很多常在網上購物的人，喜歡在支付寶內充入一定數額的錢，這樣網上買東西時更方便快捷。不少犯罪分子也看準了這個“商機”，進行詐騙、盜竊活動。懂黑客技術的人先盜取買家的支付寶賬號，隨后，有專人冒充支付寶客服撥通買家電話套取交易驗證碼，成功盜竊了該支付寶賬號內的錢，再用這些錢買游戲點卡、充值卡等，最后交由專人銷贓，這個過程就被稱作“洗寶”。
去年8月起，胡向東、杜偉等人先后加入專業網絡詐騙、盜竊團伙，利用QQ群作為溝通平臺，分工合作，據了解，該團伙十幾個人盜竊了支付寶賬號500余個，竊取近百萬元購買游戲點卡、充值卡等，完成“洗寶”過程。日前，四名嫌疑人涉嫌盜竊被批捕。
□通訊員 張弛 快報記者 張瑜
作案過程
“洗寶”過程全揭秘，網上購物要警惕
20歲的胡向東是南京高淳人，高中畢業后沒有正當職業。后來跟著一些網上的人混，逐漸學會了這種叫“洗寶”的犯罪方法，平時，這伙人都是以QQ群聯絡。QQ群里的人主要是三種分工，被稱為“發寶”、“洗寶”、“收卡”。而各環節層層相扣，各種角色分工的人都是在QQ群里討論，最終合作完成整個盜竊支付寶內錢財的過程。
為了能搞到更多的錢，去年，胡向東開始和杜偉、陳鵬、蘇洋等人合作騙錢。實際上，這伙人盜竊支付寶的手段，也高明不到哪里去，如果支付寶用戶們能在網上交易中提高警惕，多加注意的話，其實在很多環節都能避免財物損失。
1“發寶”
發寶者一般都很懂黑客技術，專門制造木馬病毒，以此盜取網友的支付寶賬號信息。
梁先生和妻子平時都很喜歡網上購物。今年1月6日下午，妻子想在淘寶網上買件衣服，可就在交易過程中，淘寶賣家提出不要通過淘寶旺旺聊天，邀請梁先生用QQ溝通相關信息，而梁先生也沒多想，就直接在QQ上跟對方商量好寶貝的發貨、付款等相關情況。
網上溝通過程中，賣家發過來一個鏈接，梁先生點擊這個鏈接后，就將貨款打了過去。
其實，梁先生在點開賣家通過QQ發來的鏈接時，是點了對方發來的木馬病毒，梁先生的電腦中毒后，他的支付寶賬號、密碼、手機號、姓名等個人信息已經完全被對方掌握了。所謂的賣家店鋪其實只是偽裝，這個賣家沒有實物與買家交易，不過是“投石問路”，賣家成功在梁先生電腦內植入木馬病毒，盜竊其支付寶賬號信息。而隨后，梁先生的信息被發到了“洗寶”QQ群，胡向東、杜偉、陳鵬這些“洗寶”的人，誰都可以拿著梁先生的賬號信息去搞錢。
警惕！賣家要用QQ聊天
在淘寶賣家要求改用QQ聊天時，梁先生其實就應該提高警惕了。承辦此案的檢察官提醒說：“淘寶網有淘寶旺旺軟件供買家、賣家溝通用，而且這個聊天工具還能屏蔽一些可疑的病毒鏈接。”然而梁先生應邀換了別的聊天工具后，這種屏蔽功能就沒法實現了。
此外，檢察官建議買家不要輕易打開不明網絡鏈接，一旦點擊鏈接中了木馬病毒，電腦內的支付寶賬號，甚至網上銀行等相關信息都可能存在風險了。
2“洗寶”
洗寶的人通常兩個人合作，主要以欺騙的方式盜竊支付寶賬號里的錢，隨后用這些錢買游戲點卡、手機充值卡等虛擬商品。
幾天后，梁先生手機接到短信驗證碼，提示說他的支付寶發生了交易。正納悶著，他就接到了一個從杭州打來的電話，對方自稱是支付寶客服，問他是否在支付寶上發生了一筆交易，梁先生說沒有。“可能你的支付寶密碼被盜了，你現在需要提供給我們剛才短信里的驗證碼?！睂Ψ秸f會幫他鎖定支付寶，避免再發生其他交易。
梁先生當時沒多想，將驗證碼說了出來。之后，再登錄時，才發現支付寶賬號竟然買了不少游戲點卡、手機充值卡。而支付寶里的錢多次被盜，直到幾乎被偷光了，他自己都還不知道是怎么回事。
警方介紹，梁先生支付寶賬號里的錢，其實是被“洗寶”的人“洗”走了。一般來說，“洗寶”的人并非單兵作戰，他們都是兩人一組。兩人拿到支付寶賬號和密碼后，會去網吧上網。上網第一步，要在電腦上安裝特殊的瀏覽器和一種電話軟件。這種特殊瀏覽器可以支持一個支付寶賬號在多臺電腦上登錄，不至于被買家發現異常，而電話軟件則是可以讓買家手機上顯示支付寶的客服電話。
準備工作完成后，使用特殊瀏覽器查看賬號的相關信息，包括姓名、手機號碼、收貨地點、賬戶金額等，在下載支付寶證書時，網站會將驗證碼發到支付寶用戶本人的手機上，這也就是梁先生所收到的短信。而另一個人，則開始用能改變來電號碼的軟件，冒充支付寶客服給梁先生撥打電話，以此獲取驗證碼。之后，用該支付寶中的錢，購買游戲點卡或電話充值卡。
警惕！有人找你要驗證碼
如果支付寶出現問題，發現自己沒有交易就收到賬戶異常信息，買家一定要提高警惕。哪怕是顯示客服的工作人員主動打電話，也要提高警惕，因為通常情況下，客服工作人員也不會要求客戶提供賬號密碼、驗證碼等信息。
3“收卡”
收卡人負責銷贓，把上一個環節中“洗”來的游戲點卡、電話充值卡等賣出去變現,最后分成。
梁先生的錢被偷走去買了游戲點卡、手機充值卡等虛擬貨幣后，兩位“洗寶”的人也并不是自己來賣掉，他們還是會回到QQ群內，在群里找專門“收卡”的人幫忙銷贓。如此一番過程后，梁先生的支付寶就被“洗寶”了。
“洗寶”QQ群里的人都是分工合作、各司其責?！跋磳殹钡娜寺撓档健笆湛ā钡娜撕?，將購買卡的鏈接發給對方，其實是將這些卡號和密碼賣給“收卡”人。
而“收卡”人在得到賬號和密碼后，則會按照一定的折扣價，往“洗寶”的人的賬戶中打入相應的現金。而拿到錢后，“洗寶”的人還會按四六分成、或者五五分成的方式，往“拉單”人的賬戶中打入相應的現金。
注意！賬戶里別放太多錢
支付寶用戶平時應該定期殺毒。其次，支付寶賬戶中，最好不要閑置數額較大的錢，等需要買東西時再充值。在這個案子中，南京警方了解到，這伙嫌疑人考慮到“洗寶”成本的問題，除非被盜支付寶賬號內有千元以上的余額，這些人才會下手，錢太少他們便會放棄盜取。
警方難題
上游盜號嫌疑人
難尋行蹤抓捕難
據了解，在這個公開的“洗寶”QQ群里，“拉單”、“洗寶”、“收卡”的人也都是基本上靠“職業道德”。因為“拉單”的發布一條支付寶賬號信息，往往可能會有多個“洗寶”的組合去合作盜竊，“拉單”的是否能如期拿到錢，這還要看“洗寶”的是否會“講信用”了。
這個團伙因作案多起，早就進入警方視野。今年7月初，南京警方一舉抓獲了胡向東、杜偉、陳鵬、蘇洋等參與“洗寶”的犯罪嫌疑人，但其他多名嫌疑人依然在逃。據查，這伙人自去年到案發，大肆從事網絡犯罪活動，先后利用盜得的支付寶賬號500余個，竊取其中近百萬元用于購買網上虛擬商品，后銷贓獲利。日前，胡向東、杜偉、蘇洋、陳鵬四人因涉嫌盜竊罪被批捕。
不過，警方辦案過程中也遇到不少難題，上游盜號的犯罪分子，因在網上作案難尋行蹤，所以給警方抓捕帶來困難。此外，案件偵破中難度大，還因為很多被害人不配合。有些被盜的支付寶用戶發現被盜后，認為案值不太大，所以并不太積極主動報案。警方也提醒廣大市民，提高個人防范意識，是應對網絡盜竊、詐騙的最好方式。（文中人物系化名）
新聞鏈接
支付寶支招提防
三種高發詐騙
針對越來越頻發的網絡詐騙案件，第三方電子支付服務提供商支付寶發布了網絡防欺詐安全提醒，分析當前高發的三大類欺詐模式，建議用戶加強安全措施。
受騙類型一：接收陌生文件導致電腦中毒、賬戶被盜。有買家在淘寶網購物，明明付了錢，頁面卻仍顯示“等待買家付款”。查看網銀記錄，錢卻已匯出。支付寶工作人員調查發現，此類消費者都是在與賣家溝通時點擊了賣家發來的“寶貝放大圖”文件，而這文件其實是木馬病毒。
支付寶提醒買家謹慎接收陌生人的陌生文件。
受騙類型二：搜索到虛假支付寶網站，被“客服”索要密碼。據介紹，有消費者在修改支付寶付錢的額度時，隨手網上搜索“支付寶客服”，結果頁面顯示“正在升級”，并提供了相應的“客服電話”。消費者按照接線員的提示修改額度并提供賬號、密碼，隨后發現賬戶內款項被盜。
支付寶提醒，消費者在網上進行金融交易尤其應當找準官方網站。與正規銀行客服一樣，網絡電子支付服務提供商不會向客戶索要密碼。
受騙類型三：貪圖便宜，掉進騙子設置的虛假支付頁面。有消費者反映，一些低價售賣游戲點卡的淘寶賣家要求用QQ聯系才有優惠。消費者點擊賣家通過QQ發來的鏈接支付，支付頁面卻顯示“支付失敗”。
專家提醒，此類鏈接是騙子事先做好的虛假頁面，支付操作進行時，密碼信息就被騙子掌握。