“就是这里。
”老周指着置顶帖,“这个帖子的发布者ID叫‘幽灵’,是‘黑域市场’的管理员之一,专门提供资金洗白服务。
‘鑫源财富’案的200万,就是通过他洗白的,但我们一直没查到他的真实身份。
” 张爱国点开“幽灵”的帖子,里面的内容用Base64加密过,他启动系统的“自动解密”功能,屏幕上的乱码逐渐变成清晰的中文:“专业洗白服务,费率15%,比特币、以太坊均可交易,大额优先,当天到账。
联系方式:[加密聊天软件账号],验证信息:暗码+金额。
”帖子下面有几百条回复,最新的一条发布于6月12日凌晨两点十五分,ID为“深海”的用户回复:“急需洗白50万,比特币支付,要求当天到账,暗码:星辰”。
“是张强!”李静的声音带着一丝激动,“‘星辰’肯定是‘星辰投资’的暗号!而且回复时间是6月12日凌晨两点十五分,正好是三笔资金转入匿名账户之后!” 张爱国立刻对比“深海”的账号信息,发现这个账号注册于6月10日,只发布过这一条回复,IP地址显示为境外虚假地址,但回复里提到的“养号周期30天”“提现门槛5万”等术语,都是“星辰投资”内部的专用话术——这些话术只有张强和核心成员知道,阿坤的审讯记录里也提到过类似的表述。
“肯定是张强没错。
”张爱国的手指在键盘上敲击,尝试添加“幽灵”的加密聊天账号,对方却立刻弹出验证提示:“请支付0.1个比特币作为保证金,验证通过后退还。
” “0.1个比特币差不多要3万块,而且我们没有暗网货币渠道。
”老周皱起眉头,“这些暗网贩子很谨慎,保证金是为了筛选真实客户,防止警察卧底。
” 张爱国无奈地关闭聊天窗口,开始浏览论坛其他帖子。
越看,他的脸色越凝重——首页就有帖子出售“百万级公民个人信息”,附带的截图里有身份证号、银行卡信息、家庭住址甚至出行记录;还有帖子提供“AI语音合成工具”,声称能模仿任何人的声音,支持实时变声,售价5000元;更有“诈骗水军招募”帖,要求应聘者在社交平台伪装成“投资达人”,诱导用户加入诈骗群,成功拉一人进群提成50元。
“太可恶了!”李静攥紧了拳头,指甲深深嵌进掌心。
她看到一条帖子里附着受害者的哭诉录音,一个老人哭着说自己被骗走了10万养老钱,而发帖人却在下面回复“傻老人的钱最好骗”。
“这些人根本没有心,他们不知道一笔钱对一个家庭意味着什么!” 张爱国将所有可疑帖子截图保存,重点标记了三个账号:除了“幽灵”和“深海”,还有一个叫“技术宅”的账号,频繁发布诈骗工具的更新日志,其发布的AI语音合成工具代码片段,和之前破获的AI诈骗案里的工具代码风格高度一致。
“这个‘技术宅’很可能是为诈骗团伙提供技术支持的核心人员。
”张爱国指着屏幕,“你看他的发帖记录,‘鑫源财富’案案发前一周,他发布过‘资金拆分工具2.0版本’,和‘鑫源财富’的资金拆分方式完全吻合。
” 就在他准备下载“技术宅”发布的工具分析报告时,系统突然弹出刺眼的红色警告,伴随着尖锐的提示音:【警告!侦测到未知设备尝试追踪你的IP地址,对方已启动“端口扫描”程序,正在尝试破解浏览器加密协议!疑似“暗网观察者”——暗网论坛专职监控新用户的黑客或犯罪团伙眼线!建议立即关闭浏览器,切断网络连接!】 “不好!被盯上了!”张爱国的心脏猛地一缩,立刻按照老周之前教的应急方案操作——先关闭加密浏览器,再拔掉路由器电源,最后启动电脑里的“痕迹清除”程序。
屏幕上的警告提示闪烁了三下后消失,程序显示“所有浏览痕迹已彻底清除”。
老周立刻蹲下身检查路由器,额头上的汗珠更密集了:“对方的技术很强,用的是‘分布式端口扫描’,同时攻击了我们的三个代理服务器。
幸好我们的防火墙设置了‘虚假端口诱骗’,让他们追踪到的是虚假IP,不然就危险了。
” 王志刚听到提示音,快步走进技术室,看到隔离帘内的紧张场景,连忙问:“怎么回事?是不是被追踪到了?有没有泄露信息?” “放心,王主任。
”张爱国站起身,擦了擦额头的汗,“我们用的是隔离电脑,没连接内网,也没下载任何文件,对方只追踪到了虚假IP。
不过‘暗网观察者’的出现,说明这个‘黑域市场’有专人监控,以后再想进入,难度会更大。
” 王志刚松了口气,走到电脑前查看保存的截图:“暂时先别再尝试进入暗网了,安全第一。
我们先分析这次收集到的线索,‘幽灵’‘深海’‘技术宅’这三个账号,还有‘黑域市场’论坛,都是重要突破口。
小主,这个章节后面还有哦,请点击下一页继续阅读,后面更精彩!