2022年4月，四川省攀枝花市的张先生，买了一部功能简单、便于操作的“老年机”给家中的老人，专门接听子女打来的电话。

　　张先生称：“我在给我爸交话费时，发现每个月的话费在逐步增加，刚开始还以为我爸拨打电话失误造成的费用。”

　　张先生发现，这部手机的话费连续几个月都没有下降，而老人表示并没有用这部手机给他人拨打过电话。于是张先生到营业厅进行查询，发现这部手机订购了“手机报”“平安天气”“开机提醒”等小额增值收费业务。

　　张先生回忆：“我翻遍了我爸的手机也没看到任何有关开通业务的短信，我爸也不可能自己订购，我就怀疑是‘老年机’中了病毒，所以我就拿着手机到公安机关报案。”

　　四川省攀枝花市公安局网安支队民警祁学荣称：“我们通过数据追踪，发现全国竟有1400余万部手机，其中涉及四川省有60余万部手机，涉及攀枝花市有4000余部手机，均被该木马服务器控制。我们在调查中发现辖区内很多位老人，都是使用该型号款式的手机clash安卓版官网下载，出现了手机莫名自动订购增值业务的情况，并且每月被扣除相关增值业务费用都在1元至10元不等，很多老人因为对手机操作不熟悉，常常认为是自己误触所致就没太在意，因此长期蒙受损失。”

　　警方发现，这些手机网络数据链接到的都是同一个域名的服务器。经勘验，发现该服务器可以提供远程控制手机订制增值业务的功能。

　　由于该案涉案人数众多、案情错综复杂，公安部将其列为督办案件。按照公安部和四川省公安厅的统一部署要求，攀枝花市公安局迅速成立专案组，破获了多个利用木马程序暗扣手机话费的犯罪团伙。

　　专案组民警通过对被控手机频繁访问的域名服务器进行调查取证，成功锁定租赁该服务器的犯罪嫌疑人孔某的身份，并以孔某为突破口，循线深挖，一个以陈某、高某为首，非法控制“老年机”的犯罪团伙逐渐浮出水面。

　　为能够控制更多的“老年机”，以陈某为首的犯罪团伙在与多家手机主板生产商合作过程中，将木马程序植入手机主板内。装有上述主板的手机出售后，陈某团伙就通过之前植入的木马程序控制手机回传数据，获取用户手机号码、短信内容等信息，回传至他们的后台数据库。

　　之后由该团伙多名运营专员利用手机木马程序，向手机用户发送开通增值订购业务确认的短信，同时控制手机终端自动回复进行开通。一系列操作完成后，再将此次收发的短信记录删除。

　　今年1月到2月，专案组抽调精干警力，分别赶赴4省10余地市开展集中抓捕行动，成功打掉以陈某、杨某、庞某、林某四人为首的4个犯罪团伙，抓获犯罪嫌疑人29名，冻结、扣押涉案资金6000余万元，扣押涉案车辆4辆、房产1套。