500萬部新手機被植入木馬
阿里客服接投訴揭發大案
【明報專訊】2020年元旦剛過，內地黨媒人民日報(公眾號)報道一個「500萬台新手機被偷植入木馬病毒薅羊毛」的案例。這是一宗大案，涉及500萬台手機、幾百萬人的資訊安全。犯罪集團最終遭浙江紹興警方瓦解，但其實背後一大功臣是阿里客服，他們不僅是接電話的小二，他們能潛伏、能破案、能救人，在阿里巴巴內部被稱為「柔軍」。
此跨幾個省市歷時四個月的大案，最初源自一個投訴電話。2019年5月底，曉紅(化名)接到阿里一線客服反饋，「有用戶反映自己沒註冊過淘寶，卻發現手機號有帳號，而且裏面有交易，甚至有人收貨。」在阿里所有人都自稱小二，曉紅做客戶服務營運，歸屬在阿里巴巴客戶體驗服務事業群(簡稱CCO)，部門職責是服務好用戶。
曉紅決定自己潛伏，透過投訴人聯繫到收貨人，曉紅再加了對收貨人發任務人的微信好友。之後曉紅按照任務人要求，一步步操作：對方給了她一個手機號碼，讓她通過平台用手機號進行註冊，註冊過程中對方提供驗證碼，註冊成功後，對方發來二維碼，讓曉紅掃碼領紅包，如果領到紅包，就可以用紅包抵扣購買商品。
還原完整個過程後，曉紅確定：任務人非法攔截了手機號的驗證碼。曉紅也懷疑，任務人透過拉新人獲得人頭費。曉紅趕緊和阿里巴巴安全部門專案團隊聯繫，團隊報警後浙江警方展開調查，三個月後查出這是一起跨廈門、杭州、深圳多地的竊取手機資訊案件，涉案手機超過500萬台，絕大部分是老年手機。
這些被非法獲取的手機號碼被用來註冊各個平台的手機客戶端，包括電商平台、影片網站、飯店APP等。每註冊一個新人，獲利3到10元(人民幣，下同)不等，犯罪的每個人手裏有幾百個手機號碼，最多的時候，一個「任務人」十天能賺取一萬元多元非法收入。
2019年9月間，警方先後在廈門、杭州抓獲利用非法購買的公民個人手機號和驗證碼進行「薅羊毛」的犯罪嫌疑人14人，並查獲一家公司。
