3月11日，一起網(wǎng)銀盜竊案在江蘇省徐州市銅山區(qū)法院開(kāi)庭審理。警方稱，根據(jù)查獲的木馬后臺(tái)統(tǒng)計(jì)，兩個(gè)月的時(shí)間內(nèi)高某等犯罪嫌疑人竊取數(shù)百名網(wǎng)銀用戶上千萬(wàn)元，該案是目前我國(guó)破獲的最大數(shù)額的網(wǎng)銀盜竊案件。
20歲小伙的“黑客帝國(guó)”
高某，1992年5月出生，大專文化。打從15歲開(kāi)始，高某就迷上了計(jì)算機(jī)編程，一直自學(xué)相關(guān)知識(shí)。2008年，高某開(kāi)始在網(wǎng)上接一些編程、建網(wǎng)站的活。他每天使用電腦20個(gè)小時(shí)以上，卻收入微薄。
高某聽(tīng)說(shuō)有一種黑客程序可以做到控制并攻擊網(wǎng)民的網(wǎng)銀賬號(hào)，于是開(kāi)始在網(wǎng)上留意相關(guān)信息。2011年底，高某在QQ群里認(rèn)識(shí)了王某。王某25歲，北漂一族，也是一個(gè)編程愛(ài)好者。
2012年初，王某按照高某的思路，寫了個(gè)盜取網(wǎng)銀的木馬，取名為“浮云木馬”。“浮云木馬”其實(shí)就是一款病毒軟件，原理就是在淘寶用戶進(jìn)行網(wǎng)銀支付時(shí)，把支付寶收款賬號(hào)替換成木馬設(shè)定的網(wǎng)游平臺(tái)支付賬號(hào)。由于木馬程序跳出來(lái)的頁(yè)面仍是淘寶網(wǎng)的支付頁(yè)面，顯得非常真實(shí)，用戶發(fā)現(xiàn)不了，直到交易完成后才能發(fā)現(xiàn)錢被刷走。
高某對(duì)這個(gè)程序十分滿意。之后，兩人商量借此發(fā)財(cái):王某通過(guò)編程做技術(shù)支持，高某負(fù)責(zé)提思路和銷售，雙方五五分成。高某對(duì)外出租這款程序的價(jià)格是每月3000元，到期后木馬自動(dòng)失效，想要使用必須續(xù)費(fèi)。
為了銷售木馬，高某在2012年2月建立了一個(gè)QQ群。一開(kāi)始，高某到其他QQ群里發(fā)廣告招募“包馬人”(租用木馬程序的人)。一些“包馬人”嘗到甜頭后，又拉別人進(jìn)來(lái)，再后來(lái)一些“洗卡人“(洗錢)和做木馬“免殺”的人也逐漸加入群中。
高某在群里有絕對(duì)權(quán)威，他在群里定了“行規(guī)”，包括不準(zhǔn)黑吃黑、不準(zhǔn)騙群成員等。如果有人違反規(guī)定，高某就停掉他的木馬程序使用權(quán)并踢出群。正因?yàn)楦吣承抛u(yù)好，不“黑”自己人的錢，所以大家在群里都很守規(guī)矩，“和氣生財(cái)”。
就這樣，經(jīng)過(guò)“包馬人”口口相傳，這個(gè)群逐漸壯大起來(lái)，最多的時(shí)候，里面有80多個(gè)“包馬人”。
“浮云”搶錢兇猛，網(wǎng)購(gòu)達(dá)人紛紛中招
闞某正是80多個(gè)“包馬人”之一。闞某系80后，沒(méi)有固定工作，平時(shí)愛(ài)好玩網(wǎng)游，偶爾幫別人代練游戲賺錢。
2012年2月，闞某在某網(wǎng)游界面看到一則廣告:“有項(xiàng)目，投資小、利潤(rùn)大、想做就加入QQ群”。闞某正缺錢，就加入該群。闞某發(fā)現(xiàn)群主叫“GG2012”(高某)，很多成員正在群里聊得熱火朝天。闞某翻看聊天記錄，了解到群里都在交流與木馬相關(guān)的事情，如“免殺”、后臺(tái)、收卡問(wèn)題等。
原來(lái)，他們討論的是用木馬盜竊他人網(wǎng)銀的方法。闞某覺(jué)得這種方法來(lái)錢快，值得一試。于是，闞某花3000元錢從高某那里租了一個(gè)月的木馬使用權(quán)。但光有木馬還不行，要想“釣魚”成功，還得步步經(jīng)營(yíng)。
闞某根據(jù)高某的指導(dǎo)，注冊(cè)了一個(gè)新浪博客，用來(lái)設(shè)置轉(zhuǎn)賬的網(wǎng)絡(luò)游戲賬戶。博文內(nèi)容是用一款修改程序設(shè)置的字符串，通過(guò)操作該程序并輸入自己設(shè)置的網(wǎng)游賬號(hào)，這些字符串就可以攔截被害人網(wǎng)銀的錢轉(zhuǎn)充進(jìn)預(yù)設(shè)的網(wǎng)游賬號(hào)里。
此外，闞某還從群里花幾十元購(gòu)買了一個(gè)淘寶店鋪，以低價(jià)、包郵、打折等方式吸引買家。如果有買家試圖了解和購(gòu)買商品，闞某就給其發(fā)送“圖片壓縮包”，也就是偽裝好的“浮云木馬”。買家點(diǎn)擊后，木馬病毒就會(huì)中到其電腦上。
買家電腦中了木馬，網(wǎng)銀支付的錢就會(huì)被木馬截取到已經(jīng)設(shè)置好的游戲賬號(hào)上。而且，在買家支付時(shí)，木馬還能探測(cè)到買家網(wǎng)銀的余額。如果發(fā)現(xiàn)買家網(wǎng)銀錢多，闞某再引誘買家支付1元錢，進(jìn)而使用修改程序修改截取金額，最高能截取9999元。這個(gè)上限是高某制定的，目的是防止一次盜取的錢太多，那樣買家容易報(bào)警。
另外，由于“浮云木馬”只能在買家使用網(wǎng)銀支付時(shí)盜取錢財(cái)，所以，如果買家用支付寶付款的話，木馬程序會(huì)提示買家支付寶正在維護(hù)，迫使買家用網(wǎng)銀付錢。
2012年4月，闞某還從群里招募了兩個(gè)“拉單人”，由“拉單人”幫助管理淘寶店鋪，引誘被害人上當(dāng)。為了不讓木馬被殺毒軟件殺掉，闞某還從群里以每日100元的價(jià)格找人做木馬“免殺”?！懊鈿ⅰ痹砭褪墙o木馬程序改頭換面，騙過(guò)殺毒軟件。經(jīng)查，闞某等人在兩個(gè)月時(shí)間里瘋狂“釣魚”，盜竊近20名網(wǎng)購(gòu)達(dá)人10萬(wàn)余元。
2012年3月，全國(guó)多地公安機(jī)關(guān)就已經(jīng)陸續(xù)接到報(bào)案。該案隨即被公安部列為督辦案件，并指定徐州市公安機(jī)關(guān)辦理。2012年4月，58名作案人員紛紛落網(wǎng)，一直未露面的主犯高某、王某隨之浮出水面。
據(jù)警方認(rèn)定，2012年2月至4月，50余名“包馬人”利用“浮云木馬”洗劫淘寶網(wǎng)的網(wǎng)購(gòu)達(dá)人上千萬(wàn)元，高某和王某因出租木馬獲利40余萬(wàn)元。
網(wǎng)絡(luò)游戲成洗錢工具
闞某等“包馬人”將偷來(lái)的錢財(cái)，通過(guò)網(wǎng)游充值轉(zhuǎn)換成游戲點(diǎn)卡、游戲幣或者虛擬裝備，再將該賬戶賣給“洗卡人”套現(xiàn)。
段某就是一名“洗卡人”。段某也是80后，一直在網(wǎng)上倒賣游戲點(diǎn)卡賺錢。2012年3月，段某經(jīng)朋友介紹入群。
“包馬人”和段某在群里商談好價(jià)格后，就把游戲充值平臺(tái)賬號(hào)和密碼發(fā)給段某，或者直接把游戲幣轉(zhuǎn)到段某游戲賬號(hào)上。段某根據(jù)當(dāng)天淘寶市場(chǎng)游戲點(diǎn)卡價(jià)格定收購(gòu)價(jià)，基本上是卡面價(jià)格的7.4折，然后以7.7折在淘寶上倒賣。由于段某的賣出價(jià)較低，所以點(diǎn)卡很容易脫手。
經(jīng)查，2012年3月至4月間，段某收購(gòu)了郇某等“包馬人”用盜竊的4萬(wàn)余元充值所獲的游戲點(diǎn)卡及游戲幣。
除段某外，群里還有“晴天收卡”、“玫瑰收卡”等“洗卡人”共同經(jīng)營(yíng)著洗錢業(yè)務(wù)。
那么，高某等人為何選擇網(wǎng)游公司作為洗錢平臺(tái)呢?
據(jù)高某交代，選擇網(wǎng)游平臺(tái)洗錢的好處就是安全系數(shù)高。如果被害人網(wǎng)銀內(nèi)的錢直接轉(zhuǎn)賬到自己的銀行卡上，很容易被查出來(lái)。網(wǎng)游賬號(hào)則可以隨意注冊(cè)，就算被人舉報(bào)查封了，也可以再輕松注冊(cè)一個(gè)賬號(hào)。通過(guò)中間網(wǎng)游平臺(tái)過(guò)渡，雖然“包馬人”到手的錢打了一定折扣，但不容易暴露。
“此案涉及上千萬(wàn)元資金，但檢察機(jī)關(guān)最終只認(rèn)定了27萬(wàn)元?！本奖硎?，當(dāng)前懲治網(wǎng)絡(luò)盜竊犯罪比較困難。由于犯罪嫌疑人分散在全國(guó)各地，在QQ群里都使用昵稱、身份不明，再加上電子證據(jù)容易滅失，所以取證工作非常困難。另外，一些被害人沒(méi)有及時(shí)報(bào)案，也讓一些證據(jù)難以形成牢固的證據(jù)鏈條。
承辦該案的徐州市銅山區(qū)檢察院檢察官董新春告訴記者，隨著各地公安機(jī)關(guān)取證工作的開(kāi)展，一旦發(fā)現(xiàn)漏罪，仍可對(duì)高某等人予以追訴。同時(shí)，他也提醒網(wǎng)民不要在公用電腦上使用網(wǎng)銀支付;不要關(guān)閉殺毒軟件，要及時(shí)更新病毒庫(kù)，不輕易打開(kāi)陌生人發(fā)來(lái)的文件;不要在網(wǎng)銀賬戶中存放大量資金，必須設(shè)置每日電子支付限額;發(fā)現(xiàn)資金被盜，應(yīng)立即報(bào)案。
2013年3月11日，經(jīng)徐州市銅山區(qū)檢察院提起公訴，高某、王某等人盜竊一案開(kāi)庭審理，同案的闞某等人此前已分別被徐州市云龍區(qū)、鼓樓區(qū)、沛縣等地的檢察機(jī)關(guān)提起公訴。
聯(lián)系客服
