點(diǎn)擊一條陌生人發(fā)來的誘人短信,從不離手的銀行卡,神不知鬼不覺地被異地盜刷錢財(cái),去年7月底8月初,先后有3位山東省菏澤市曹縣市民遭遇上述網(wǎng)絡(luò)電信詐騙。為此,菏澤警方在山東省公安廳指揮下,迅速出動(dòng),成功打掉陸某某等4人詐騙團(tuán)伙及藍(lán)某等3人制作木馬團(tuán)伙。

　　然而,偵查并未到此結(jié)束。警方發(fā)現(xiàn),還有多個(gè)與上述犯罪嫌疑人密切聯(lián)系的不法團(tuán)伙,涵蓋制作木馬、侵犯公民個(gè)人信息、網(wǎng)絡(luò)盜竊、詐騙、網(wǎng)絡(luò)洗錢、銷贓等多個(gè)涉案環(huán)節(jié),他們既有所分工又相互交叉,分布在全國20余個(gè)省份。

　　據(jù)統(tǒng)計(jì),自去年8月以來,歷時(shí)8個(gè)月,警方共抓獲73名犯罪嫌疑人,帶破案件316起,成功打掉制作木馬病毒團(tuán)伙兩個(gè),侵犯公民個(gè)人信息團(tuán)伙1個(gè),提供銀行卡(黑卡)團(tuán)伙4個(gè),網(wǎng)絡(luò)盜竊、詐騙團(tuán)伙8個(gè),銷贓團(tuán)伙兩個(gè),提供服務(wù)器團(tuán)伙1個(gè),銷售偽基站設(shè)備、發(fā)送釣魚鏈接短信團(tuán)伙1個(gè),提供域名服務(wù)團(tuán)伙1個(gè)。

　　銀行卡莫名其妙被異地盜刷

　　“×××,你家那個(gè)就是賤,好好看看當(dāng)時(shí)錄像吧,985.so/6Rfg”。2016年7月27日,曹縣居民李某接到號(hào)碼為“+8617190711867”手機(jī)發(fā)送的短信,出于好奇點(diǎn)擊鏈接但未看到任何內(nèi)容,打電話、發(fā)短信也均未回復(fù),就沒再理會(huì)此事。7月31日,李某到ATM機(jī)取款時(shí),發(fā)現(xiàn)卡內(nèi)資金自7月28日至7月31日在異地被盜刷消費(fèi)50筆,被盜16萬元。無獨(dú)有偶,曹縣市民李某某、楊某某也被以同樣方式盜取銀行卡內(nèi)資金10余萬元。

　　8月1日,李某趕緊報(bào)案。曹縣公安局網(wǎng)安大隊(duì)接到報(bào)警經(jīng)初步分析后,立即上報(bào)菏澤市公安局網(wǎng)安支隊(duì)。“我們受案之初遇到的最大問題,就是無法弄清楚受害人只是接到一條短信,是什么原因造成銀行卡里的錢被取走。我們當(dāng)時(shí)集中力量研討,認(rèn)為突破口應(yīng)該在手機(jī)上。”菏澤市公安局網(wǎng)安支隊(duì)副支隊(duì)長楊震說。

　　通過對(duì)3起案件木馬病毒樣本進(jìn)行分析,警方發(fā)現(xiàn)木馬樣本和回傳地址完全相同,確定3起案件均為同一團(tuán)伙實(shí)施,犯罪嫌疑人位于廣西南寧。

　　2016年10月23日,警方開展第一次收網(wǎng)行動(dòng),抓獲陸某秋、陸某賓、陸某蘭、吳某玲4名犯罪嫌疑人。

　　據(jù)嫌疑人交代,他們?cè)诰W(wǎng)上購買了手機(jī)木馬病毒和170、171手機(jī)卡,之后發(fā)送帶有木馬病毒鏈接的短信,受害人一旦點(diǎn)擊,自己注冊(cè)的郵箱將自動(dòng)接收受害人手機(jī)中的歷史短信,通過人工篩選出銀行卡卡號(hào)、余額、身份證號(hào)、聯(lián)系電話等關(guān)鍵信息,之后將上述公民信息交由洗錢人,由他們注冊(cè)第三方支付平臺(tái),加上木馬病毒攔截的受害人手機(jī)短信驗(yàn)證碼,從而盜取卡內(nèi)資金消費(fèi)變現(xiàn)。

　　據(jù)了解,由于受害人李某報(bào)案及時(shí),犯罪嫌疑人以其名義在第三方平臺(tái)購買的22部蘋果手機(jī)被緊急止付,共挽回資金12萬余元。

　　擴(kuò)大戰(zhàn)果打掉系列犯罪鏈條

　　經(jīng)查,犯罪嫌疑人陸某秋等人向受害人手機(jī)種植的木馬病毒是從其QQ好友處購買。專案組順線追蹤,摸清了一個(gè)以藍(lán)某為首的制作木馬病毒團(tuán)伙。2017年1月18日,專案組開展第二次抓捕行動(dòng),成功抓獲犯罪嫌疑人藍(lán)某、藍(lán)某欽、丘某某。

　　“自2016年3月以來,我破解了網(wǎng)站,下載手機(jī)木馬病毒源代碼,進(jìn)而修改生成新的木馬病毒,這個(gè)木馬病毒能夠獲取他人手機(jī)的通訊錄、歷史短信,并攔截即時(shí)短信。”藍(lán)某說。

　　經(jīng)進(jìn)一步調(diào)查發(fā)現(xiàn),還有多個(gè)與本案犯罪嫌疑人密切聯(lián)系的團(tuán)伙,涵蓋制作木馬病毒、侵犯公民個(gè)人信息、網(wǎng)絡(luò)盜竊詐騙、網(wǎng)絡(luò)洗錢銷贓、提供域名服務(wù)器、提供銀行黑卡、銷售偽基站、發(fā)送釣魚短信等多個(gè)涉案環(huán)節(jié),已形成多條完整的黑色產(chǎn)業(yè)鏈。

　　2017年2月24日開始,專案組組織優(yōu)勢兵力,在充分固定證據(jù)的基礎(chǔ)上,在全國范圍內(nèi)連續(xù)組織開展抓捕行動(dòng),至4月底,先后轉(zhuǎn)戰(zhàn)云南、廣東、四川、江蘇、上海、安徽、河北、河南、貴州等地,累計(jì)行程數(shù)萬公里,抓獲犯罪嫌疑人66名。

　　經(jīng)查,犯罪嫌疑人利用收集或在網(wǎng)上購買的個(gè)人關(guān)鍵信息,在第三方平臺(tái)上注冊(cè)賬號(hào),利用注冊(cè)好的賬號(hào)購物、充值手機(jī)話費(fèi)或者購買游戲點(diǎn)卡,輸入事先在受害人手機(jī)中植入的“攔截馬”攔截到的受害人所收交易短信驗(yàn)證碼(動(dòng)態(tài)驗(yàn)證碼),完成整個(gè)交易。

　　“嫌疑人為了降低風(fēng)險(xiǎn),有時(shí)將收到的‘料’進(jìn)行二次轉(zhuǎn)賣,分別在不同時(shí)間、不同地點(diǎn)完成盜刷。犯罪嫌疑人在網(wǎng)上詐騙的錢財(cái)主要用于購買的游戲點(diǎn)卡、充值卡或者轉(zhuǎn)移至第三方支付平臺(tái),自己不直接變現(xiàn),而是通過極其復(fù)雜的轉(zhuǎn)賬變現(xiàn)過程,或者在網(wǎng)上聯(lián)系專門‘洗錢人’進(jìn)行網(wǎng)絡(luò)洗錢銷贓。”菏澤市公安局網(wǎng)安支隊(duì)偵查員孟令國介紹說。

　　詐騙手段多種多樣急需防范

　　除了通過定向發(fā)送木馬病毒短信詐騙外,還有利用偽基站發(fā)送釣魚銀行網(wǎng)站誘騙填寫信息、掃二維碼提升信用卡額度等方式,進(jìn)行網(wǎng)絡(luò)電信詐騙。最終,通過網(wǎng)絡(luò)購物、充值手機(jī)卡或購買游戲點(diǎn)卡等方式,由專業(yè)“洗錢人”通過正常的交易過程進(jìn)行銷贓變現(xiàn)。

　　犯罪嫌疑人馬某某等3人在網(wǎng)上以提高信用卡額度的名義,從受害人手中騙來信息,誘騙受害人用第三方支付平臺(tái)“掃一掃”二維碼,謊稱是查看境外虛擬流水,實(shí)則是二維碼付款,主要給點(diǎn)卡充值。“誘騙受害人掃二維碼,付款成功后迅速拉黑。”馬某某說。

　　對(duì)此,專門進(jìn)行“洗錢”的犯罪嫌疑人肖某某交代,他雖然知道馬某某的錢財(cái)是通過詐騙所得,但還是提供自己的游戲賬號(hào)為馬某某進(jìn)行充值,之后以明顯低于市場的價(jià)格給馬某某回款,共計(jì)9筆近4萬元。

　　犯罪嫌疑人柯某某發(fā)覺電信詐騙來錢容易,便向他人“求師問教”,掌握技術(shù)后單干。他聯(lián)合另外3人組成詐騙團(tuán)伙,花錢建了冒牌“中國建設(shè)銀行”網(wǎng)站,雇傭他人通過偽基站發(fā)送帶有上述網(wǎng)站鏈接的詐騙短信,誘騙受害人填寫相關(guān)信息后,將獲取到的這些信息交由他人“洗料”。

　　“‘洗料’是指我們將在后臺(tái)獲取的受害人信息提供給收料人,之后將受害人銀行卡里資金盜刷出去進(jìn)行變現(xiàn)的過程。通道就是指能‘洗料’的人將銀行卡變現(xiàn)的錢返還給我們。”柯某某說。

　　“通過這個(gè)案件,可以看出目前電信網(wǎng)絡(luò)詐騙涉及人員、地域非常廣,呈現(xiàn)分工明確、流水作業(yè)、反偵查能力強(qiáng)等作案特點(diǎn),加大了公安機(jī)關(guān)的打擊難度。”孟令國說。

　　相關(guān)閱讀：