本來是通過淘寶購物買件價(jià)格優(yōu)惠的皮衣,不料,卻遭到賣家“客服薇薇”誘騙點(diǎn)開“一元商品”淘寶鏈接,被釣魚網(wǎng)站轉(zhuǎn)走網(wǎng)銀支付寶賬戶2萬元。犯罪嫌疑人已被西陵警方移交檢察院審查起訴。這也是西陵警方破獲的城區(qū)首起網(wǎng)絡(luò)盜竊案。
網(wǎng)購皮衣莫名被轉(zhuǎn)走2萬
楊女士是興山縣古夫鎮(zhèn)人,租住宜昌。
2011年10月17日晚10時(shí)許,楊女士在宜昌租住屋上網(wǎng)。在一家名為“CG.真皮世家”的淘寶店鋪,購買一件910元的皮衣。次日下午,楊女士接到“賣家”電話,賣家自稱為網(wǎng)店老板,以訂單延誤,購物款不能到賬為由,要求楊女士加拍一個(gè)“一元”的商品,以激活賬戶方便收款。
18日晚11時(shí),楊女士上網(wǎng)與網(wǎng)店老板用QQ聊天,網(wǎng)店老板發(fā)了“一元”商品的淘寶鏈接,楊女士便用建行網(wǎng)銀支付了訂單。支付成功后,楊女士意外發(fā)現(xiàn),網(wǎng)銀賬戶通過支付寶劃走2萬元整,轉(zhuǎn)入成都金山數(shù)字娛樂科技有限公司,并有金山(游戲)幣充值成功的系統(tǒng)提示,被充值的賬戶為“gaoXXXXX5”。
隨即,楊女士到建行核查,發(fā)現(xiàn)賬戶上的確少了2萬元。聯(lián)系支付寶客服后,得到確認(rèn)。
“一元”商品鏈接是個(gè)陷阱
經(jīng)常通過網(wǎng)絡(luò)購物的市民都知道,在拍下商品,將錢打入中間支付平臺(tái)后,一般買家要在拿到貨后并無任何異議后,才會(huì)登錄購物平臺(tái),點(diǎn)擊“確認(rèn)收貨”,此時(shí)賣家方可拿到貨款。如果未拿到商品之前,買家點(diǎn)擊“確認(rèn)收貨”,很可能財(cái)貨兩空,購物網(wǎng)站對(duì)此也會(huì)特別提醒。
楊女士疑惑的是,我并沒有確認(rèn)收貨,賣家也不可能知道我的支付寶密碼。那么,在沒確認(rèn)之前,支付寶賬戶為何被轉(zhuǎn)走2萬元?
通過成都金山數(shù)字娛樂科技有限公司后臺(tái)數(shù)據(jù)顯示,2011年10月18日,賬戶名為“gaoXXXXX5”的賬戶充值2100000金山幣,是通過楊女士的支付寶進(jìn)行的人民幣充值。記者了解到,充值1元人民幣可以得到100金山幣,充值2000000金山幣,實(shí)際上就是2萬元人民幣,因這筆交易有優(yōu)惠,顯示為2100000金山幣。
查詢發(fā)現(xiàn),2100000金山幣分別又轉(zhuǎn)入另外三個(gè)賬戶,而交易過程中,登錄地址為同一個(gè)IP,這四個(gè)賬戶的注冊(cè)信息都為同一人。警方推斷,進(jìn)行賬戶交易的為同一人。通俗地講,就是自己與自己交易。
后經(jīng)西陵公安分局窯灣刑警中隊(duì)和宜昌市公安局網(wǎng)監(jiān)支隊(duì)聯(lián)合偵查工作,順藤摸瓜,赴四川省成都市“金山游戲公司”調(diào)查情況,后在湖北省荊州市抓獲非法收購金山幣的犯罪嫌疑人易洲(化名),在貴陽抓獲直接實(shí)施犯罪的嫌疑人葉天(化名)和羅云(化名)。
通過調(diào)查,警方發(fā)現(xiàn)操縱這一交易的葉天竟是“90”后,初中文化。“一元”商品的淘寶鏈接,便是葉天發(fā)明的網(wǎng)絡(luò)陷阱!
楊女士點(diǎn)擊后,葉天利用網(wǎng)絡(luò)技術(shù)盜取了她的支付寶賬戶和密碼,轉(zhuǎn)走了現(xiàn)金2萬元。成都金山數(shù)字娛樂科技有限公司在收到這筆錢款后,又轉(zhuǎn)入了由其控制的金山(游戲)幣賬戶,之后葉天欲將這筆錢轉(zhuǎn)移。
“為何自己賬戶上莫名被轉(zhuǎn)走2萬元?”楊女士立即報(bào)警。
接到報(bào)警后,宜昌市公安機(jī)關(guān)通知金山公司將游戲賬戶凍結(jié)。
網(wǎng)絡(luò)大盜自述入行過程
2007年,葉天初中肆業(yè)后,在廣東佛山、增城打工。
葉天說,最初自己也被網(wǎng)絡(luò)黑客給騙了?!?010年8月,在網(wǎng)上購買筆記本電腦,結(jié)果被釣魚網(wǎng)站騙了3800元。從那時(shí)起,我開始研究釣魚網(wǎng)站如何行騙。最后,我成了‘鼻祖’,獨(dú)創(chuàng)發(fā)明了‘一元商品’假鏈接,進(jìn)行網(wǎng)絡(luò)盜竊?!?
“2010年,很多靠傳統(tǒng)盜號(hào)木馬‘謀生’的黑客開始嘗試‘轉(zhuǎn)行’,投身于最火熱的釣魚網(wǎng)站、網(wǎng)購類木馬。”葉天說,“2010年11月后,我回湖南老家搞網(wǎng)絡(luò)盜竊。2011年3月,到東莞搞網(wǎng)絡(luò)盜竊;8月,到貴州貴陽和女友羅云同居,繼續(xù)搞網(wǎng)絡(luò)盜竊。”
據(jù)葉天交代,2010年11月,在網(wǎng)上以1000元購買了“火狐”釣魚網(wǎng)頁制作程序,開始在湖南家中使用該程序進(jìn)行網(wǎng)絡(luò)盜竊?!跋仁窃谝粋€(gè)網(wǎng)站上,以每月15元的價(jià)格租了空間,將‘火狐’釣魚網(wǎng)頁制作程序上傳到空間,然后在網(wǎng)上買別人盜來的淘寶賬號(hào)?!?
葉天說,在淘寶上掛上并不存在的低價(jià)游戲幣賣家賣貨頁面,有網(wǎng)民來買時(shí),和其用淘寶旺旺聯(lián)系,并將“火狐”釣魚網(wǎng)頁制作程序制作的假的淘寶賣游戲幣的頁面鏈接發(fā)給購物網(wǎng)民,購物網(wǎng)民以為是真的淘寶頁面,便按淘寶的購物流程購買?!皩?duì)方以為是在購物,而實(shí)際上,對(duì)方是在給我購買游戲幣,游戲幣充值到我的游戲賬戶上去了。至此,我就完成了一次盜竊?!?
葉天每完成一次盜竊后,將騙來的游戲幣在網(wǎng)上低價(jià)變賣變現(xiàn)。2010年11月,葉天完成了第一筆網(wǎng)絡(luò)盜竊?!膀_了160元,充值勁舞團(tuán)游戲幣,變賣游戲幣后獲利96元?!睆拇耍~天就用類似方法,騙網(wǎng)民在勁舞團(tuán)、巨人和金山等游戲公司的賬戶充值以及購買聯(lián)通話費(fèi)充值卡等。
網(wǎng)絡(luò)黑客盜竊花樣百出
“釣魚網(wǎng)站、網(wǎng)購類木馬來錢快!”葉天道出了其中的緣由,“傳統(tǒng)的盜號(hào)類木馬,洗錢的過程比較長,從制作木馬、盜號(hào)到銷贓轉(zhuǎn)化為現(xiàn)金,流程比較復(fù)雜,而且由于層層分贓,賺錢的空間也比較小。釣魚網(wǎng)站、網(wǎng)購木馬不同,黑客一般都是單兵作戰(zhàn),,而且只要有人中招,受害者會(huì)直接將錢存入指定的賬戶,很簡(jiǎn)單?!?
如此操作簡(jiǎn)單、高成功率的作案手段,黑客紛紛轉(zhuǎn)投于此也就不足為奇了。葉天說,“現(xiàn)在網(wǎng)上黑客群起碼有幾百個(gè),我只是其中一個(gè)群的群主而已?!?
網(wǎng)購,給人們的購物帶來便捷的同時(shí),也暗藏著不少風(fēng)險(xiǎn)。
警方通過勘驗(yàn),葉天和羅云的電腦里,有記錄且已成功實(shí)施的詐騙24起,涉案金額4541元。葉天不僅自己實(shí)施盜竊,還將木馬通過QQ群出租給多名網(wǎng)民用于盜竊。葉天出租木馬1200元一周,出售木馬5000元一次。其創(chuàng)建和加入的盜竊交流QQ群成員至少1000人。
西陵區(qū)窯灣派出所辦案民警介紹,如今隨著網(wǎng)絡(luò)購物的流行和發(fā)展壯大,不法分子利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)入侵用戶賬號(hào)竊取密碼的手段日益高明,反偵查的意識(shí)和能力也超乎想象,網(wǎng)購一族需要加強(qiáng)防范意識(shí),不要在支付寶賬戶上存入太多現(xiàn)金,將購物卡和生活卡要分開。
為什么黑客能一再的肆意妄為,被騙的網(wǎng)民又可以采取哪些措施呢?辦案民警告訴記者,我國法律有明確規(guī)定,少于5000元不予立案。而這些被騙的用戶,少則幾百,多則一兩千元,被騙后,電子取證非常難,所以損失也難追回。一定程度上,也縱容了騙子作案的行為。
警方提醒市民,對(duì)于對(duì)方發(fā)過來的各種鏈接,一定要謹(jǐn)慎點(diǎn)擊。該案件就是利用鏈接的方式,盜取被害人的信息,這是最常見的“釣魚”網(wǎng)店。還有一類“釣魚”網(wǎng)店,則以種種借口要求買家更換支付方式,以詐騙錢財(cái)。比如一雙運(yùn)動(dòng)鞋正常價(jià)格為幾百元,“釣魚”則以幾十元的價(jià)格發(fā)布信息。而買家看到這條信息,通過網(wǎng)站內(nèi)部平臺(tái)聯(lián)系賣家,對(duì)方表示店主不在,能否改用其他諸如“QQ”聊天的方式聯(lián)系。在“QQ”上,談好價(jià)格,賣家則又稱網(wǎng)銀支付平臺(tái)需要更新,不可以付款。賣家發(fā)布另外一個(gè)鏈接付款,買家按照正常程序付完款后,又轉(zhuǎn)入其他網(wǎng)站,這時(shí),買家一旦點(diǎn)擊則會(huì)感染病毒。再次登錄此前商鋪,已查無此店。
目前,此案已經(jīng)抓獲嫌疑人四名,其中葉天、羅云因盜竊罪被刑事拘留。
看看“釣魚網(wǎng)站”是怎樣騙錢的
仿冒銀行的釣魚網(wǎng)站利用木馬進(jìn)行遠(yuǎn)程詐騙,嫌疑人通過大量群發(fā)詐騙短信,誘使客戶登錄假冒的銀行網(wǎng)站進(jìn)行升級(jí)??蛻魪募倜般y行的釣魚網(wǎng)站下...[詳細(xì)]
“釣”你沒商量 釣魚網(wǎng)站三個(gè)月詐騙46萬元
用于“釣魚”詐騙的一切手續(xù)準(zhǔn)備完畢,就等魚兒上鉤了。讓蒙中平?jīng)]有想到的是,很快就有顧客前來咨詢購買電器,第一天就成功詐騙對(duì)方1萬多...[詳細(xì)]
警惕釣魚網(wǎng)站詐騙
不法分子在“淘寶”網(wǎng)以低價(jià)出售各種商品引誘消費(fèi)者購買;實(shí)際支付時(shí),利用釣魚網(wǎng)站平臺(tái),誘騙受害者到一個(gè)和“淘寶”網(wǎng)址一模一樣的頁面進(jìn)...[詳細(xì)]