隐藏在互联网上的警察 记南宁市公安局网络安全保卫支队三大队副大队长刘昌

■本报记者 黄沁琛 通讯员 陈勇 潘李阳

与出现在真实社会中的警察不同，刘昌的身影大多出现在互联网的虚拟社会中，鼠标和键盘是他工作的武器。作为网络警察（简称网警），他的工作并不清闲，不仅是上网那么简单；他距离我们并不遥远，大家都生活在一根网线的背后。

让网络诈骗无处遁形

在全国网警队伍中，刘昌可谓大名鼎鼎。他负责网络案件外协工作，全国各地的网警来到南宁，必先要联系他。时间一长，大家都叫他昌哥。

网警的工作并非像我们想的那样，在电脑前喝喝茶，上上网。其实网警不仅需要熟悉电脑知识，具备一双发现网上违法犯罪线索的“慧眼”，还需要文武双全，能抓捕、懂破案。

近年来，宾阳县是网络诈骗案件的高发地。2009年以来，南宁网警配合全国各地来邕的办案单位打击网络诈骗案件，共协助抓获嫌疑人近2000人，刘昌功不可没。

2010年9月，北京警方来函，当地丰台辖区有群众被人冒充QQ好友诈骗人民币10万元，请求南宁警方协助查捕。刘昌带领专案组排查数万条网络数据，多次辗转宾阳和南宁市区实地侦查取证，发现宾阳籍人员陈某和何某有重大作案嫌疑。

当年10月26日晚，专案组得知嫌疑人在市区某酒吧喝酒，刘昌带队前往。酒吧内人员密集，环境复杂，不便开展抓捕工作，专案组只能暂时在酒吧门口布控蹲守。

次日凌晨2时，嫌疑人分乘两辆汽车离开酒吧，抓捕小组分头追踪。嫌疑人的车辆拐进某小区后不见了踪影，专案组获悉他们已经计划离开南宁外逃。

刘昌一方面和北京警方在小区伏击守候，另一方面安排民警加强网络监控，追踪嫌疑人的蛛丝马迹。次日中午，外围民警发现了嫌疑人的踪迹，并得知他们所住的具体房号。

抓捕小组趁他们叫外卖的时候进入房间，将正在睡觉的两名嫌疑人抓获，现场查获了电脑、手机、银行卡等一批作案工具。此时，主办案件的刘昌已经两天两夜没合眼。

端掉特大钓鱼木马团伙

在南宁警方严打之下，网络诈骗犯罪手段也逐步升级换代，犯罪分子通过家族、朋友圈集体运作，分工越来越细致，专业化程度很高。虚假身份证、银行卡、上网账号、木马程序等有专门的地下黑市配套提供，形成一条黑色产业链，犯罪嫌疑人的侦查抓捕越来越困难。

今年初，南宁网警在宾阳县抓获了正在出售木马病毒的嫌疑人覃某某。主办案件的刘昌通过对大量网络诈骗案件的串并分析，确认其背后隐藏着一个特大钓鱼木马犯罪团伙，圈内把主要嫌疑人称为“马爷”。

这个团伙通过制作钓鱼木马病毒，向网络诈骗分子出售牟利。诈骗分子进一步利用社交聊天软件扩散这些钓鱼木马，盗取账号后冒充好友进行诈骗。刘昌通过对大量网络数据的比对分析，逐步梳理出一条完整的黑色产业链，锁定这个产业链中的几名重要犯罪嫌疑人。

3月，南宁警方先后在四川、山东和南宁将4名犯罪嫌疑人一举抓获。警方调查显示，自2013年以来，以廖某为首的“马爷”钓鱼诈骗团伙长期向下游近百个诈骗团伙出售钓鱼网站、木马病毒等作案工具，传播病毒高达20多万次。

该团伙不仅是宾阳网络诈骗团伙获取钓鱼平台和木马病毒的主要渠道，还是多起重大网络诈骗案件的源头。根据“马爷”案件的线索，刘昌继续带领专案组深挖，又打掉一个相关的网络诈骗团伙。经警方核实，该团伙通过利用“马爷”提供的钓鱼信息，累计作案30余起，诈骗金额近百万元。

与黑客“过招”维护网络安全

与黑客“过招”，也是刘昌的工作之一。

汶川地震发生后半个月，在南宁发生了一起广西防震减灾网被“黑”的案件。2008年5月31日下午，广西地震局值班工作人员对该局官方网站“广西防震减灾网”进行维护时，发现网站首页的“纪念汶川大地震遇难同胞”等内容被篡改成“广西近期将发生9级以上重大地震请市民尽早做好准备”“专家预测广西有可能在近期发生9级以上重大地震灾情”的虚假信息。

刘昌负责这起案件的现场勘查取证和案件主办工作。侦查的难度在于，要从互联网海量的数据中发现嫌疑人的蛛丝马迹，相当于大海捞针。

刘昌抛出一条思路：“嫌疑人进行网络攻击后，并没有提出敲诈的要求，那么他的犯罪动机是什么呢？”在与专案组进行大量的网络数据分析之后，他改从网络黑客的犯罪心理学角度进行分析。

经过几天的思考，刘昌大胆提出了己的建议：黑客进行网络破坏，一是想借机敲诈获利；二是炫耀自身“才华”，抬高“业内身价”以获得极大的心理满足。该案发生后，并未发现敲诈勒索的情况，反而是该黑客再次入侵广西防震减灾网进行破坏，行为十分大胆。因而可以推测，该黑客并非为财，而是想借汶川地震之机散布“官方谣言”提升身价。

鉴于当时该谣言信息尚未广泛传播，利用网络监控查找信息源来锁定目标完全可行。专案组采纳了刘昌的建议，一方面加紧分析线索，搜集证据，一方面加强网络监控，查找信息源头。

终于，在海量的数据中，专案组发现了嫌疑人不经意间留下的蛛丝马迹，按照线索进行摸排，对方的QQ号码、手机号码、真实身份等信息终于一一浮现。

案发4天之后，南宁网警在江苏省太仓市某科技园内将嫌疑人陈某抓获。

仅在2014年，刘昌就协助本地和外地侦查网络犯罪案件数百起，抓获犯罪嫌疑人80余人，涉案金额600多万元。

现在，网络安全与现实安全息息相关，没有网络安全就没有国家安全，就没有人民的生命、财产安全。但网络犯罪比一般刑事案件更难侦办，往往网警埋头苦干一个月依然一无所获。在大众眼中，看得见的是网络的方便和自由，像刘昌这样的众多网警为网络安全所付出的艰苦努力，却隐藏在幕后。

新闻推荐

市长热线回音壁本报记者蒋爱云通讯员梁夏这些扰民行为

市长热线“回音壁”■本报记者蒋爱云通讯员梁夏这些扰民行为盼整改路上扬尘黄先生：我是宾阳县黎塘镇新圩村委梁村的村民。近期，有关部门使用沥青对南梧二级公路约300米坑洼路段进行填补，填补后在路...

宾阳新闻，弘扬社会正气。除了新闻，我们还传播幸福和美好！因为热爱所以付出，光阴流水，不变的是宾阳县这个家。