来源：吉安公安 手机突然收到滴滴发来的验证码 自己却根本没叫车 这很可能意味着 你的个人信息已被黑产团伙盗用 注册成为虚假网约车账号 近日，网络上悄然出现一些"滴滴代叫，全国七折起！"的"优惠"广告，吸引了不少想节省出行费用的用 户。然而，这背后却隐藏着一条跨省侵犯公民信息的黑产链条。吉水县公安局网安大队经过循线深挖、 跨省追击，成功破获我省首起此类案件，有力守护了群众的信息安全与财产权益。 案件的突破口，来自一起已侦破的"伪基站"窃取公民信息案。在对相关余线进行深入研判时，网安大队 民警发现一个重要线索：该案嫌疑人宋某，曾将非法获取的900余条公民手机号及验证码，秘密转卖给 广东湛江的上游"号商"钟某甲等人。 民警锁定犯罪嫌疑人的落脚点。 随着调查深入，一个隐藏在"低价代叫车"背后的完整犯罪链条浮出水面。钟某与其同伙在收购公民信息 后，大量注册滴滴虚假账号，随后以"低价代叫车"为诱饵招揽乘客。一旦乘客付款，他们便用虚假账号 下单，却故意拖欠平台车费，直至账号被封禁就立即弃用，再换用新盗取的信息注册新号，循环作案。 短短几个月，该团伙涉案金额达两万余元，不仅侵犯了900多名公民的个人信息，也严重扰乱了网约车 ...

事件概述 - 山东省烟台市公安局成功打掉一个针对新能源汽车行业的有组织网络黑水军犯罪团伙，抓获12名犯罪嫌疑人，查扣涉案资金100余万元，关停违法网络账号8000余个 [3][9][19] - 该团伙自2024年7月以来，在网络上集中发布大量针对小米公司、华为鸿蒙智行、理想汽车等品牌的负面信息，行为呈现高度组织化、产业化特征 [3][13] - 理想汽车法务部于12月17日公开披露此事，并强调这些行为严重侵害了车主个人信息与名誉权，并对公司品牌声誉和正常经营秩序造成恶劣影响 [1][11] 涉事公司与行业 - 受攻击的企业主要为新能源汽车品牌，具体包括理想汽车、小米公司以及华为鸿蒙智行 [3][13] - 该事件反映出新能源汽车作为新兴产业，正面临有组织网络黑产利用虚假信息进行恶意攻击的挑战 [3][13] 犯罪手法分析 - 犯罪团伙利用技术工具抓取“小米”、“华为”、“理想”等关键词，并借助人工智能技术批量生产低质、雷同的负面内容，目的是赚取平台流量收益 [6][16] - 其具体手法包括：串联炒作、歪曲解读进行恶意诋毁；伪装身份、虚构场景冒充消费者发布不实体验；通过搬运洗稿、批量炮制将个别问题放大渲染，并剪辑成短视频广泛传播 [3][13] - 发布的负面文章数量超过3000条，均出自一批注册时间短、活跃度异常、IP地址分散的账号，显示出明显的产业化运作痕迹 [6][16] 执法行动细节 - 烟台公安专案组为侦破此案，深入分析了各类网络信息8万余条，并循线核查资金流水10万余条，以厘清团伙架构和作案流程 [9][19] - 警方在烟台、聊城两地同步收网，实现了对这一新型“网络水军”犯罪团伙的全链条、穿透式打击 [9][19] - 公安机关表示将持续开展净网、打谣等专项行动，以保护新兴产业、激发市场活力 [9][19] 公司回应与立场 - 理想汽车明确表示，将坚持使用法律武器捍卫品牌和用户声誉，助力维护清朗的网络环境与公平的市场竞争秩序 [1][11] - 公司认定这些有组织、有预谋的攻击抹黑行为是典型的黑水军违法犯罪活动 [1][11]

案件核心与资产查封 - 美国司法部查封了陈志持有的127,271枚比特币，按当时市价计算价值150亿美元，折合人民币超过1069亿元[2] - 此次查封创下美国司法部的历史纪录，是全球史上最大宗的加密货币查扣行动[19] - 美国财政部将陈志的太子集团定为“跨国犯罪组织”，并对包括陈志在内的146个个人和实体实施制裁，冻结其所有美国资产并禁止交易[19] 主要人物背景与发家史 - 陈志是东南亚电诈圈内的重要人物，被柬埔寨国王赐予公爵头衔，在香港直接或间接控制10家上市公司，全球子公司超过100家[4] - 其早年通过运营中国最大的《传奇》私服游戏获得第一桶金，后因国内严打网络黑产而转至柬埔寨发展[6][7] - 在柬埔寨初期通过房地产积累资本，利用当地低廉的土地成本建造廉价公寓出租，并借此构建政商关系网[9] 商业扩张与政商勾结 - 2014年，陈志通过花费20万美元购买柬埔寨国籍，并与柬埔寨内政部长之子合作开设太子酒店，以此打通当地权力圈[11] - 通过豪掷100万美元为洪森庆生等行为巩固关系，随后正式成立太子控股集团，业务迅速扩张至房地产、银行、电信、博彩等暴利行业[11][13] - 太子集团在柬埔寨拥有酒店、银行及电信公司，并利用这些设施作为电诈和博彩业务的掩护[13] 电诈运营模式与规模 - 陈志以酒店和科技园区为幌子，建立了十多个电诈窝点，其运营规模涉及1,250部操控诈骗账号的手机，同步登录着76,000个社交账号[15] - 诈骗手段主要通过发布高薪招聘和虚假投资信息进行诱骗[15] 资产转移与洗钱手法 - 部分非法所得被用于购买实体资产进行“洗白”，包括在伦敦购买的19套豪宅（其中含价值1200万英镑的住宅和1亿英镑的办公楼）、纽约写字楼、毕加索名画以及湾流私人飞机[15] - 另一部分非法所得则被兑换成比特币存入加密货币钱包[15] - 调查显示，与太子集团关系密切的柬埔寨汇旺集团是其“洗钱工具”，在几年内处理了至少40亿美元非法资金，并曾帮助朝鲜黑客洗钱[21] 国际执法行动与司法进展 - 美国司法部在纽约东区联邦法院对陈志提起刑事诉讼，指控其电信诈骗、洗钱等多项罪名，并启动民事程序没收相关比特币[17] - 英国当局冻结了陈志在伦敦的19处资产，指控其“用脏钱买伦敦房产”[17][19] - 美国财政部金融犯罪执法网络依据《爱国者法案》第311条，将汇旺集团彻底踢出美国金融系统[21] - 制裁名单中还包括九家台湾公司和三位台籍女性，这些实体与个人被查出参与了资金流通和清洗[23] 案件关联与行业模式 - 此案与另一起480亿美元比特币大案手法类似，均利用伪造投资平台、操控虚假行情诈骗，并使用虚拟货币转移赃款[23] - 案件表明，尽管比特币具有去中心化特性，但通过追踪虚拟货币交易所和电子钱包密钥等环节，执法部门仍能追查隐蔽赃款[17][27] 当前状况与潜在影响 - 陈志目前仍在逃，其持有英国和柬埔寨双重国籍，可能藏匿于柬埔寨[25] - 若被捕定罪，陈志将面临最高40年刑期，并需退还所有不法所得[25] - 柬埔寨官方表态“未定罪前尊重无罪推定”，但其构建的黑产帝国已实质崩塌[25]

理想汽车负面舆情事件 - 公司收到多位车主举报，反映网络平台集中出现大量针对理想车主的负面评价，严重损害用户形象并侵扰其生活[2] - 经核查，负面信息具有24小时不间断、多平台密集发布、内容高度同质化等特征，涉嫌有组织的违法犯罪[5] - 以8月3日为例，仅1个平台在7小时内集中出现45篇相同主题视频，攻击行为持续至凌晨仍未停止[5] 黑产操作细节 - 兼职群明码标价收集理想车主不规范行为证据，图片5元/张、视频8元/段[7] - 针对理想车主内容恶意评论的报酬为文字1.5元/条、带图评论2元/条[7] - 公司产品负责人公开聊天截图，揭露针对理想汽车的"黑产作坊"运作模式[5][7] 公司应对措施 - 公司声明将坚定支持车主，通过平台投诉、民事诉讼、刑事报案等法律途径追究责任[5] - 法务部正在固定证据，警告背后"黑手"挑战法律底线[1][5] 市场反应 - 事件发酵期间，理想汽车港股跌近2%，隔夜美股跌幅超5%[8]

社工库概述 - 社工库是通过非法手段收集个人隐私信息的数据库，末端渗透快递、酒店等各行各业，能触及每个人的一切信息 [1] - 社工库信息大多来自公开报道中的黑客攻击造成的泄漏，如雅虎2013年泄漏30亿账户，淘宝2019年11亿条用户数据被爬取 [2] - 2023年2月黑客组织入侵亚洲最大两家数据中心，影响阿里巴巴、腾讯、华为等2000多家企业 [2] - 某社工库总入库数据1.5亿条，另有7亿数据正在上传中，另有自称综合数据量150亿条以上 [2] 社工库数据内容 - 包含名字、地址、年龄、学籍、社交账户、身份证号码、酒店记录、网购信息、社保信息、社会关系和实时定位轨迹 [2] - 中国台湾省人民户籍信息详细到名字、身份证号、年龄和住址 [3] - 某市19万人口详细信息、2020某保险10万信息、2018年农村低保名单、某银行金卡用户数据 [3] - 新增2.2G在逃人员数据 [3] 社工库查询能力 - 只需一个手机号就能查询所有社交平台注册账户、家庭住址等 [3] - 只需QQ号就能反查身份证、户籍、手机号、微信号、定位轨迹、名下汽车和驾驶证、最后一次快递和外卖信息 [3] - 通过照片借助人脸识别技术追踪名字和身份信息 [3] - 通过抖音号翻阅电话或微博链接关联出精确查询 [6] 社工库商业模式 - 查询价格从100元到5600元不等，如身份证查询100元，全家户籍700元，微信号提取所有好友5600元 [8] - 社工库运营者年入百万，如牛强为6000多会员提供84亿多条信息赚25万多元，郝帅建立70多亿条信息社工库赚5万元 [27] - 代理环节缴纳代理费后收取提成，如身份证正反照代理费60元，社保信息代理费150元 [28] - 网络黑产直接从业者超40万人，计入上下游超160万人，年产值约1100亿 [28] 数据泄漏源头 - 黑客攻击获得一手数据，如雅虎、淘宝、领英、新浪微博等平台数据泄漏 [2] - 金融机构内部人员泄漏，如查询银行流水价格从2500元到17000元不等 [13] - 快递行业、电商平台、银行、社保机构、公安等内部人员贩卖数据 [11] - 技术开发人员在系统留后门，如预生产环境数据被接触 [17] 数据流转链条 - 黑客攻击获得数据为一手数据，打标签后最值钱，买主是诈骗集团或商业竞争对手 [26] - 数据经过交易次数越多价格越便宜，一手数据可能每条5元，社工库购买时低至0.1元/条 [26] - 流入社工库后面向零散用户，因满足个人需求价格陡升 [26] - 推出套餐服务如出轨抓奸调查5000元，起诉套餐7000元，抓人套餐6000元 [26] 行业监管现状 - 2017年6月《网络安全法》颁布，严禁非法获取和出售个人信息，违法者最高处违法所得十倍罚款 [29] - 徐玉玉案推动法治进程，警方10天击破诈骗团伙 [29] - 公安部每年召集网络安全公司进行攻防实战演习，提高反侦查能力 [30] - 阿里破除各平台数据打通，用户ID添加开放ID阻断商家获取具体数据 [32]