在移动互联网时代，用户的定义往往不是自然人或者关联的电脑，而是关联的手机号。

对于平台来说，一个手机号代表一个实名认证ID，必须有一个手机号才能收到平台发放的手机验证码。

手机号不够用了怎么办？用户经常使用自己的第二部手机或家人的手机进行注册。

2019年8月12日，浙江绍兴新昌市民朱晓用奶奶的手机注册新用户时，发现收不到验证码。

朱晓是互联网时代的年轻人。她没有简单地放弃，而是想到了另一种可能性。

“我试了很多次，还是没有收到验证码。我怀疑我奶奶的手机被人控制了。”当天，朱晓选择了报警。

//////////

带验证码的短信，这些老机器是收不到的。

新昌公安网安大队对朱晓奶奶的手机进行了实地测试，发现了奇怪的事情:除了带验证码和密码的短信，其他类型的短信都可以正常收发，手机的其他功能也正常。

网警调查。

围绕涉案手机的销售渠道，新昌网警先后询问了37名在当地购买同款“旧机”的人员，检查手机25部。发现其中15人的短信收发异常，情况相似。

之后，警方确认手机主板被植入了特殊的木马程序，可以上传特定短信到指定服务器。

是谁在这些旧机器里植入了木马？带验证码的短信都发到哪里去了？拦截这条短信的目的是什么？有多少手机被植入了这个木马？

鉴于案情重大，绍兴、新昌两级公安机关成立“2019.8.12”侵犯公民信息专案组，全力展开侦查。

专案组首先找到一个在深圳注册的手机号码，专门用来接收拦截的含有验证码和密码的短信。

从这个号码开始，犯罪嫌疑人吴某和陆某进入了警方视线，专案组最终确认该犯罪团伙位于深圳市南山区。

2019年8月29日，绍兴警方赶赴深圳开展首轮抓捕行动，获取大量犯罪团伙后台服务器数据和上下游产业链交易合同。

经查，这个以吴某为首的团伙专门制作可以控制手机、识别拦截短信的木马，并与主板厂商合作，将木马植入手机主板。

“被木马程序激活的手机超过500万部，涉及手机型号超过4500个。受害者遍布全国，有31个省市自治区。”办案民警告诉记者。

//////////

木马程序被植入后，这部手机被控制。

之后，专案组民警追查到深圳某手机主板生产厂家，当场查获大量植入木马的手机主板。

第三阶段，新昌警方在厦、杭抓获利用非法购买的个人手机号码和验证码进行“薅羊毛”的犯罪嫌疑人14名。

“薅羊毛”是指注册新用户获取红包的行为。

通过公安部开展的“2019净网行动”集群战役，新昌警方还打击了下游非法买卖手机号码、验证码等公民信息的“薅羊毛”黑灰产业链。

警方告诉记者，这种涉案的特殊木马程序主要针对老人手机、儿童手机、电话手表等功能机，因为这两类用户对短信的需求较少，不关注认证信息，属于“闲置资源”。

“之前这个团伙为智能手机植入‘木马’，但由于智能手机用户范围广，经常发现收不到短信，进而产生投诉和纠纷，所以终止了智能手机业务。”

据警方介绍，只要将被篡改的手机插入电话卡，主板中的木马程序就会运行，不断向后台发送短信，犯罪团伙可以实时控制手机。

在该团伙中，犯罪嫌疑人吴某专门负责木马病毒和查码平台建设。

犯罪嫌疑人邓某是某手机主板厂商的技术总监。他们将吴某提供的木马病毒植入手机主板，卖给手机厂商。

本来厂家生产一个老年机的主板，利润只有几毛钱，但是安装木马后，可以获得三倍的收益。难怪厂商纷纷下水。

最终，新昌警方摧毁了“薅羊毛”黑色产业链。近日，包括吴某在内的20多名犯罪嫌疑人被提起公诉。

来源:钱江晚报·小时新闻记者陈蕾通讯员于莹莹杨澜