警方詳析網銀木馬盜竊大案

網銀付款，怎樣被游戲賬號“吞”走？

勵漪吳心遠

2013年08月23日08:09 來源：人民日報手機看新聞

　　新聞點擊

　　特大網銀盜竊案告破

　　綜合本報上海、貴陽8月22日電（記者勵漪、黃嫻）一起利用木馬程序竊取網絡用戶資金的特大網絡犯罪案件近日告破。

　　上海警方8月21日表示，在公安部的統一部署下，上海警方歷時6個多月，將這一跨境網銀盜竊團伙搗毀。該團伙涉嫌盜竊網銀金額3000余萬元，受害者眾多。

　　據貴州警方介紹，在公安部的支持和指導下，在浙江、北京、上海、深圳、江蘇、河南等地公安機關的積極配合下，貴州警方專案組轉戰6個省市，扣押服務器3台，電腦12台，銀行卡30余張。

　　最終，我國警方與國際警方密切配合，將隱匿在泰國曼谷和我國廣西、廣東等地的5名主要犯罪嫌疑人抓獲，追繳贓款合人民幣300余萬元。8月19日，主犯王某被從泰國押解回上海。　　

　　目前，此案正在進一步審理當中。

　　各地警方聯手破獲的這起特大網銀盜竊案，是今年上海市網絡安全部門牽頭與國際警方密切配合開展境外追逃第一案，也是全國首例非接觸類盜竊案件成功追回部分贓款的案例。

　　蹊蹺

　　錢款莫名轉入游戲賬號

　　2012年11月11日，電商網站淘寶網進行網絡特賣，天貓與淘寶兩家的單日網購創191億元紀錄。紅火背后，卻有買家反映完成購物交易后，錢款莫名被轉入“巨人網絡”進行游戲充值。

　　無獨有偶。2013年1月2日，來滬人員李某在浦東新區一酒店上網，在鐵路官方訂票網站www.12306.cn購買春節返鄉火車票時，發現自己銀行卡內3609元錢款被轉至上海巨人網絡科技有限公司，並被用於為游戲賬號充值。時值春運，僅上海地區接報的相關案件就達到40余起。

　　為此，上海市公安局立即成立了由網安總隊、刑偵總隊、浦東分局組成的聯合專案組開展偵查。通過梳理相關案件發現，自2012年10月起，眾多消費者在網站預訂車票、機票，或進行手機充值、購物消費時，無論付款是否成功，銀行卡或網銀上的錢被悉數轉走，最終流入“巨人網絡”賬號，並迅速被用於購買游戲點卡或虛擬貨幣，致使被“吞走”的資金無法及時凍結和追回。

　　專案組調查發現，該案的受害人包括春節返鄉農民工在內達2000余人，涉及全國大部分省市，涉案金額高達3000余萬元。

　　偵查

　　團伙隱蔽性強跨境犯罪

　　上海市公安局網絡安全保衛總隊總工程師瞿偉放介紹：“犯罪團伙組織結構鬆散，團伙人員彼此不認識，全部通過互聯網聯絡，交易均通過網上進行，隱蔽性極強。”

　　辦案人員在偵查中發現，主犯王某曾參與策劃2009年上海私車牌照拍賣系統遭攻擊案。警方介紹，王某是山東淄博人，精通計算機技術，出獄后輾轉多地，最后非法在泰國逗留。其間，他在網上招募了劉某、唐某兩名“網絡黑客”及吳某等多名網絡游戲“裝備商”從事網絡犯罪活動，有明確的組織架構和分工，成為一個跨境犯罪團伙。

　　自2012年10月開始，這一犯罪嫌疑團伙就開始在境外以各種方式向境內被害人電腦植入最新木馬程序，待被害人訂票或使用網銀支付時觸發木馬病毒，通過篡改收款方，將被害人網銀中的全部錢款轉入“巨人網絡”支付平台用於購買游戲點卡或虛擬貨幣，再將這些虛擬商品通過網站和網店倒賣套取現金（跨境兌換成泰銖）非法牟利，從而形成一條集木馬植入、盜竊資金、銷贓洗錢為一體的黑色產業鏈。為此，犯罪分子還惡意注冊了500余個“巨人網絡”的游戲賬戶。

　　告破

　　分析百萬數據抓獲主犯

　　由於犯罪嫌疑人竭力隱匿犯罪軌跡，利用境外服務器實施詐騙，通過“四層洗錢”、“三級轉賬”等犯罪手法躲避偵查，使該案具有流程復雜、查証難、溯源難的特點。

　　為了查清每筆被盜資金去向，專案組經過180個晝夜的連續奮戰，轉戰全國11個省市14個地區、行程近10萬公裡，分析各類數據信息100余萬條，最終全面掌握了該犯罪團伙的整體組織架構，並成功抓獲隱藏於泰國曼谷和我國廣東、廣西等地的犯罪嫌疑人王某等5名主要犯罪嫌疑人，追繳涉案贓款約合人民幣300余萬元。警方介紹，巨人網絡科技有限公司在該案中扮演的角色是資金流轉平台，並不存在主觀故意。此前在貴州，也有犯罪團伙利用著名社交網站“人人網”實施網絡盜竊犯罪。

　　警方表示，當前網上違法行為逐漸從單純出售黑客技術、數據信息等違法犯罪方式，向組織、策劃、實施犯罪一體化轉變。

　　8月19日，警方將主犯王某從泰國押解抵滬，至此，“1·2特大跨境網銀盜竊案”一舉告破。

　　警方支招

　　防網銀“中毒”

　　登錄大網站

　　要登錄知名度、信譽度高的網站。用戶訪問不正規網站，易被植入木馬病毒。

　　直接輸網址

　　登錄各大交易網站或者網上銀行時，最好在瀏覽器中直接輸入官方網址，而非點擊相關鏈接，以減少誤入釣魚網站和假冒網站的幾率。

　　查詢黑名單

　　網民如不清楚網站域名或有其他疑問，可登錄曝光不法網民、違法網站等的網絡社會征信網（www.zx110.org）進行查詢。

　　信息勿泄露

　　不要在網上聊天或者其他通訊中泄露自己的身份信息、銀行証券賬戶、密碼等重要信息。