通讯员 俞颖颖 杨壹 首席记者 杨丽

绍兴新昌的小朱在用外婆手机注册时，发现手机无法收到验证码短信。

“连着试了很多次，还是没有收到验证码，我怀疑外婆手机被人控制了。”去年8月12日，小朱报了警。

绍兴市新昌县公安局网安大队介入调查，由此揭开一起非法控制计算机案的内幕，打掉一条“薅羊毛”黑色产业链，此案涉及全国31个省市、570万多部老年手机和儿童电话手表等受侵。

手机主板被植入木马程序

民警展开调查，对小朱外婆的手机进行现场测试，发现除了无法收到验证码、密码之类的短信外，其余的短信均能正常收发。

这太不正常了！

新昌县网安部门展开调查，先后询问本地购买同款手机的37人，勘验手机25台，发现其中15台手机的短信收发不正常。

民警发现，这些手机的主板被植入木马程序。

是谁植入了木马程序？拦截含有验证码的短信有什么样的用途？被植入木马程序的手机到底有多少？

绍兴、新昌两级公安机关成立专案组，首先围绕着验证码短信究竟发去哪了展开调查。

通过话单分析，民警发现用于接收回传短信的是深圳一个手机号码。围绕这个号码进行深挖后，最终确认这个团伙位于深圳市南山区一园区内的办公地点。

经查，团伙以犯罪嫌疑人吴某为首，制作可以控制手机、识别拦截短信的木马程序，并与主板生产商合作，将木马程序植入到手机主板中。

专案组民警顺藤摸瓜，又在深圳抓获其中一个手机主板制造商，现场查获大量植入木马程序的手机主板。“厂家生产一块老年机主板只有几毛钱的利润，但安装木马程序后，厂家可以拿到三倍的利益。”民警说。

关键一环：“薅羊毛”

民警发现，木马主要针对的是老年机、儿童电话手表等功能机，这两类人相对不会关注短信验证类的信息。

之前，犯罪团伙也针对智能机种植过木马，但由于智能机使用人群范围比较广，很快会因为收不到短信而投诉，于是他们终止了业务。

在这条黑色产业链上，还有关键一环“薅羊毛”，犯罪集团又是怎么操作的呢？

什么是“薅羊毛”？为了招揽客户，一些电商平台往往会给新注册用户发放优惠券或新人红包，网络上专门有人搜集各类优惠券、红包，这种行为被称为“薅羊毛”。

想要“薅羊毛”就要用新手机号注册，那么新号码又从哪里来？于是，有人将目光对准了老年手机，植入木马，拦截验证码完成注册再去“薅羊毛”。

在这条黑色产业链上，这一犯罪团伙通过注册电商平台获取新人红包，达到获利的目的。近日，包括吴某在内的20多位嫌疑人被提起公诉。

（责任编辑：李显杰 ）