身份證、手機(jī)、銀行卡都在身上，但銀行卡里的錢卻不翼而飛了———這種聽似神奇的詐騙案，真在我們身邊發(fā)生了。市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)昨天公布了一起剛破獲的利用手機(jī)短信攔截木馬病毒，盜刷網(wǎng)絡(luò)支付的高智商網(wǎng)絡(luò)犯罪案件。該案的兩名主犯，竟還是在校大學(xué)生。
重慶警方透露，這種利用木馬病毒，獲取他人手機(jī)驗(yàn)證碼進(jìn)行盜刷銀行卡的行為，我市還是首次偵破。
收到大美女靚照
哪想藏木馬病毒
警方透露，今年2月，吳先生向警方報(bào)案稱：他平時(shí)喜歡在網(wǎng)上交友。一天，他的手機(jī)上收到網(wǎng)友發(fā)來的交友照片。一看，居然是個(gè)大美女，立刻血液沸騰，馬上點(diǎn)擊照片。結(jié)果沒多久，他就發(fā)現(xiàn)手機(jī)綁定的兩張銀行卡被盜了8萬多元。奇怪的是，他的手機(jī)并沒有收到任何短信提示。
警方偵查人員發(fā)現(xiàn)，吳先生的兩張銀行卡被盜刷的8萬多元，都是通過網(wǎng)購，以線上支付的方式被盜走。蹊蹺的是，吳先生明明開通了銀行短信提示，但自始至終沒有收到任何消費(fèi)短信。這8萬元究竟是怎么被盜走的？網(wǎng)警隨即介入調(diào)查。
調(diào)查顯示，吳先生2月份有3天的手機(jī)銀行短信，全部轉(zhuǎn)發(fā)到了另外一個(gè)可疑手機(jī)號(hào)碼上。此外，他的兩張銀行卡交易流水顯示，被盜的8萬多元都是在網(wǎng)購平臺(tái)上購買了電話充值、手機(jī)、相機(jī)、手表等東西。
“在網(wǎng)絡(luò)支付盜竊案中，嫌疑人目的是將事主的錢從網(wǎng)銀中取出來。除了轉(zhuǎn)賬，還有一個(gè)套現(xiàn)過程，這往往需要以某種網(wǎng)上商品為媒介，這就必然涉及到銷贓。”重慶網(wǎng)安總隊(duì)辦案民警稱，經(jīng)查，用這8萬多元購買的東西，都被寄往廣州的一個(gè)地址。
至此，第一位嫌疑人、廣州的林小云進(jìn)入警方視線。重慶警方隨即奔赴廣州，在林小云家里，警方發(fā)現(xiàn)了他用吳先生的銀行卡在網(wǎng)上購買的相機(jī)、手機(jī)、手表、平板電腦等贓物，并在林小云電腦上，發(fā)現(xiàn)了一款用于作案的木馬病毒。
木馬作者將畢業(yè)
還在四處投簡歷
抓獲林小云后，騰訊雷霆行動(dòng)專項(xiàng)工作組，配合重慶警方進(jìn)行了大量的數(shù)據(jù)和技術(shù)分析，發(fā)現(xiàn)吳先生的手機(jī)正是被林小云電腦上的這款“手機(jī)短信攔截馬”木馬病毒程序入侵。工作組還發(fā)現(xiàn)，此前曾有網(wǎng)友向110.qq.com舉報(bào)過一個(gè)制作和售賣“手機(jī)短信攔截馬”的犯罪團(tuán)伙。
通過林小云的口供及一系列調(diào)查證據(jù)比對，警方最終鎖定黑龍江的兩名在校大學(xué)生陳源生、王大成，認(rèn)定他們就是這款木馬的制作者。
偵查人員發(fā)現(xiàn)，嫌疑人陳源生臨近畢業(yè)，正在網(wǎng)上四處投簡歷。警方隨即將計(jì)就計(jì)，以某公司招聘人員的身份和陳源生聯(lián)系，并在招聘面試現(xiàn)場將其抓獲。警方隨后在陳源生電腦里，查獲了其用于作案的“手機(jī)短信攔截馬”源程序。陳源生交代，他的同伙正在黑龍江就讀大學(xué)的王大成。
實(shí)施8起盜刷案
涉案接近10萬元
據(jù)陳源生和王大成交代，從去年12月開始，由陳源生負(fù)責(zé)制作木馬病毒，王大成負(fù)責(zé)商務(wù)合作，即在網(wǎng)上將木馬病毒出租給詐騙分子(林小云只是其中之一)。詐騙分子通過各種方式，誘導(dǎo)用戶將這款木馬病毒下載到手機(jī)———比如通過社交聊天軟件(QQ、微博微信等)，或者假扮買家給網(wǎng)購平臺(tái)上的賣家發(fā)送木馬鏈接。為提高成功率，這些木馬病毒一般都暗藏在美女圖片里，極具誘惑性和隱蔽性。詐騙過程中，由陳源生、王大成全程提供技術(shù)支持。
一旦網(wǎng)友點(diǎn)擊了這些圖片，手機(jī)就會(huì)種下木馬。這款木馬先盜取受害人的身份信息(主要是身份證號(hào)、手機(jī)號(hào)、支付密碼等)，然后以此開通快捷網(wǎng)絡(luò)支付，攔截短信驗(yàn)證碼，從而進(jìn)行盜刷。
據(jù)了解，由于這款木馬病毒程序無法盜取銀行卡交易密碼，所以不能直接轉(zhuǎn)賬取現(xiàn)，只能通過網(wǎng)購買東西(付款時(shí)只需手機(jī)驗(yàn)證碼或支付密碼，可輕松攔截獲取)，再將東西銷贓獲利。
警方表示，該涉案團(tuán)伙已成功實(shí)施了8起盜刷案，涉案金額近10萬元。
舉報(bào)網(wǎng)絡(luò)詐騙團(tuán)伙
最高可獎(jiǎng)10萬元
騰訊雷霆行動(dòng)負(fù)責(zé)人、騰訊互聯(lián)網(wǎng)犯罪研究中心秘書長朱勁松表示，這起案件是騰訊聯(lián)合重慶警方，通過大數(shù)據(jù)研判及網(wǎng)民的舉報(bào)信息，成功打擊網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈的典型案例。歡迎大家登錄110.qq.com舉報(bào)網(wǎng)絡(luò)詐騙團(tuán)伙。如果能夠幫助警方破案，雷霆行動(dòng)將提供最高10萬元的現(xiàn)金獎(jiǎng)勵(lì)。
(嫌疑人為化名)
不點(diǎn)不明圖片
安裝殺毒軟件
面對暗藏身邊的高智商網(wǎng)絡(luò)詐騙，網(wǎng)民該如何保護(hù)自己？重慶警方提供以下建議：
1.保護(hù)個(gè)人信息，不隨意透露個(gè)人的身份證號(hào)、銀行卡號(hào)，尤其是手機(jī)短信驗(yàn)證碼；
2.不點(diǎn)擊不明鏈接(尤其是陌生人發(fā)來的圖片)，或者下載非官方軟件；
3.手機(jī)和電腦需要安裝安全防護(hù)殺毒軟件；
4.轉(zhuǎn)賬前務(wù)必打電話或者視頻通話確認(rèn)。
提醒
隨便搜個(gè)淘寶客服電話
一打，有人喊她快去ATM機(jī)收錢
重慶晚報(bào)訊 南岸區(qū)王女士在淘寶網(wǎng)網(wǎng)購一件衣服后不滿意，退貨后要求退款，但當(dāng)事網(wǎng)店不理睬。她在百度上隨便搜索了一個(gè)“淘寶客服轉(zhuǎn)人工電話”咨詢，那想招來騙子，險(xiǎn)些被騙。
王女士家住南岸區(qū)南坪花園路龍錦苑2棟。她說，上周她在淘寶網(wǎng)姐妹專業(yè)代購店，花了321.8元買了件衣服。因衣服穿著不合適她跟店家說要退貨，于12日把衣服通過快遞寄回淘寶店家。衣服簽收后，她便找網(wǎng)店客服人員要求退款，但對方一直不理她，也沒退款。
多次聯(lián)系無果后，王女士14日晚9時(shí)，撥打淘寶官網(wǎng)服務(wù)熱線0571-88158198。因連打幾次電話都未能轉(zhuǎn)入人工服務(wù)，她就百度了一下“淘寶客服轉(zhuǎn)人工電話”。經(jīng)過百度安全認(rèn)證的兩個(gè)官網(wǎng)客服電話，她打了幾次沒接入人工服務(wù)。隨后她在搜房網(wǎng)上一篇文章里，看到了0571—85920259的淘寶客服電話。
電話接通后，對方是位操著不太標(biāo)準(zhǔn)普通話的男子。了解需求后，他問訂單情況，并表示：淘寶可以馬上幫你拿到退款。“賣家還沒有同意退款。”王女士提醒。“我們可以強(qiáng)制賣家退款的。”他要求王女士提供銀行卡號(hào)前四位和后四位以及個(gè)人姓名。
王女士給他說了個(gè)人身份信息和銀行卡信息。對方問：“你多久能去ATM機(jī)柜臺(tái)，說個(gè)具體時(shí)間，好把退款存入銀行卡里。”王女士說：“明天早上10點(diǎn)，退款怎么這么麻煩？”“不麻煩，最多兩分鐘，您到了柜員機(jī)把卡插進(jìn)去，打印出一張退款憑證就可以了。”對方很耐心，并叮囑一定要去ATM機(jī)才能拿到退款。
掛斷電話后，王女士和在家玩的朋友張女士聊起這個(gè)有點(diǎn)怪的客服，突然意識(shí)到不對勁：以前咨詢過淘寶人工客服，普通話都相對標(biāo)準(zhǔn)，對方從未向買家索取銀行卡信息。
“再說了，退款怎么會(huì)要求用戶到ATM機(jī)上插卡呢？肯定是直接打到卡上啊。”張女士也認(rèn)為可疑。
王女士隨后登錄淘寶網(wǎng)找在線客服。對方回復(fù)稱：王女士所打的客服電話是假的。王小姐又選擇淘寶人工客服。工作人員電話確認(rèn)，該電話是假的，極可能是騙子冒充淘寶客服，提醒一定要小心。王女士嚇得一身冷汗，趕緊把銀行卡掛失。
南岸區(qū)警方相關(guān)負(fù)責(zé)人介紹，去年至今，他們接到不少市民的類似報(bào)警信息。經(jīng)查，這伙騙子通過篡改某些網(wǎng)頁上客服電話，冒充官方客服人員騙錢，屬網(wǎng)絡(luò)詐騙新手段。“如果市民按照其要求到ATM機(jī)上，他們就會(huì)一步步提示你操作，最終卡內(nèi)錢就會(huì)全部轉(zhuǎn)到騙子賬戶上。”
?
清晨收到X盾升級短信
一昏，卡上9000多元轉(zhuǎn)走了
重慶晚報(bào)訊 如果你收到一條“您的X盾即將過期，需要及時(shí)升級”的短信，千萬小心了，否則卡內(nèi)余額可能分文不剩。昨日市民周小姐說，她就因?yàn)檩p信這樣的短信，被騙子轉(zhuǎn)走銀行卡內(nèi)9123元，至今案件還在調(diào)查中。
周小姐家住南岸區(qū)彈子石國際社區(qū)。今年1月7日清晨，她收到一條來自開頭是“95566”的短信：“您的X盾即將過期，需要及時(shí)升級。”后面附了一個(gè)鏈接網(wǎng)址。“早上起床人還不是很清醒。看見開頭是95566，以為是某銀行的。”她打開電腦，按短信提示登錄網(wǎng)站，彈出頁面跟該銀行官網(wǎng)一模一樣。
“網(wǎng)頁特別解釋，說這個(gè)虛擬操作僅是顯示，不會(huì)真的轉(zhuǎn)走錢，我就照著做了。”很快，她就收到該銀行短信提示，稱卡內(nèi)9123元錢已轉(zhuǎn)到一個(gè)叫何煜東的賬戶了。
周小姐才明白遭遇釣魚網(wǎng)站，馬上聯(lián)系銀行客服，客服建議報(bào)警。經(jīng)南坪派出所查詢，對方賬戶在內(nèi)蒙古。隨后，該銀行將對方賬戶凍結(jié)。其中一個(gè)賬戶有9000多元錢。銀行工作人員說：“這可能就是你的那筆錢。”