码，收费也是 40 元。 主持人 小雨： 短短几天，200 多个用户质疑费用，为了稳定用户的情绪，电信部门一边 陆续对产生质疑的用户进行退款，一边查找原因。一番梳理分析得出结论，可能是有人故意破 坏电信服务系统，随后他们将这一情况通报给当地公安机关。 旁白：由于案件新颖，涉及受害者众多，江油市警方立刻将此案通报了上级主管单位 绵阳公安局网监支队进行调查。 绵阳市公安局网监支队政委 陈峰：春节过后大概一个星期左右，量一下就起来了，就江油 就有一千多，不仅江油在发案，还有我们梓潼县，还有我们城区的科学城、游仙区都在发案。 这是一千多两千用户，一千多两千老百姓的事啊！ 旁白：情况比警方的预想还要严重，仅江油电信部门提供的数据显示，之前平均每月的 Q 币业务大约为 2 万元左右，而春节过后仅仅一周时间，就产生了 5 万元左右的业务费，同时受 害的区域也由江油市扩大到了整个绵阳地区。 主持人 小雨：先是零星盗取，最后演变成大面积发案，被盗用户数量在上升，涉案地域在 扩大，案值也在增加，绵阳市公安局立即成立专案组侦破此案。 旁白：专案组首先将被盗用户的资料进行了整理，希望从近 2000 户被盗用户的资料中寻 找线索，整理出来的记录中显示，犯罪分子作案的时间都是在上午 9 点到下午 5 点之间。 江油市公安局中坝派出所民警 李勇：我们当时觉得很奇怪，怎么给我们上班朝九晚五一样。 当时我们想就是他们电信员工做的，因为他们上班时候做，下班就走了。 旁白：警方分析，盗取电话资费是一种专业犯罪，涉及这么大范围的作案，会不会是电信 内部人员所为呢？ 绵阳市公安局网监支队支队长 缑勇：因为电信的机房，一个是固话，固话必须通过有线来 实现通话，电信机房里面要实现这种方式的话，必须要在电信总机里面做这个事情。 旁白：经过了解，电信机房 24 小时有人轮班看守，如果要实现作案的话，不可能是几个 人就能完成的。 绵阳市公安局网监支队政委 陈峰：如果要一个完整的、很规律的作案，它就会涉及到几个 人甚至几个部门相互之间必须要沟通、协调，你也作案，我也作案，你下班了我接着干，这样 来作案，这种可能性我们觉得几乎没有。 主持人 小雨：从电信机房工作流程以及多地区发案角度分析，警方排除了内部人员作案的 可能。但是，如果不是内部作案，那后果将更可怕，因为如果人员来自外部，就意味着有人在 电信系统之外控制了这些受害用户。 旁白：专案组马上改变侦破方向，他们将之前收集到的资料重新整理。从中寻找犯罪分子 作案的规律。侦查员注意到，作案人充值 Q 币的时间，除了是上班时间外还有另外一个特点。 绵阳市公安局网监支队政委 陈峰：一千多户人，他都是一二十户、一二十户，排着队充值。 它充值的的时间是，一户电话充完接着下一户充，下一户充完，再下一户充。 旁白：相邻两个用户充值的时间不超过 20 秒。除了排队充值外，警方还注意到，被充值 用户的地理位置与电信部门在内部网络中登记的用户记录先后顺序基本吻合。 绵阳市公安局网监支队政委 陈峰：这些都是一团一团的在作案，就是说，20 多、30 多个， 作为一个被盗用的用户群体。这些被盗用户呢，跟前面差不多，就是比较近。一栋楼、一个小 区，或者就是挨着的两个小区，不会跑很远的。 旁白：有规律的排队充值、被盗用户的地理位置也按照区域分开，手法很像网络黑客所为。 绵阳市公安局网监支队政委 陈峰：会不会有犯罪嫌疑人通过外部，在外面通过技术，侵入 到他们的系统或者设备里面进行作案。 旁白：要知道，电信网络安全系统有着最高级别的防护措施。 绵阳市公安局网监支队政委 陈峰：我们的技术人员和电信的技术人员进行了比较充分的沟 通。然后又查验了他们的一些防护措施，就发现他们的防护措施非常好。 旁白：要想通过外部网络攻破电信内部网络，其难度之高是难以想象的。难道真的是顶尖 的黑客已经攻破了电信网络安全系统了吗？如果此人真的可以自由进入电信网络，为所欲为操 纵目标座机用户，那么后果将不堪设想。整个四川乃至全国的座机用户都有可能成为犯罪分子 的作案对象。 主持人 小雨：攻破电信网络完全防护，这绝对是最顶尖的黑客所为。而更让重案组担心的 是，目前电信增值服务不只是兑换 Q 币。犯罪分子下一步很可能对其他增值服务下手。甚至对 那些预存话费用户的资费下手。如果真是这样，那后果简直是太可怕了。当务之急，要迅速破 案，找到作案人。可是在一个虚幻的网络世界里，如何找到一个行踪诡秘的顶尖黑客呢？ 绵阳市公安局网监支队支队长 缑勇：我们分析他的作案手法，怎么虚拟和现实结合，就是 钱怎么落地。 旁白：侦查员分析，假定犯罪嫌疑人已经侵入了电信部门的网络系统，并且将电信资费转 化为 Q 币，那么接下来，他肯定要将盗来的 Q 币转移并销售变现。那么在将用户资费转化 Q 币这个环节中，每一次 Q 币充值，都有一个相对应的 QQ 号码。这个 QQ 号就是黑客在虚拟世 界中留下来的影子。 绵阳市公安局网监支队民警 李勇：一个机子一个 QQ 号，很多 QQ 号，一个 QQ 号就是 40 元。 旁白：用固话充值 Q 币，每个用户每天只能充值两次，一次最多只能充值 20 元。而且一 个 QQ 号每月用固话最多只能充值 60 元。因此，犯罪分子便以每个 QQ 号对应一个电话号码。 每个 QQ 号码充值 40 元的方法，将 5 万余元的 Q 币分别充入了 1500 余个 QQ 号里。 绵阳市公安局网监支队政委 陈峰：我们当时还想能不能找到一两个被充值的 QQ 号码这种 用户，我们去了解一下，他有没有充值，为什么充值，怎么充的值。但是我们查了他的好友之 后，什么都没有。全部都是等级很低，新申请的 QQ。 旁白：这 1500 多个新建的 QQ 号，只是作案者留下的影子。从这里还是无法追踪到这位 神秘人物的下落。不过，这些 QQ 号更像一辆辆载着赃物的货车，它会驶向哪里呢？ 绵阳市公安局网监支队支队长 缑勇：他把这个 Q 币 QQ 号以五折六折的形式卖给淘宝用 户。40 块钱他至少得到 20 块钱。 旁白：警方发现，淘宝网上可以以低廉的价格购买到大量的新注册的 QQ 号。不仅如此， 淘宝网上也有商贩在销售带 Q 币的新 QQ 号。这位神秘人物应该是以网络交易的方式将盗购来 的大量 Q 币兑换成现金。 主持人 小雨：虽然网络是虚拟的世界，但黑客依然留下了影子。并且影子移动的轨迹也清 晰可见。随后，网监侦查人员通过技术手段盯住了并发现了现实中的作案人。出于技术保密， 我们不便公开侦查人员的破案过程。总之，在短短的一个星期之内，此案成果破获。到案人员 有 8 人之多。大案告破，就让我们来看看这惊天大案背后的神秘人物吧。 旁白：照片上的这几位便是犯罪嫌疑人。这位就是整个行动的策划及组织者。网名，财神 爷。真实名字叫孙权平。是湖南省沅江市南嘴镇的农民。事实上，这几位绝大部分只有初中文 化，剩下的仅仅只有小学文化。 主持人 小雨：最高学历只有初中文化。这点文化，还网络黑客？不会弄错了吧，我告诉您 吧，没错，就是这伙人作的案。而且据这位财神爷孙权平交待。他从来没有来过四川，从开始 作案到被抓获，他都没有离开过湖南老家半步，那他们又是怎么作的案呢？ 旁白：孙权平平时喜欢上网，但仅仅是玩玩游戏聊聊天。2009 年底，孙权平无意间在淘宝 网上发现一种交易，有人大量出售带有几十个 Q 币的新注册 QQ 号，这种交易被叫做代号 Q 币。 犯罪嫌疑人孙权平：一次偶然的机会我们去买那个 Q 币，自己买那个 Q 币来用。用的时候 看到他们上面那时候写那个自己收购那个 Q 币。 旁白：如果自己能搞到大批量 Q 币，就可以拿到这里兑现换钱，可是如何拿到大数量的 Q 币呢？ 犯罪嫌疑人孙权平：这个东西，自己家里面都有电话的嘛，自己琢磨一下就知道了。 旁白：一番琢磨，孙权平决定用别人的固定电话给自己充值 Q 币。可是一部电话一个月最 多只能充两次，一个人到哪儿找那么多固定电话呢，还得需要人手。于是孙权平联系了自己在 广州打工的朋友刘立方，绰号阿龙。孙权平告诉刘立方，可以用一种他传授的方法搞到 Q 币， 每充值一个 QQ 号他就给刘立方 13 元钱。 犯罪嫌疑人刘立方：他说这个事情朋友讲只要风险不是很大的话，可以去做一下。利润也 有这么大是不是。 旁白：王胜，四川省江油市人。他是第三个知道这种方法的人。刘立方告诉王胜，让王胜 回老家看看江油的座机电话是否可以充值 Q 币 犯罪嫌疑人王胜：就是在我家的座机上面试了一下，试了一下可以，最后我就给他回复， 回答他说可以，他自己是 1 月 14 号，他就自己过来了。 旁白：刘立方来到江油之后不久，便同王胜一起盗用了 200 多户的座机充值 Q 币。春节期 间，刘立方离开了江油回到了广州。 犯罪嫌疑人刘立方：就是春节回去搞了几千块钱，才十来天。回去说起来，就跟那些朋友 说了一下。他们说，认为这个事情也可以，也没那么大风险，就叫几个过来做。 主持人 小雨：就这样，春节之后刘立方就召集了 8 个人一块开始作案。每天作案完毕之后， 财神爷孙权平经过验货之后，便会以每个 Q 号 13 元的价格，将钱汇入刘立方的账户。而刘立 方再以每个 5 元的价格分钱给王胜等一帮人。那段时间，几个人每天少说也有几千块入账，忙 得是不亦乐乎。可是这些人究竟是怎么盗打受害者家电话的呢？像前面提到的那位周女士，她 家根本就没有电话机，线路的头都包起来了，就算这几个偷偷溜进她家也是白费啊。其实这些 人根本没进过受害者的家，事先财神爷已经研究出来了一个盗打电话的方法。 旁白：这个长方形的铁皮箱子，位于周女士他们所在小区内，它是电信部门设立的集线箱， 集线箱的作用就是将一片区域内的所有座机电话线汇总到一起便于检修与管理。 犯罪嫌疑人 刘立方：这个大街上到处都有，他跟我说了，你看到那个大铁箱，中国电信这 个很容易找，中国电信那个箱子上面全部是那种螺丝，那个锁拿钳子一夹就开了。 旁白：刘立方交代，集线箱几乎没有任何防盗措施，很轻易的就能打开。打开之后，用事 先准备好的电话与集线箱里的机头一插上，便可以随意的使用里面任何一户人家的电话。 犯罪嫌疑人 刘立方：这个很容易，就是把电信箱打开，工具是插线机，插线机一个接头， 夹着里面的接头就可以打电话。 旁白：犯罪分子将整个犯罪过程形容的如此之简单，仿佛就跟没有任何阻碍一样。记者在 公安部门的配合下，随机在江油市找到了一处电话集线箱。 民警：这是电信的一个交接箱，犯罪嫌疑人需要用简单的钳子就能把它打开。 旁白：碰巧的是，我们所找到的这个箱子居然连一把锁都没有，办案民警只用了一把钳子 就轻易地将铁箱打开。民警介绍箱子里每两个接头就代表一户座机用户，一般箱子里通常都有 大约七十个用户的接头。 民警：只需要把两个接头接上，拨打电信的 96160 就可以盗取座机号码充值 QQ。 主持人 小雨：记者发现，这种集线箱不仅存在于江油，全国各地的集线箱几乎都是相同的， 无论是电信、网通、铁通等等都一样。那么观众一定有疑问了，为什么这么重要的东西防护措 施却如此的薄弱呢？针对这个问题我们的记者希望得到当地电信部门的解释，遗憾的是中国电 信江油分公司拒绝了记者的访问。不过办案民警给了这样一个答案。 旁白：以前的座机电话其功能只有一个，那就是接打电话，那时利用集线箱盗打电话的事 情偶有发生，但是由于电话费不能转化为现金，不会太引起犯罪分子的关注，所以考虑到制造 成本，这些集线箱安全性极低。电信部门平时对他们也疏于防护，不过近几年，固定电话开发 了一些增值服务，并且通过一些渠道可以将资费变现。可是电信部门并未在硬件上做好相应的 安全防范，其实不光是硬件上没有达到提供这种增值服务的水平。在软件方面，这些增值服务 的提供商，也并没有真正的考虑到用户的安全。采访期间记者以安装电话的名义，向电信部门 进行了咨询。 座机业务提供商：首先就是我们来为您登记，您给我提供您详细的地址，还有记住的相关 信息，我们就可以为您登记了。 旁白：接线员没有提到电话可以拨打增值服务，但是这些增值服务却在你安装电话后便附 加在电话中了，自然风险也附加其中。采访中，记者遇到一位受害者，她回忆说，自己以前开 网吧时，还遇到过这样的事情。 受害者 徐女士：2003 年我开网吧的时候，当时不知被哪个盗打了 20 块钱的 Q 币费。当 时我去电信交费的时候叫他们把这个业务去掉，电信当时回答我没法取消。 旁白：徐女士表示，2003 年时电信部门当时不仅没有告知他电话可以购买 Q 币。同时， 她希望取消这个业务时，电信部门居然表示办不到，那么时隔 7 年，如今电信部门，是否可