科技突围：从省委大院开始 第19章 灰黑产

周日下午的阳光斜斜地淌进出租屋，林凡正慵懒地躺在沙发上，电视屏幕上正放着重播的《亮剑》，李云龙在独立团的训话声混着他嗑瓜子的脆响。

裤兜里的诺基亚小灵通突然震动起来。

林凡同志，我是省公安厅网安总队的刘明。电话那头的声音没了论证会上的刻板严肃，多了些抱歉的意味。

实在抱歉周末打扰你，但刚审完龙哥那伙人，有个关键线索，我和领导商量后决定和你同步一下，可能需要你的帮忙。

林凡伸了个懒腰直起身，把瓜子盘往茶几边推了推：刘队，您说。

这案子比我们一开始预估的要复杂得多。刘明的声音压低，隐约能听到他翻动审讯记录的哗哗声。

龙哥硬扛了三个多小时没松口，但他手下的小弟撑不住了交代，他们不光在菜市场、网吧收保护费，还在帮一个叫的人干的活。你应该清楚，就是用散户的银行卡帮不明资金走账洗白，典型的灰黑产路子。而且这伙人用的设备很有讲究，全是改装过的‘套牌手机’，痕迹藏得很深。

跑分？林凡倒是不奇怪。

2005年的灰黑产虽没形成后世规模，但小额利诱套取银行卡走账的模式已在地下蔓延，尤其是网吧、城中村这类人流复杂的地方，最容易成为目标。

他们具体怎么操作？总不能光靠嘴劝人走账吧？

林凡追问，脑子里快速过着龙哥团伙的活动轨迹：老城区的网吧、街角小超市，这些地方多是务工人员和学生，对的风险毫无认知，最容易被小恩小惠诱惑。

他们交代说，那个叫强哥的很有反侦察意识，给他们配的不是普通手机，而是一种‘套牌手机’——就是通过技术手段修改了手机主板上的ImEI码，让每一部手机在基站信号里看起来都是另外一部合法手机的复制品。他们在网吧跟人说充五十网费送五块，在小超市说满二十减两块，条件是用对方的银行卡帮转笔小额账——其实就是在二手手机上操作，对方输完卡号密码，钱转走了还以为是正常优惠，但溯源的时候卡了壳。

卡在哪了？

我们技术队追查了这些冒用的ImEI码，发现它们对应的都是已经报失或者身份信息虚假登记的‘黑卡’——那批黑卡的注册信息全是伪造的，甚至激活地都指向南方某些管理混乱的代理点，根本查不到真正的源头。

后来，我们想到你要做的那个舆情平台，里面有一套分析虚拟身份和异常通信模式的核心算法，就来找你问问，看看你这儿有没有什么方案，能从这些混乱的ImEI和号码里找出他们的真实活动规律。

刘支队，技术上我能试试，但我要先请示一下领导。然后，有两个前提得先说清楚。第一，我知道案件日志涉及保密，最好能在省厅的涉密机房设个临时工位，数据只在机房里分析，不外流；第二，我需要调用省厅的设备标识库，说不定能匹配到强哥这批‘套牌手机’的活动规律，不过调用得走正规流程，免得后续有麻烦。

林凡心里飞快地盘算起来：灰黑产跑分 强哥这条线，要是能挖出线索，不光能帮公安厅破个案，能借此跟公安厅建立深度合作。

更重要的是，如果通过这次技侦配合，能让公安厅意识到数据 系统能力对他们破案意义重大，可以极大推动他们的案件侦破工作，那林凡就能借此游说省厅开放数据共享，融入协调机制。

这你放心，都是我们应该做的。刘明立刻应下。

挂了电话，林凡看着屏幕的《亮剑》，李云龙还保持着挥拳训话的姿势，他却没了继续看的兴致，忍不住叹了口气。刚规划好的周末摸鱼计划，又泡汤了。

周一早上，林凡上班直接去找王建军，王建军刚泡好一杯浓茶，茶叶在杯子里舒展，见林凡进来，指了指对面的椅子。

周末没休息好？看你脸色不太好，黑眼圈都出来了。

别提了，昨天被公安厅网安总队的刘明一个电话叫起来，说有一伙人牵扯到灰黑产跑分了，想让我帮忙溯源设备。

林凡把刘明的话和自己的想法一五一十地说了。

王建军越听眉头皱得越紧。

听说最近上面很重视灰黑产跑分的事情，要是能挖到强哥，说不定能端掉一个地下卡池，所以他们那边这么着急。这样，我带你去找任部长，听听他的意见。

任贤的办公室里，阳光透过百叶窗，在桌面上投下条状光斑。书桌上没有花哨的摆设，只摊着一本泛黄的《互联网信息服务管理办法》单行本，旁边是一叠《2005年上半年汉西省扫黄打非工作报告》。

任贤手里捏着一支红笔，正对着报告做批注，见林凡和王建军在门口，让二人进来后，放下笔指了指沙发，示意两人坐下。

林凡把周日和刘明的通话内容、自己对设备标识库的设想又复述了一遍。

任贤听完，点点头。

技术上的事你比我清楚，我相信有你的帮忙，网安总队能抓到这伙灰黑产团伙的线索。通过这件事，如果能获取公安厅的支持，对我们来说算是意外之喜。但是......

任贤话锋一转。

公安厅不比通管局：通管局是垂直管理单位，利益关系简单，人和部门都少，跟宣传部合作是解决自身难题。但公安厅内部，一个案子往往牵扯多个支队，谁都不想让别人摘桃子，可能有人也不想让一切进行得这么顺利。

所以你去省厅的时候，一定要记住三点：第一，只跟刘明对接，不跟其他支队的人说话，免得被人当枪使；第二，只做技术分析，别问其他案子的事，哪怕看到可疑线索也别多嘴；第三，最后出成果了，要提是公安厅网安总队和宣传部联合研判，把他们放前面，给足他们面子的同时，也要让省厅领导知道我们在其中发挥的作用。

任贤从抽屉里拿出一份《跨部门协作函（模板）》递给林凡。

你把这次的合作内容填进去，主要写联合开展灰黑产设备溯源，我签字后你带给刘明。有这个函，你在省厅办事就名正言顺，也能堵住其他人的嘴。另外，省厅肯定会让你签保密协议，别犹豫，直接签。这是规矩，也是保护你自己，免得后续有什么说不清的麻烦。

下午两点，林凡背着笔记本电脑，拿着签好字的协作函，准时出现在省公安厅网安总队楼下，刘明已经在门口等候，领着林凡走进涉密机房。

机房比省委信息中心的更宽敞，一排排黑色机柜上贴着标签，指示灯规律地闪烁着，空气中弥漫着淡淡的臭氧味和机器运行的嗡鸣。

就在这儿，电脑已经装了Linux系统，能运行你的脚本。需要什么权限，随时跟我说。