中新網(wǎng)深圳6月17日電(記者 鄭小紅)騰訊雷霆行動組和重慶市公安局網(wǎng)安總隊，17日公布剛剛破獲的一起利用手機短信攔截木馬盜刷網(wǎng)絡支付的高智商網(wǎng)絡犯罪案件，該案的兩主犯竟是在校的應屆大學生。
據(jù)騰訊公司17日介紹，5月27日，在黑龍江某市一家公司的校園招聘面試現(xiàn)場，當大四學生陳某(文中嫌疑人均為化名)剛做完自我介紹，面前的“工作人員”隨即亮出了手銬將他擒住。當天下午，仍在大學宿舍上網(wǎng)的陳某的同伙王某也被警方抓獲。自此，重慶網(wǎng)安歷時3個多月深入調(diào)查的手機木馬盜竊案告破，打掉了一個長期通過手機短信攔截木馬實施犯罪活動的犯罪團伙。
據(jù)悉，今年2月份，吳先生向重慶警方報案，說發(fā)現(xiàn)他綁定手機的兩張銀行卡被盜了8萬余元，而他的手機并沒有收到任何短信提示。
偵查人員發(fā)現(xiàn)，吳先生的兩張銀行卡盜刷的8萬余元都是通過網(wǎng)購，以線上支付的消費方式被盜走。但是奇怪的是，吳先生說明明自己已經(jīng)開通了銀行的短信提示，但是自此至終卻沒有收到任何消費短信。重慶市公安網(wǎng)安部門隨即介入調(diào)查。
調(diào)查顯示，吳先生2月份有三天的手機銀行短信被全部轉(zhuǎn)發(fā)到了另外一個可疑的手機號碼上，而且吳先生兩張銀行卡的交易流水顯示，發(fā)現(xiàn)被盜的8萬余元都是在網(wǎng)購平臺上購買的電話充值、手機、相機、手表等東西，這些線索成為此案的關鍵。
“在網(wǎng)絡支付盜竊案中，嫌疑人目的是將事主的錢從網(wǎng)銀中取出來。除了轉(zhuǎn)賬，還有一個套現(xiàn)的過程，而這個套現(xiàn)過程往往又需要以某種網(wǎng)上商品為媒介，這就必然涉及到一個銷贓的過程。”重慶網(wǎng)安總隊辦案民警表示，這些購買的東西快遞地址都指向了一個廣州的地址。至此，第一位嫌疑人廣州的林某開始進入警方視線，重慶警方隨即奔赴廣州偵查。在林某家里，警方發(fā)現(xiàn)了其用事主吳先生的銀行卡在網(wǎng)上購買相機、手機、手表和平板電腦等贓物，并在林某電腦上發(fā)現(xiàn)了一款用于作案的“木馬”。
在抓獲了林某之后，騰訊雷霆行動專項工作組也配合重慶警方進行大量的數(shù)據(jù)和技術分析，發(fā)現(xiàn)事主吳先生的手機正是被一款林某電腦上的“手機短信攔截馬”木馬程序所入侵。同時工作組發(fā)現(xiàn)，此前曾有網(wǎng)友向110.qq.com舉報了某個制作和售賣“手機短信攔截馬”的犯罪團伙。通過嫌疑人林某的口供以及一系列的調(diào)查證據(jù)比對，警方隨即進行串并案，最終鎖定了黑龍江省某市的兩名在校大學生陳某和王某 ，認定他們就是這款木馬的作者。
偵查人員發(fā)現(xiàn)，其中一名嫌疑人陳某臨近畢業(yè)，正在網(wǎng)上四處投簡歷。警方隨即將計就計，以某公司的招聘工作人員和陳某聯(lián)系，并在招聘面試現(xiàn)場將其抓獲。警方隨后在陳某的電腦里一并查獲了其用于作案的“手機短信攔截馬”源程序。據(jù)陳某交代，他還有另外一名同伙，也是正在黑龍江就讀大學的學生王某。
據(jù)陳某和王某交代，從去年12月開始，陳某負責制作木馬，王某負責“商務合作”，在網(wǎng)上出租木馬給詐騙分子，然后用自己的銀行卡幫陳收租，陳再提成給他。
詐騙分子則利用這款木馬通過各種方式去誘導其他人下載到手機，比如通過社交聊天軟件、或者假扮買家給網(wǎng)購平臺上的賣家發(fā)送木馬鏈接，而且木馬偽裝成圖片，極其隱蔽。一旦點擊了這個圖片，手機就會被“種”下木馬，先是盜取受害人的身份信息，然后以此開通網(wǎng)絡支付，修改并攔截短信驗證，從而進行盜刷。警方表示，這個團伙此前已經(jīng)成功了8起，已查證涉案金額近10萬元人民幣。(完)
|
