很多常在網(wǎng)上購(gòu)物的人，喜歡在支付寶內(nèi)充入一定數(shù)額的錢(qián)，這樣網(wǎng)上買(mǎi)東西時(shí)更方便快捷。不少犯罪分子也看準(zhǔn)了這個(gè)“商機(jī)”，進(jìn)行詐騙、盜竊活動(dòng)。懂黑客技術(shù)的人先盜取買(mǎi)家的支付寶賬號(hào)，隨后，有專(zhuān)人冒充支付寶客服撥通買(mǎi)家電話套取交易驗(yàn)證碼，成功盜竊了該支付寶賬號(hào)內(nèi)的錢(qián)，再用這些錢(qián)買(mǎi)游戲點(diǎn)卡、充值卡等，最后交由專(zhuān)人銷(xiāo)贓，這個(gè)過(guò)程就被稱(chēng)作“洗寶”。
去年8月起，胡向東、杜偉等人先后加入專(zhuān)業(yè)網(wǎng)絡(luò)詐騙、盜竊團(tuán)伙，利用QQ群作為溝通平臺(tái)，分工合作，據(jù)了解，該團(tuán)伙十幾個(gè)人盜竊了支付寶賬號(hào)500余個(gè)，竊取近百萬(wàn)元購(gòu)買(mǎi)游戲點(diǎn)卡、充值卡等，完成“洗寶”過(guò)程。日前，四名嫌疑人涉嫌盜竊被批捕。
□通訊員 張弛 快報(bào)記者 張瑜
作案過(guò)程
“洗寶”過(guò)程全揭秘，網(wǎng)上購(gòu)物要警惕
20歲的胡向東是南京高淳人，高中畢業(yè)后沒(méi)有正當(dāng)職業(yè)。后來(lái)跟著一些網(wǎng)上的人混，逐漸學(xué)會(huì)了這種叫“洗寶”的犯罪方法，平時(shí)，這伙人都是以QQ群聯(lián)絡(luò)。QQ群里的人主要是三種分工，被稱(chēng)為“發(fā)寶”、“洗寶”、“收卡”。而各環(huán)節(jié)層層相扣，各種角色分工的人都是在QQ群里討論，最終合作完成整個(gè)盜竊支付寶內(nèi)錢(qián)財(cái)?shù)倪^(guò)程。
為了能搞到更多的錢(qián)，去年，胡向東開(kāi)始和杜偉、陳鵬、蘇洋等人合作騙錢(qián)。實(shí)際上，這伙人盜竊支付寶的手段，也高明不到哪里去，如果支付寶用戶(hù)們能在網(wǎng)上交易中提高警惕，多加注意的話，其實(shí)在很多環(huán)節(jié)都能避免財(cái)物損失。
1“發(fā)寶”
發(fā)寶者一般都很懂黑客技術(shù)，專(zhuān)門(mén)制造木馬病毒，以此盜取網(wǎng)友的支付寶賬號(hào)信息。
梁先生和妻子平時(shí)都很喜歡網(wǎng)上購(gòu)物。今年1月6日下午，妻子想在淘寶網(wǎng)上買(mǎi)件衣服，可就在交易過(guò)程中，淘寶賣(mài)家提出不要通過(guò)淘寶旺旺聊天，邀請(qǐng)梁先生用QQ溝通相關(guān)信息，而梁先生也沒(méi)多想，就直接在QQ上跟對(duì)方商量好寶貝的發(fā)貨、付款等相關(guān)情況。
網(wǎng)上溝通過(guò)程中，賣(mài)家發(fā)過(guò)來(lái)一個(gè)鏈接，梁先生點(diǎn)擊這個(gè)鏈接后，就將貨款打了過(guò)去。
其實(shí)，梁先生在點(diǎn)開(kāi)賣(mài)家通過(guò)QQ發(fā)來(lái)的鏈接時(shí)，是點(diǎn)了對(duì)方發(fā)來(lái)的木馬病毒，梁先生的電腦中毒后，他的支付寶賬號(hào)、密碼、手機(jī)號(hào)、姓名等個(gè)人信息已經(jīng)完全被對(duì)方掌握了。所謂的賣(mài)家店鋪其實(shí)只是偽裝，這個(gè)賣(mài)家沒(méi)有實(shí)物與買(mǎi)家交易，不過(guò)是“投石問(wèn)路”，賣(mài)家成功在梁先生電腦內(nèi)植入木馬病毒，盜竊其支付寶賬號(hào)信息。而隨后，梁先生的信息被發(fā)到了“洗寶”QQ群，胡向東、杜偉、陳鵬這些“洗寶”的人，誰(shuí)都可以拿著梁先生的賬號(hào)信息去搞錢(qián)。
警惕！賣(mài)家要用QQ聊天
在淘寶賣(mài)家要求改用QQ聊天時(shí)，梁先生其實(shí)就應(yīng)該提高警惕了。承辦此案的檢察官提醒說(shuō)：“淘寶網(wǎng)有淘寶旺旺軟件供買(mǎi)家、賣(mài)家溝通用，而且這個(gè)聊天工具還能屏蔽一些可疑的病毒鏈接。”然而梁先生應(yīng)邀換了別的聊天工具后，這種屏蔽功能就沒(méi)法實(shí)現(xiàn)了。
此外，檢察官建議買(mǎi)家不要輕易打開(kāi)不明網(wǎng)絡(luò)鏈接，一旦點(diǎn)擊鏈接中了木馬病毒，電腦內(nèi)的支付寶賬號(hào)，甚至網(wǎng)上銀行等相關(guān)信息都可能存在風(fēng)險(xiǎn)了。
2“洗寶”
洗寶的人通常兩個(gè)人合作，主要以欺騙的方式盜竊支付寶賬號(hào)里的錢(qián)，隨后用這些錢(qián)買(mǎi)游戲點(diǎn)卡、手機(jī)充值卡等虛擬商品。
幾天后，梁先生手機(jī)接到短信驗(yàn)證碼，提示說(shuō)他的支付寶發(fā)生了交易。正納悶著，他就接到了一個(gè)從杭州打來(lái)的電話，對(duì)方自稱(chēng)是支付寶客服，問(wèn)他是否在支付寶上發(fā)生了一筆交易，梁先生說(shuō)沒(méi)有。“可能你的支付寶密碼被盜了，你現(xiàn)在需要提供給我們剛才短信里的驗(yàn)證碼。”對(duì)方說(shuō)會(huì)幫他鎖定支付寶，避免再發(fā)生其他交易。
梁先生當(dāng)時(shí)沒(méi)多想，將驗(yàn)證碼說(shuō)了出來(lái)。之后，再登錄時(shí)，才發(fā)現(xiàn)支付寶賬號(hào)竟然買(mǎi)了不少游戲點(diǎn)卡、手機(jī)充值卡。而支付寶里的錢(qián)多次被盜，直到幾乎被偷光了，他自己都還不知道是怎么回事。
警方介紹，梁先生支付寶賬號(hào)里的錢(qián)，其實(shí)是被“洗寶”的人“洗”走了。一般來(lái)說(shuō)，“洗寶”的人并非單兵作戰(zhàn)，他們都是兩人一組。兩人拿到支付寶賬號(hào)和密碼后，會(huì)去網(wǎng)吧上網(wǎng)。上網(wǎng)第一步，要在電腦上安裝特殊的瀏覽器和一種電話軟件。這種特殊瀏覽器可以支持一個(gè)支付寶賬號(hào)在多臺(tái)電腦上登錄，不至于被買(mǎi)家發(fā)現(xiàn)異常，而電話軟件則是可以讓買(mǎi)家手機(jī)上顯示支付寶的客服電話。
準(zhǔn)備工作完成后，使用特殊瀏覽器查看賬號(hào)的相關(guān)信息，包括姓名、手機(jī)號(hào)碼、收貨地點(diǎn)、賬戶(hù)金額等，在下載支付寶證書(shū)時(shí)，網(wǎng)站會(huì)將驗(yàn)證碼發(fā)到支付寶用戶(hù)本人的手機(jī)上，這也就是梁先生所收到的短信。而另一個(gè)人，則開(kāi)始用能改變來(lái)電號(hào)碼的軟件，冒充支付寶客服給梁先生撥打電話，以此獲取驗(yàn)證碼。之后，用該支付寶中的錢(qián)，購(gòu)買(mǎi)游戲點(diǎn)卡或電話充值卡。
警惕！有人找你要驗(yàn)證碼
如果支付寶出現(xiàn)問(wèn)題，發(fā)現(xiàn)自己沒(méi)有交易就收到賬戶(hù)異常信息，買(mǎi)家一定要提高警惕。哪怕是顯示客服的工作人員主動(dòng)打電話，也要提高警惕，因?yàn)橥ǔＧ闆r下，客服工作人員也不會(huì)要求客戶(hù)提供賬號(hào)密碼、驗(yàn)證碼等信息。
3“收卡”
收卡人負(fù)責(zé)銷(xiāo)贓，把上一個(gè)環(huán)節(jié)中“洗”來(lái)的游戲點(diǎn)卡、電話充值卡等賣(mài)出去變現(xiàn),最后分成。
梁先生的錢(qián)被偷走去買(mǎi)了游戲點(diǎn)卡、手機(jī)充值卡等虛擬貨幣后，兩位“洗寶”的人也并不是自己來(lái)賣(mài)掉，他們還是會(huì)回到QQ群內(nèi)，在群里找專(zhuān)門(mén)“收卡”的人幫忙銷(xiāo)贓。如此一番過(guò)程后，梁先生的支付寶就被“洗寶”了。
“洗寶”QQ群里的人都是分工合作、各司其責(zé)。“洗寶”的人聯(lián)系到“收卡”的人后，將購(gòu)買(mǎi)卡的鏈接發(fā)給對(duì)方，其實(shí)是將這些卡號(hào)和密碼賣(mài)給“收卡”人。
而“收卡”人在得到賬號(hào)和密碼后，則會(huì)按照一定的折扣價(jià)，往“洗寶”的人的賬戶(hù)中打入相應(yīng)的現(xiàn)金。而拿到錢(qián)后，“洗寶”的人還會(huì)按四六分成、或者五五分成的方式，往“拉單”人的賬戶(hù)中打入相應(yīng)的現(xiàn)金。
注意！賬戶(hù)里別放太多錢(qián)
支付寶用戶(hù)平時(shí)應(yīng)該定期殺毒。其次，支付寶賬戶(hù)中，最好不要閑置數(shù)額較大的錢(qián)，等需要買(mǎi)東西時(shí)再充值。在這個(gè)案子中，南京警方了解到，這伙嫌疑人考慮到“洗寶”成本的問(wèn)題，除非被盜支付寶賬號(hào)內(nèi)有千元以上的余額，這些人才會(huì)下手，錢(qián)太少他們便會(huì)放棄盜取。
警方難題
上游盜號(hào)嫌疑人
難尋行蹤抓捕難
據(jù)了解，在這個(gè)公開(kāi)的“洗寶”QQ群里，“拉單”、“洗寶”、“收卡”的人也都是基本上靠“職業(yè)道德”。因?yàn)椤袄瓎巍钡陌l(fā)布一條支付寶賬號(hào)信息，往往可能會(huì)有多個(gè)“洗寶”的組合去合作盜竊，“拉單”的是否能如期拿到錢(qián)，這還要看“洗寶”的是否會(huì)“講信用”了。
這個(gè)團(tuán)伙因作案多起，早就進(jìn)入警方視野。今年7月初，南京警方一舉抓獲了胡向東、杜偉、陳鵬、蘇洋等參與“洗寶”的犯罪嫌疑人，但其他多名嫌疑人依然在逃。據(jù)查，這伙人自去年到案發(fā)，大肆從事網(wǎng)絡(luò)犯罪活動(dòng)，先后利用盜得的支付寶賬號(hào)500余個(gè)，竊取其中近百萬(wàn)元用于購(gòu)買(mǎi)網(wǎng)上虛擬商品，后銷(xiāo)贓獲利。日前，胡向東、杜偉、蘇洋、陳鵬四人因涉嫌盜竊罪被批捕。
不過(guò)，警方辦案過(guò)程中也遇到不少難題，上游盜號(hào)的犯罪分子，因在網(wǎng)上作案難尋行蹤，所以給警方抓捕帶來(lái)困難。此外，案件偵破中難度大，還因?yàn)楹芏啾缓θ瞬慌浜稀Ｓ行┍槐I的支付寶用戶(hù)發(fā)現(xiàn)被盜后，認(rèn)為案值不太大，所以并不太積極主動(dòng)報(bào)案。警方也提醒廣大市民，提高個(gè)人防范意識(shí)，是應(yīng)對(duì)網(wǎng)絡(luò)盜竊、詐騙的最好方式。（文中人物系化名）
新聞鏈接
支付寶支招提防
三種高發(fā)詐騙
針對(duì)越來(lái)越頻發(fā)的網(wǎng)絡(luò)詐騙案件，第三方電子支付服務(wù)提供商支付寶發(fā)布了網(wǎng)絡(luò)防欺詐安全提醒，分析當(dāng)前高發(fā)的三大類(lèi)欺詐模式，建議用戶(hù)加強(qiáng)安全措施。
受騙類(lèi)型一：接收陌生文件導(dǎo)致電腦中毒、賬戶(hù)被盜。有買(mǎi)家在淘寶網(wǎng)購(gòu)物，明明付了錢(qián)，頁(yè)面卻仍顯示“等待買(mǎi)家付款”。查看網(wǎng)銀記錄，錢(qián)卻已匯出。支付寶工作人員調(diào)查發(fā)現(xiàn)，此類(lèi)消費(fèi)者都是在與賣(mài)家溝通時(shí)點(diǎn)擊了賣(mài)家發(fā)來(lái)的“寶貝放大圖”文件，而這文件其實(shí)是木馬病毒。
支付寶提醒買(mǎi)家謹(jǐn)慎接收陌生人的陌生文件。
受騙類(lèi)型二：搜索到虛假支付寶網(wǎng)站，被“客服”索要密碼。據(jù)介紹，有消費(fèi)者在修改支付寶付錢(qián)的額度時(shí)，隨手網(wǎng)上搜索“支付寶客服”，結(jié)果頁(yè)面顯示“正在升級(jí)”，并提供了相應(yīng)的“客服電話”。消費(fèi)者按照接線員的提示修改額度并提供賬號(hào)、密碼，隨后發(fā)現(xiàn)賬戶(hù)內(nèi)款項(xiàng)被盜。
支付寶提醒，消費(fèi)者在網(wǎng)上進(jìn)行金融交易尤其應(yīng)當(dāng)找準(zhǔn)官方網(wǎng)站。與正規(guī)銀行客服一樣，網(wǎng)絡(luò)電子支付服務(wù)提供商不會(huì)向客戶(hù)索要密碼。
受騙類(lèi)型三：貪圖便宜，掉進(jìn)騙子設(shè)置的虛假支付頁(yè)面。有消費(fèi)者反映，一些低價(jià)售賣(mài)游戲點(diǎn)卡的淘寶賣(mài)家要求用QQ聯(lián)系才有優(yōu)惠。消費(fèi)者點(diǎn)擊賣(mài)家通過(guò)QQ發(fā)來(lái)的鏈接支付，支付頁(yè)面卻顯示“支付失敗”。
專(zhuān)家提醒，此類(lèi)鏈接是騙子事先做好的虛假頁(yè)面，支付操作進(jìn)行時(shí)，密碼信息就被騙子掌握。