一起涉案金额百万元的电诈案件、一张被出售的营业执照、一款App背后的备案域名，牵出一条涉及多省的黑灰产链条。近日，山西省太原市公安局杏花岭分局历经数月缜密侦查、2次收网行动，打掉一个非法买卖营业执照、备案域名的犯罪团伙，抓获犯罪嫌疑人45名，查获营业执照500余张，斩断一条为电信网络诈骗犯罪提供“隐身衣”的黑灰产业链条。
女子投资被骗
2025年5月2日一早，家住太原市杏花岭区的李女士焦急地来到杏花岭分局刑侦大队报警，称其可能被骗了。在民警的安抚和询问下，李女士仔细讲述了事件的全过程。
一个多月前，李女士在一个免费短剧平台刷短剧时被一则炒股广告吸引。她扫描广告二维码，添加名叫“杨艺”的人为好友，在对方引导下下载了2款投资App，并注册登录。
随后一个多月时间里，在“客服”指导和推荐下，李女士多次充值购买股票累计215万余元，在App账户中，李女士的收益金额快速攀升。5月1日晚，就在李女士想提现时，却发现平台无法正常登录，她这才感觉不对劲，次日一早便赶往公安机关报警。
办案民警通过梳理资金情况，得知李女士通过多笔网络转账近43万元，骗子声称现金投资享有大额优惠，只需李女士将现金交给专人即可，信以为真的李女士先后5次将165万余元现金交给上门取现的“工作人员”。
警方循线深挖
鉴于案情重大，杏花岭分局立即成立专案组，围绕取现交易和涉诈App等关键因素展开深入侦查。
2025年5月12日，围绕取现“车手”的侦查工作取得突破。办案民警通过对5次现金交易地点周边进行摸排走访，发现4月17日的一次交易中，一辆外省牌照的车辆驾驶人有重大作案嫌疑。民警经过工作，确认其中一人就是当天取走14万元现金的“工作人员”，犯罪嫌疑人当时还身着某股票交易公司工作服且佩戴工牌。
随后，办案民警锁定犯罪嫌疑人闫某和邱某，并分析二人作案后很可能潜回户籍所在地。办案民警火速赶往当地，经过连续数日蹲守，于2025年5月21日，将准备再次外出作案的二人抓获。经查，二人在明知违法的情况下，通过境外聊天软件接受上线指派的取现任务，自2025年3月底开始，在河南、陕西、山西3省多次作案，累计转移现金34万余元。
与此同时，围绕涉诈软件的侦查工作也取得新进展。办案民警通过对涉诈App进行分析研判，发现该域名的ICP备案信息指向省外一家科技公司。6月10日，该科技公司法定代表人李某到案后，矢口否认参与诈骗，称其只是“兼职”，向对方提供身份证后，配合完成办理营业执照、公司域名备案的相关环节手续后收取报酬。
李某的供述让办案民警意识到，这起案件的背后可能隐藏着一条专业化黑灰产业链——不法分子通过收购营业执照违规办理域名备案，再将通过备案的域名转卖给下游犯罪团伙，成为各类涉黄、涉赌、涉诈网站和App的“基础设施”。
斩断犯罪链条
办案民警顺藤摸瓜，很快查明一个以“中介”王某强、陈某和“域名备案商”王某为关键人物，专业从事域名备案的黑灰产犯罪团伙。
随着三人陆续落网，一条从“资质收购—违规备案—域名转卖—犯罪变现”的完整犯罪链浮出水面：2024年6月，王某联系陈某，称需要营业执照进行域名备案。陈某在明知买卖营业执照系违法的情况下，仍然通过王某强等人，利用网络社交平台发布“兼职”信息，大肆网罗李某等人用自己的身份信息注册空壳公司并办理营业执照后卖给王某。王某利用这些营业执照，违规进行域名备案后再通过网络渠道出售。其中，就包含导致李女士被骗215万余元的涉诈App使用的域名，域名备案时所使用的营业执照正是李某在2025年1月注册并出售的。
掌握确凿证据后，2025年6月至12月，办案民警多次奔赴河北、湖南、广东、黑龙江开展抓捕行动，在当地警方协助下将43名犯罪嫌疑人抓获。目前，43名犯罪嫌疑人均因涉嫌买卖国家机关证件罪被依法采取刑事强制措施。警方帮助李女士挽回经济损失15万余元，案件仍在进一步侦办中。
域名备案是网络实名制的重要体现，其核心目的是规范互联网信息服务，从源头上防范网络违法犯罪。任何单位和个人都应依法使用营业执照、办理域名备案，切勿为了蝇头小利，出售、出租、出借个人身份信息或企业资质，一旦参与此类行为，不仅会面临法律的严惩，还会成为网络违法犯罪的帮凶，最终害人害己。
（记者 杨宇雨 通讯员 李 莹）