非法控制18万个摄像头供人偷窥牟利80余万

2024年4月2日，据北京晚报报道：破译某品牌摄像头数据库，控制摄像头18万余个，并以“足不出户看世界”为名收取会员费，向用户提供实时监控画面，场所涵盖医院、家庭、养老院、实验室等。北京朝阳法院近日通报了这起案件，被告人巫某某被以非法控制计算机信息系统罪判处有期徒刑5年。

“家庭摄像头破解，看最真实的画面，满足你的偷窥欲望……”这是被告人巫某某在推广自己的App时所使用的网页宣传语。2018年4月，巫某某通过反编译软件获取了某品牌摄像头的用户名和密码数据库，并委托他人搭建了某App网站，将上述数据库置于App中，通过指令调取数据库里的用户名和密码，实现入侵并控制目标摄像头。

服务器ECS镜像文件显示，巫某某控制的摄像头有18万余个，分布在包括中国在内的多个国家，场所涵盖医院、家庭、养老院、实验室等。巫某某通过互联网宣传“足不出户看世界”，向“客户”收取68元、368元以及668元三个等级的会员费并提供实时监控画面，总计获利80余万元。

据一些“用户”反映，他们是在QQ群或微信朋友圈看到有人发广告被吸引过来成为会员，以满足偷窥欲和好奇心。而据巫某某交代，他为了吸引用户还专门建了一个QQ群，用户会将监控中录制的片段发在群中分享。

朝阳法院审理认为，巫某某对他人计算机信息系统实施非法控制，情节特别严重，其行为已构成非法控制计算机信息系统罪，对其判处有期徒刑5年，罚金10万元，并追缴其违法所得80余万元予以没收。

法官表示，一般观念认为，只有台式或笔记本电脑等具有多重功能的设备可称之为计算机信息系统。该案中，监控摄像头采集实时影像和声音，经加工存储后远程传送到终端上，用手机或电脑可以直接观看摄像内容，属于司法解释规定的具备自动处理数据功能的系统，应认定为计算机信息系统。案件审理过程中，法院考虑到巫某某在非法控制计算机信息系统的同时也侵犯了公民隐私权，在量刑时将该情节作为酌定情节进行考虑，保护了镜头下的公民隐私权。

警惕FaceTime诈骗，已有人中招！

有人“中招”！

骗子冒充金融平台客服

向受害人发来FaceTime邀请

以“关闭贷款业务，否则影响个人征信”为由

实施诈骗

案情重演

近日，杭州市临安区青山辖区的王女士（化名）接到了一个由FaceTime打过来的电话，对方称自己是京东的客服，询问她是否曾在京东贷过款。

得到王女士的肯定后，“客服”告诉王女士，她的最后一笔还款没有到，现在中国人民银行正在调查此事，这会严重影响她的征信。

一听会对自己的征信有影响，王女士急了，赶忙询问对方该如何解决。

“客服”给王女士发了一张由中国人民银行的“征信中心”发来的函，只要王女士往指定的账户打28000元保证金，待核查完毕后，保证金会原路退还，就可以解除征信问题。

王女士将自己所有的钱都集中到了一起，离28000元还差一点，“客服”便提议王女士先进行贷款凑足这笔钱，否则就要影响征信。

王女士慌了，心想不能“因小失大”。这时的她还没有意识到自己正在遭遇诈骗，还一步一步地按照“客服”指定的要求操作。

从某平台贷了5000元后，王女士正准备转钱，便接到了青山派出所的电话，反诈专员要求王女士立即停止操作，民警迅速赶往王女士家中，及时阻止转账汇款，成功拦损28000元。

手法分析

步骤 1 

诈骗分子发送FaceTime邀请，冒充平台客服，声称受害人金融相关账户有问题，如不及时处理将会扣款，影响其征信，给受害者制造心理恐慌。

步骤 2

引导受害人加入各类在线视频会议，开启实时屏幕共享功能，或引导受害人打开陌生网站联系“在线客服”。

步骤3

诱骗受害人将钱款转至指定账户，或引导受害者从银行或其他网贷平台进行贷款，承诺资金审核后会将钱款返还。待受害人转账完毕，将受害人拉黑、失联。

陌生人的FaceTime不要接听

如不需要可以通过设置

关闭FaceTime功能

网警提醒

1、核实身份官网认证。前往官方平台或拨打官方客服电话，联系工作人员核实情况。

2、拒不透露个人信息。身份信息、银行账户、验证码、各类密码要小心保管，绝不透露。

3、不加好友不开视频。如对方要求添加私人社交账号或至各类视频会议软件进行共享视频等协助操作，一定要果断拒绝。

4、绝不转账、借款。如对方要求操作转账或者进行借款，统统不要理会，一定是诈骗。

5、谈及征信切勿慌张。个人征信是由中国人民银行统一管理，任何人无权删除或修改，如对个人征信存疑可登录中国人民银行征信中心查询。

文章来源 ：公安部网安局

精彩推荐

乘风破浪|华盟信安线下网络安全就业班招生中！

web渗透入门基础篇|充电

‍

始于猎艳，终于诈骗！带你了解“约炮”APP

‍