詐騙App背后隱現(xiàn)技術(shù)開發(fā)灰色產(chǎn)業(yè)鏈

　　折射部分IT青年法律意識薄弱

　　去年下半年經(jīng)歷的一次與手機(jī)App有關(guān)的離奇遭遇，至今讓北京市順義區(qū)的郭女士百思不得其解。

　　郭女士手機(jī)上的某財富管理App看起來和身邊朋友們的毫無二致，起初投資收益頗豐，沒想到投入200萬余元巨款后，系統(tǒng)顯示“賬戶異常”無法提現(xiàn)，隨后這款A(yù)pp再也無法登錄。

　　警方介入調(diào)查后發(fā)現(xiàn)，這款外觀設(shè)計“高大上”、起初各類功能看似正常的App，實(shí)為“山寨版”，系在安徽一家網(wǎng)絡(luò)科技公司旗下的“微導(dǎo)流”平臺封裝而成。

　　經(jīng)查，“微導(dǎo)流”平臺管理者的親戚桂某利用其權(quán)限，沒有在該平臺實(shí)名注冊即為他人封裝多款名為該財富管理的虛假App，后被他人利用實(shí)施電信詐騙。

　　辦理該案的順義區(qū)人民檢察院檢察官任巍巍介紹，所謂封裝，是將網(wǎng)址、應(yīng)用名、LOGO、啟動圖打包形成一個App應(yīng)用包，使網(wǎng)站以App形式呈現(xiàn)。“一次違規(guī)封裝，就可以讓詐騙工具披上正版手機(jī)軟件的外衣，令無數(shù)家庭傾家蕩產(chǎn)。”

　　中青報·中青網(wǎng)記者梳理發(fā)現(xiàn)，2019年以來，中國裁判文書網(wǎng)公布多起與虛假App有關(guān)的電詐案，涉及虛擬幣投資、賭博、套路貸等多個領(lǐng)域(詳見本報11月26日報道《為賺快錢 IT青年淪為新型電詐案“制刀者”》)。大量“量身定制”的涉詐App背后，有的公司從接單、開發(fā)，到封裝、分發(fā)、售后等，提供“一條龍”服務(wù)，詐騙App背后隱現(xiàn)技術(shù)開發(fā)灰色產(chǎn)業(yè)鏈。

　　今年4月底被查封的湖北晟昌網(wǎng)絡(luò)科技有限公司即是其中之一。參與辦案的武漢市洪山區(qū)公安分局網(wǎng)安大隊民警張晟介紹，該公司由25人組成，分為技術(shù)、銷售、美工等部門。技術(shù)開發(fā)人員分工明確，負(fù)責(zé)編寫程序代碼、購買域名、租用服務(wù)器、封裝……一番操作下來，一款A(yù)pp制作周期大多不會超過1個月。因其中一些App需要實(shí)現(xiàn)的功能類似，同類App可“批量開發(fā)”。該公司還為下線買家組建微信群，負(fù)責(zé)后期功能調(diào)試、運(yùn)維等。

　　在湖南，一家由多名名校畢業(yè)的年輕人創(chuàng)辦的“明星”企業(yè)，甚至“組團(tuán)犯罪”，遠(yuǎn)赴海外開發(fā)詐騙App。2019年11月，客戶張某找上門來提出，請該公司制作某證券App的“相似款”。該公司3名主要負(fù)責(zé)人明知這款軟件可能被用以犯罪，仍接下業(yè)務(wù)，派遣4名員工先后兩次前往泰國，幫助張某開發(fā)、維護(hù)兩款虛假證券App。

　　團(tuán)伙作案之外，一些涉詐App案中，有的技術(shù)開發(fā)人員私下“接單”、參與其中關(guān)鍵環(huán)節(jié)，從中非法漁利。

　　11月初，浙江省金華市人民檢察院披露了一起涉App裸聊敲詐勒索案。案件中，明知該App是不法分子用來實(shí)施犯罪的工具，計算機(jī)專業(yè)畢業(yè)的00后孫某某仍為其提供軟件平臺搭建、后臺技術(shù)維護(hù)服務(wù)。不到3個月，孫某某非法獲利22820元，近日被提起公訴。

　　“我真不應(yīng)該為一點(diǎn)蠅頭小利去做違法犯罪的事情，毀了自己的大好前程……”面對檢察官的訊問，孫某某悔不當(dāng)初。

　　今年7月以來，國家反詐中心接連公布兩批共計644個涉詐App。這些仿冒App，由公安機(jī)關(guān)對電信網(wǎng)絡(luò)詐騙案件梳理后整理而出，內(nèi)容涵蓋社交、貸款、投資、博彩、購物、短視頻、手機(jī)安全等多個領(lǐng)域。

　　任巍巍就此撰文指出，虛假App已成為黑灰產(chǎn)業(yè)鏈條中的重要一環(huán)，暴露出App市場法律規(guī)制不完善、監(jiān)督管理薄弱等問題。

　　任巍巍分析，App制作無準(zhǔn)入門檻，一些封裝平臺審核不嚴(yán)、流程形同虛設(shè)，偽實(shí)名注冊、更換網(wǎng)址重復(fù)封裝現(xiàn)象頻出；一些App繞過應(yīng)用商店審查，掃碼即可下載，監(jiān)管處于缺失狀態(tài)，加之涉案網(wǎng)站多租用域外服務(wù)器，致使App“近乎處于脫管狀態(tài)”。

　　她建議，應(yīng)完善法律法規(guī)，設(shè)立App市場準(zhǔn)入制度以及開發(fā)、封裝、分發(fā)等各類主體實(shí)名登記備案制度，并制定行業(yè)規(guī)范、定期核查，建立嚴(yán)格的行業(yè)準(zhǔn)入和退出機(jī)制，從制度層面構(gòu)建安全可信的信息通信網(wǎng)絡(luò)環(huán)境。網(wǎng)信部門應(yīng)加強(qiáng)對App的監(jiān)管力度，特別是確立對未在應(yīng)用商城上架App的監(jiān)管方式，堵住監(jiān)管漏洞。

　　“有知識的人犯罪危害更大。”浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)院教授王志波呼吁，加強(qiáng)對IT青年群體的法治教育。

　　他表示，涉詐App大都是懂編程的人編寫的，有的高校畢業(yè)生只注重技能提升，比如致力于讓軟件實(shí)現(xiàn)某些功能，但不清楚自己寫的代碼最后會被拿去做什么，有的可能被拿去實(shí)現(xiàn)“二次開發(fā)”，有的可能通過接“私活”寫代碼，“都暴露出其背后法律之弦的缺失。”

　　根據(jù)王志波的觀察，當(dāng)前一些高校IT專業(yè)課堂上，關(guān)于新型犯罪途徑的普法教育相對缺乏，比如“幫助信息網(wǎng)絡(luò)犯罪活動罪”的釋義與危害。他建議邀請法學(xué)院教師或司法機(jī)關(guān)公職人員為高校學(xué)子開展普法講座，結(jié)合相關(guān)案例及時預(yù)警。

　　湖北一所高校計算機(jī)學(xué)院教授趙飛(化名)同樣注意到不少慘痛案例，最近一兩年，一些畢業(yè)于知名高校的IT青年或軟件開發(fā)技術(shù)高超的年輕人淪為“黑客”，或者參與開發(fā)涉詐軟件，“因?yàn)槔嬲T惑，選擇鋌而走險”。

　　在趙飛看來，高校專業(yè)課不能只著重技術(shù)層面的培養(yǎng)，一定要有思政及人文教育，“技術(shù)是一把雙刃劍，如何合理運(yùn)用同樣關(guān)鍵。擁有高超技術(shù)可以制作鋒利‘寶刀’，但刀用來做什么，必須規(guī)范起來”。