據(jù)稱,木馬的運(yùn)行流程為網(wǎng)友點(diǎn)擊了這些圖片,手機(jī)就會(huì)種下木馬。這款木馬先盜取受害人的身份信息(主要是身份證號(hào)、手機(jī)號(hào)、支付密碼等),然后以此開通快捷網(wǎng)絡(luò)支付,攔截短信驗(yàn)證碼,從而進(jìn)行盜刷。
身份證、手機(jī)、銀行卡都在身上,但銀行卡里的錢卻不翼而飛了———這種聽似神奇的詐騙案,真在我們身邊發(fā)生了。市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)昨天公布了一起剛破獲的利用手機(jī)短信攔截木馬病毒,盜刷網(wǎng)絡(luò)支付的高智商網(wǎng)絡(luò)犯罪案件。該案的兩名主犯,竟還是在校大學(xué)生。
重慶警方透露,這種利用木馬病毒,獲取他人手機(jī)驗(yàn)證碼進(jìn)行盜刷銀行卡的行為,我市還是首次偵破。
收到大美女靚照 哪想藏木馬病毒
警方透露,今年2月,吳先生向警方報(bào)案稱:他平時(shí)喜歡在網(wǎng)上交友。一天,他的手機(jī)上收到網(wǎng)友發(fā)來的交友照片。一看,居然是個(gè)大美女,立刻血液沸騰,馬上點(diǎn)擊照片。結(jié)果沒多久,他就發(fā)現(xiàn)手機(jī)綁定的兩張銀行卡被盜了8萬多元。奇怪的是,他的手機(jī)并沒有收到任何短信提示。
警方偵查人員發(fā)現(xiàn),吳先生的兩張銀行卡被盜刷的8萬多元,都是通過網(wǎng)購,以線上支付的方式被盜走。蹊蹺的是,吳先生明明開通了銀行短信提示,但自始至終沒有收到任何消費(fèi)短信。這8萬元究竟是怎么被盜走的?網(wǎng)警隨即介入調(diào)查。
調(diào)查顯示,吳先生2月份有3天的手機(jī)銀行短信,全部轉(zhuǎn)發(fā)到了另外一個(gè)可疑手機(jī)號(hào)碼上。此外,他的兩張銀行卡交易流水顯示,被盜的8萬多元都是在網(wǎng)購平臺(tái)上購買了電話充值、手機(jī)、相機(jī)、手表等東西。
“在網(wǎng)絡(luò)支付盜竊案中,嫌疑人目的是將事主的錢從網(wǎng)銀中取出來。除了轉(zhuǎn)賬,還有一個(gè)套現(xiàn)過程,這往往需要以某種網(wǎng)上商品為媒介,這就必然涉及到銷贓。”重慶網(wǎng)安總隊(duì)辦案民警稱,經(jīng)查,用這8萬多元購買的東西,都被寄往廣州的一個(gè)地址。
至此,位嫌疑人、廣州的林小云進(jìn)入警方視線。重慶警方隨即奔赴廣州,在林小云家里,警方發(fā)現(xiàn)了他用吳先生的銀行卡在網(wǎng)上購買的相機(jī)、手機(jī)、手表、平板電腦等贓物,并在林小云電腦上,發(fā)現(xiàn)了一款用于作案的木馬病毒。
木馬作者將畢業(yè) 還在四處投簡(jiǎn)歷
抓獲林小云后,公安部門經(jīng)過數(shù)據(jù)分析,發(fā)現(xiàn)吳先生的手機(jī)正是被林小云電腦上的這款“手機(jī)短信攔截馬”木馬病毒程序入侵。工作組還發(fā)現(xiàn),此前曾有網(wǎng)友舉報(bào)過一個(gè)制作和售賣“手機(jī)短信攔截馬”的犯罪團(tuán)伙。
通過林小云的口供及一系列調(diào)查證據(jù)比對(duì),警方終鎖定黑龍江的兩名在校大學(xué)生陳源生、王大成,認(rèn)定他們就是這款木馬的制作者。
偵查人員發(fā)現(xiàn),嫌疑人陳源生臨近畢業(yè),正在網(wǎng)上四處投簡(jiǎn)歷。警方隨即將計(jì)就計(jì),以某公司招聘人員的身份和陳源生聯(lián)系,并在招聘面試現(xiàn)場(chǎng)將其抓獲。警方隨后在陳源生電腦里,查獲了其用于作案的“手機(jī)短信攔截馬”源程序。陳源生交代,他的同伙正在黑龍江就讀大學(xué)的王大成。
實(shí)施8起盜刷案 涉案接近10萬元
據(jù)陳源生和王大成交代,從去年12月開始,由陳源生負(fù)責(zé)制作木馬病毒,王大成負(fù)責(zé)商務(wù)合作,即在網(wǎng)上將木馬病毒出租給詐騙分子(林小云只是其中之一)。詐騙分子通過各種方式,誘導(dǎo)用戶將這款木馬病毒下載到手機(jī)———比如通過社交聊天軟件(QQ、微博微信等),或者假扮買家給網(wǎng)購平臺(tái)上的賣家發(fā)送木馬鏈接。為提高成功率,這些木馬病毒一般都暗藏在美女圖片里,極具誘惑性和隱蔽性。詐騙過程中,由陳源生、王大成全程提供技術(shù)支持。
一旦網(wǎng)友點(diǎn)擊了這些圖片,手機(jī)就會(huì)種下木馬。這款木馬先盜取受害人的身份信息(主要是身份證號(hào)、手機(jī)號(hào)、支付密碼等),然后以此開通快捷網(wǎng)絡(luò)支付,攔截短信驗(yàn)證碼,從而進(jìn)行盜刷。
據(jù)了解,由于這款木馬病毒程序無法盜取銀行卡交易密碼,所以不能直接轉(zhuǎn)賬取現(xiàn),只能通過網(wǎng)購買東西(付款時(shí)只需手機(jī)驗(yàn)證碼或支付密碼,可輕松攔截獲取),再將東西銷贓獲利。
警方表示,該涉案團(tuán)伙已成功實(shí)施了8起盜刷案,涉案金額近10萬元。
不點(diǎn)不明圖片 安裝殺毒軟件
面對(duì)暗藏身邊的高智商網(wǎng)絡(luò)詐騙,網(wǎng)民該如何保護(hù)自己?重慶警方提供以下建議:
1.保護(hù)個(gè)人信息,不隨意透露個(gè)人的身份證號(hào)、銀行卡號(hào),尤其是手機(jī)短信驗(yàn)證碼;
2.不點(diǎn)擊不明鏈接(尤其是陌生人發(fā)來的圖片),或者下載非官方軟件;
3.手機(jī)和電腦需要安裝安全防護(hù)殺毒軟件;
4.轉(zhuǎn)賬前務(wù)必打電話或者視頻通話確認(rèn)。
(AM 8:00-12:00 PM 14:00-18:00)