98万台老人机被“自动订购”增值业务

在老人机主板中恶意植入扣费软件，私设服务器平台，勾结手机制造商内部员工，通过远程控制手机致使手机用户在不知情的情况下自动订制增值服务等手段，秘密扣取手机用户资费。

老人机无端扣费引端倪

2023年2月，江苏省常州市金坛区警方接到一名老人报案。“我在营业厅购买了一台老人机，没有开通任何手机增值业务，却发现手机在我不知情的情况下莫名订购了一款‘梦网短信’业务，每个月要扣取6到10元不等的话费，不到一年时间，居然扣了60多元钱，我怀疑我的手机中了病毒。”

此后，又陆续有多名老人或其家人反映，遭遇了同样手机被莫名扣费的情况。“我最近发现母亲的话费花销比以往多了不少，去营业厅查询才知道，这台手机每个月都在向外发短信开通增值服务，可我母亲一点儿都不知道啊！”一名受害者子女说。

此案引起警方高度重视。经过对“自动扣费”手机数据分析和追踪，金坛警方发现这些手机的网络数据都指向一台架设在广东深圳的服务器。原来，这些老人机被非法服务器远程操控，导致“自动订购”增值业务。警方随即对这个手机“自动订购”增值业务案件展开调查，发现全国各省市竟有98万台手机存有非机主本人订购额外增值业务的短信资费、通话资费异常情况，涉案金额高达347万元。

警方立即赶赴深圳将服务器控制人张伟生抓获，并第一时间提取服务器数据，将服务器关闭。

40岁的张伟生是广东潮阳人，大专文化，为人十分精明，他原本从事手机增值服务代理业务，但收入不是很高，一直妄想着一夜暴富。

2018年，张伟生认识了工程师杨路深，从杨路深处购买了一款手机增值服务代码。

“这套代码可以通过功能机上面的游戏变现，像一些‘推箱子’‘贪吃蛇’这样的小游戏，玩到一定关卡后，都要用户确认购买下面的关卡才能继续玩游戏。只要将这套代码植入功能机中，再通过服务器远程发出指令，不需要用户确认，就可以偷偷扣取他们的话费，这是一本万利的赚钱机会。”杨路深告诉张伟生这款代码中藏有“生意经”。

所谓功能机在市面上主要由老年人使用，这种手机屏幕大、字体大，深受老年群体青睐，被称为“老人机”。不同于智能机，它没有便捷的二维码扫码支付方式，只能通过短信或语音订购增值服务，然后以扣取话费的方式进行支付，因此也给犯罪分子造成了可乘之机。

勾结代理商疏通上下渠道

2019年9月，张伟生找到深圳“宇舟”科技公司负责人李明，这是一家主要经营手机增值服务代理、开发手机软件、游戏小程序的网络公司。

张伟生早前做过手机增值服务代理商，与李明算是旧相识，知道李明手头有很多代理商渠道，于是和李明商量干一场大买卖。“你手上有那么多代理商资源，你负责联系他们，只要他们把短信、语音电话服务通道号码、控制指令等参数发给我，剩下的事交给我来处理，到时我给你分成。”张伟生信誓旦旦。

李明先是不信：“功能机行业已经没落了，现在是智能机的天下了，你还有什么资源？”张伟生很是不服，约了李明见面，现场给李明展示了自己的控制后台，“我让他什么时候扣款就什么时候扣款”。

李明见张伟生有这么雄厚的“资本”，随即与张伟生达成合意，由李明提供通道号码，张伟生通过服务器后台向功能机发出指令，扣取话费。张伟生和李明约定，扣除给代理商应得费用后，所得利润按八二分，张伟生从中抽取八成，李明拿二成。李明想想自己无须投入什么本金，同意了。

2019年10月，张伟生结识了易通达科技公司员工方凯，方凯近40岁，是公司高管，平时巴结的人自然不少，但方凯跟张伟生最投缘。

张伟生知道易通达科技公司是一家专门开发手机主板的公司，就告诉方凯，只要他将这套代码植入他们公司开发的主板中，之后这套代码就像“摇钱树”一样，只要“摇一摇”，就可以等着拿大钱了。

方凯便将张伟生给他的程序代码偷偷植入公司生产的手机主板上。此后，这些被植入恶意扣费软件的主板被卖给了专门生产老人机的厂家，流入市场。

一开始，张伟生将服务器架设在李明公司，由他负责手机后台运营管理，但是他担心李明将自己作为跳板，跳过他直接操作管理系统。于是，他打算自己单干，招聘了2名程序员陈贤、朱锡（另案处理）帮助他搭建、维护“手机销售管理系统”，他自己掌握服务器最高权限账号，只给李明访问权限。

“这个系统可以控制载有恶意扣费代码的老人机，增值服务是按照省份设置的，每个被控制的老人机每个月不能增订太多服务，防止被用户发现话费被扣，语音任务时间都设置在凌晨，这时候手机用户熟睡，发现不了。短信任务找了专人测试连通率，保证每个被控制的手机都能接到任务，再发出屏蔽、删除短信的指令，这样手机用户在不知情的情况下便自动订制增值服务，我们就可以扣取话费了。”案发后，张伟生交代。就这样不知不觉中，全国98万台老人机中招，截至案发，涉案金额高达347万元。

解定性难题

2023年2月9日，张伟生、李明等人因涉嫌非法控制计算机信息系统罪被常州市公安局金坛分局刑事拘留。同年2月27日，该案移送常州市金坛区检察院审查逮捕。3月6日，张伟生、李明等人涉嫌盗窃罪被金坛区检察院批准逮捕。

审查期间，金坛区检察院第一检察部主任刘展对该案提审讯问了嫌疑人。对于非法控制计算机信息系统罪能否全面评价嫌疑人行为，刘展产生了疑虑。非法控制计算机系统罪是嫌疑人对国家事务、国防建设、尖端科学技术领域以外的计算机信息系统实施非法控制，情节严重的行为。此案中，张伟生将恶意扣费代码植入手机主板，用服务器远程操控手机，屏蔽资费提示、自动发送短信的行为固然涉嫌非法控制计算机信息系统罪，但其后在手机用户不知情的情况下通过订购手机增值业务进行套现谋利才是嫌疑人真正的犯罪目的，手段为目的服务，张伟生应涉嫌盗窃罪，李明等人是盗窃罪共犯。通过翻阅刑法及司法解释以及查阅相关判例，刘展决定改变张伟生等人犯罪定性。

2023年10月28日，张伟生、李明等人被金坛区检察院以涉嫌盗窃罪提起公诉。2024年2月6日，张伟生、李明等人盗窃案经金坛区法院依法审理，张伟生因犯盗窃罪被判处有期徒刑十二年，并处罚金30万元；李明犯盗窃罪被判处有期徒刑十年，并处罚金18万元。张伟生、李明等人不服一审判决，提起上诉。2024年4月23日，经常州市中级法院二审，张伟生、李明等人的上诉被驳回，终审裁定维持原判。

此外，经另案处理，方凯已于2024年6月因涉嫌盗窃罪被移送检察机关审查起诉。（文中涉案人名、公司均为化名）