第19章 灰黑产（1/2）

周日下午的阳光斜斜地淌进出租屋，林凡正慵懒地躺在沙发上，电视屏幕上正放着重播的《亮剑》，李云龙在独立团的训话声混着他嗑瓜子的脆响。

裤兜里的诺基亚小灵通突然震动起来。

林凡同志，我是省公安厅网安总队的刘明。电话那头的声音没了论证会上的刻板严肃，多了些抱歉的意味。

实在抱歉周末打扰你，但刚审完龙哥那伙人，有个关键线索，我和领导商量后决定和你同步一下，可能需要你的帮忙。

林凡伸了个懒腰直起身，把瓜子盘往茶几边推了推：刘队，您说。

这案子比我们一开始预估的要复杂得多。刘明的声音压低，隐约能听到他翻动审讯记录的哗哗声。

龙哥硬扛了三个多小时没松口，但他手下的小弟撑不住了交代，他们不光在菜市场、网吧收保护费，还在帮一个叫的人干的活。你应该清楚，就是用散户的银行卡帮不明资金走账洗白，典型的灰黑产路子。而且这伙人用的设备很有讲究，全是改装过的‘套牌手机’，痕迹藏得很深。

跑分？林凡倒是不奇怪。

2005年的灰黑产虽没形成后世规模，但小额利诱套取银行卡走账的模式已在地下蔓延，尤其是网吧、城中村这类人流复杂的地方，最容易成为目标。

他们具体怎么操作？总不能光靠嘴劝人走账吧？

林凡追问，脑子里快速过着龙哥团伙的活动轨迹：老城区的网吧、街角小超市，这些地方多是务工人员和学生，对的风险毫无认知，最容易被小恩小惠诱惑。

他们交代说，那个叫强哥的很有反侦察意识，给他们配的不是普通手机，而是一种‘套牌手机’——就是通过技术手段修改了手机主板上的imei码，让每一部手机在基站信号里看起来都是另外一部合法手机的复制品。他们在网吧跟人说充五十网费送五块，在小超市说满二十减两块，条件是用对方的银行卡帮转笔小额账——其实就是在二手手机上操作，对方输完卡号密码，钱转走了还以为是正常优惠，但溯源的时候卡了壳。

卡在哪了？

我们技术队追查了这些冒用的imei码，发现它们对应的都是已经报失或者身份信息虚假登记的‘黑卡’——那批黑卡的注册信息全是伪造的，甚至激活地都指向南方某些管理混乱的代理点，根本查不到真正的源头。

后来，我们想到你要做的那个舆情平台，里面有一套分析虚拟身份和异常通信模式的核心算法，就来找你问问，看看你这儿有没有什么方案，能从这些混乱的imei和号码里找出他们的真实活动规律。

刘支队，技术上我能试试，但我要先请示一下领导。然后，有两个前提得先说清楚。第一，我知道案件日志涉及保密，最好能在省厅的涉密机房设个临时工位，数据只在机房里分析，不外流；第二，我需要调用省厅的设备标识库，说不定能匹配到强哥这批‘套牌手机’的活动规律，不过调用得走正规流程，免得后续有麻烦。

林凡心里飞快地盘算起来：灰黑产跑分+强哥这条线，要是能挖出线索，不光能帮公安厅破个案，能借此跟公安厅建立深度合作。

更重要的是，如果通过这次技侦配合，能让公安厅意识到数据+系统能力对他们破案意义重大，可以极大推动他们的案件侦破工作，那林凡就能借此游说省厅开放数据共享，融入协调机制。

这你放心，都是我们应该做的。刘明立刻应下。

挂了电话，林凡看着屏幕的《亮剑》，李云龙还保持着挥拳训话的姿势，他却没了继续看的兴致，忍不住叹了口气。刚规划好的周末摸鱼计划，又泡汤了。