王永峰，國內“黑客界”小有名氣的網絡攻擊“策略師”，也是2009年攻擊上海私車額度拍賣網絡案的主謀。在網上，王永峰極其自負，聊天時他這樣自我介紹：“我是神。”
入獄1年零2個月后，刑滿釋放的王永峰遠走泰國，策劃了今年1月震驚全國的特大跨境網銀盜竊案。此案受害人遍布全國各地，案值超過3000萬元。時值春運期間，2000多名被害人中不少是春節返鄉的農民工。
在公安部的統一指揮下，上海警方經過6個多月艱苦偵查，追蹤10萬公里，成功偵破此案，抓獲包括王永峰在內的犯罪嫌疑人5名。8月19日，通過國際合作，主犯王永峰從泰國押解回滬。昨天，上海警方召開新聞發布會，披露了此案偵破經過。
網購支付遭遇可怕經歷
網購支付時，如果發現自己賬號里的錢竟然不受控制地被全部轉走，這是多么恐怖。今年1月2日，李先生就遭遇了這樣可怕的一幕。
當時，李先生正在浦東新區一家酒店上網，通過官方火車訂票12306網站購買春節返鄉的火車票，支付時他突然發現，買的是不到千元的票，但銀行卡內的3609元錢竟然全被自動轉走，停都停不下來。驚慌失措的李先生連忙向警方報案。
警方此前也曾接到類似案件。去年11月11日，淘寶網特賣當日，有買家在完成購物交易時，錢款未能轉入賣家賬戶，而是被人通過木馬程序轉走。
上海市公安局立即成立了由網安總隊、刑偵總隊、浦東分局組成的聯合專案組開展偵查。偵查員分析了報警人李先生的電腦，從中提取到一種木馬病毒。經檢驗，這種木馬可以繞過幾乎所有的殺毒軟件，一旦偵查到機主有網銀支付行為，就按照程序設定，將賬戶里的錢全部轉到“巨人網絡(8.09, 0.21, 2.66%)”旗下的游戲賬號，并迅速被用于購買游戲點卡獲虛擬貨幣，致使被吞走的資金無法及時凍結和追回。
警方進一步調查發現，從去年10月起，全國各地就開始陸續接報案件，消費者在網站預訂車票、機票或進行手機充值、購物消費時，無論付款是否成功，銀行卡或網銀上的錢均被悉數轉走，最終流入了巨人網絡賬號。
盜竊人、木馬人、洗錢人一條龍
專案組分析發現，此案將全國著名的網絡游戲作為資金流轉平臺，犯罪團伙分工明確，已形成一條集木馬植入、盜竊資金、銷贓洗錢為一體的黑色產業鏈，網絡犯罪組織化、規模化、集團化特點非常明顯。
經過長達半年的偵查，專案組追蹤犯罪嫌疑人網上活動痕跡、涉案資金流向，犯罪團伙的作案脈絡逐漸清晰。這是一個以“盜竊人”王永峰為核心，“木馬人”“洗錢人”作為“技術支撐”的犯罪團伙。2012年10月開始，王永峰向兩名“黑客”定制了新型木馬軟件，然后從境外向境內以各種方式在網吧電腦和非正規網站上植入木馬程序，一旦被害人訂票或使用網銀支付時觸發木馬病毒，就篡改收款方，將被害人網銀中的全部錢款轉入巨人網絡支付平臺。
資金轉入后，立即被用來購買游戲裝備、點卡等，然后打折出售給游戲裝備商套現。犯罪嫌疑人再用這筆錢購買聯通手機充值卡出售，變現后再購買游戲裝備、點卡等，出售給東南亞一帶的游戲裝備商，最后在泰國變現為泰銖，流入犯罪嫌疑人口袋。這種“三級轉賬”“四級洗錢”的手法，極大地增加了偵破的難度。
主犯曾攻擊上海拍牌網站
雖然單筆損失金額不高，但有涉案金額累計巨大，且被害人員分散在全國各地的特點，為了查清每筆被盜資金去向，專案組發揮攻堅精神，經過180個晝夜的連續奮戰，轉戰全國11個省市14個地區、行程近10萬公里，最終全面掌握了該犯罪團伙的整體架構。
同時，針對主要犯罪嫌疑人隱匿境外的新情況，上海警方在公安部的指導下，探索跨境辦案的網絡犯罪偵查合作新機制。最終成功抓獲隱藏于泰國曼谷和我國廣東、廣西、天津等地王某、劉某、唐某等5名主要犯罪嫌疑人，追繳涉案贓款300余萬元，并扣押了王永峰在泰國購買的一棟別墅。
?
令人感到震驚的是，此案的主腦王永峰也是2009年7月攻擊上海私車額度拍賣網絡案的主謀。他在服刑1年2個月之后，離開中國前往泰國，組織策劃了這起案件。8月19日，警方將主犯王永峰從泰國押解抵滬。至此“1·2特大跨境網銀盜竊案”成功告破。
此案偵破后，警方也向各大網站和殺毒軟件提供商及時發布提醒，針對此類新型木馬開發了補丁程序。
【警方提示】
這是一起典型的利用木馬程序竊取網銀賬號資金的案例，在預防木馬程序和釣魚網站方面，警方發布幾點提示：
■ 不正規網站往往缺少必要的安全措施，容易被病毒感染。如登錄各大交易網站或者網上銀行時，最好在瀏覽器中直接輸入網址，而不是點擊相關鏈接，以減少誤入釣魚網站和假冒網站的幾率。如不清楚域名或有其他疑問，可登錄網絡社會征信網(www.zx110.org)查詢。
■ 不要輕易接受陌生人發送的郵件，不打開來歷不明的電子郵件，尤其當心電子郵件中包含的附件，其中可能含有病毒或者木馬程序。
■ 做好個人電腦的安全防范措施，及時更新計算機防病毒軟件，安裝防火墻，為操作系統及時安裝補丁程序。不要在網吧等公共場所登錄網上銀行，防止信息被盜。
■ 網上支付時應仔細觀察支付頁面及金額，支付完成后注意核實訂單信息與支付賬戶信息，一旦發現自己的網絡銀行賬戶密碼被盜或出現異常情況要及時報案。