“这条信息不用回复，想看看哪些是我的好友。”好友“清粉”信息时常被忽略。但收到信息的同时，你的个人信息已经被盗取。
10月28日，上海市公安局公布一起侵犯公民个人信息的案件，抓获4名犯罪嫌疑人，涉案金额高达800余万元。上游新闻（报料邮箱：cnshangyou@163.com）记者从上海市公安局网安总队了解到，直到案件侦破，几乎所有用户都不知道自己的信息已被窃取。犯罪团伙仅几秒就获取了使用手机的公民信息，并进行倒卖。
“清粉”后信息泄露，案发时无一人察觉
今年8月，从事微商的郑女士在搜寻某网络交易平台时，发现了一个叫“小麻雀清粉助理”的“清粉”服务店家。支付了5元服务费后，客服给了郑小姐一个登录密码。
登陆网址，输入密码，扫描二维码后，后台系统开始对扫码的手机进行深入“扫描”。“很快的，我估计只有2分钟都不到。”郑女士说，扫描完成后，她的微信“文件传输助手”收获了一份“体检报告”：除显示已检测好友数量外，还将屏蔽自己的好友名片逐一推送。
实际上，此时，郑女士和其通讯录中的好友个人信息已被盗取。办案民警介绍，犯罪团伙几乎“秒级”获取了使用手机的公民信息，并同步被传输到了犯罪团伙的服务器上。但是几乎所有被害人全程没有察觉，更没有意识到自己的信息是如何被窃取的，以至于直至案发，无一人向公安机关报案。
▲“清粉”软件使用流程。图片来源/上海公安
“盗取个人信息后，犯罪团伙对信息进行了打包出售。”办案民警告诉上游新闻记者，到案后，王某等4名犯罪嫌疑人供述，他们于2020年4月组建了一个4人的团伙，通过招揽技术人员陈某某、段某某以及周某某，共同研发了一款可实现批量“清粉”功能的程序。
王某称，在开发之初就明确了应用程序具有盗窃公民信息的功能，但表面上，用户使用过程中均不会发现此项“隐蔽”功能。在非法获取、保存用户信息基础上，数据会自动上传至一个“中转网站”，该网站具有数据上传、下载以及统计功能。
需求流量的用户通过“充值注册”方式成为“中转网站”的会员，并支付部分费用后。该系统可以在被盗信息人员不知情的情况下，由犯罪团伙操作，为购买流量的客户提供大批量的“刷单”“点赞”以及客户所需的网络流量服务。
截至案发，王某等4人已经从中非法获利达800余万元。
零投入发展代理，300家网点成帮凶
仅有4名成员如何进行软件推广并获利？
办案民警介绍，团伙中负责市场推广的段某某，以零成本模式前后共发展了300多家代理网店，以此来完成线上推广。
为了扩大代理商的覆盖面，段某某等人提出，代理可以通过平台积分来获取代理资格。其中，初级代理商只需要通过1元就可以获得10个积分，而1个积分就可以获得代理授权。
成为代理商后，只需要开放自己的平台渠道就可以以5至10元不等的单价兜售应用程序，并能够无限量生成该应用的“清粉密码”,也就意味着一次被授权代理即拥有无限使用权。通过“零门槛”发展代理商模式，该团伙的“产品”很快赢得了市场。
目前，段某某等三人因涉嫌侵犯公民个人信息罪已被闵行检察院依法批准逮捕，另一名嫌疑人被依法刑事拘留。案件正在进一步审理中。
上游新闻记者 时婷婷
【免责声明】上游新闻客户端未标有“来源：上游新闻-重庆晨报”或“上游新闻LOGO、水印的文字、图片、音频视”等稿件均为转载稿。如转载稿涉及版权等问题，请联系上游。
