本报讯上周五,省公安厅公布2011年度浙江十大经济犯罪案件,湖州警方侦破的328特大网络信用卡诈骗案榜上有名。
这是一起公安部督办案件,涉及受害人206人,涉案金额120余万元。
昨天,记者采访了经办民警,对这起案子进行了解剖。喜欢网购的亲们,看了这个报道,希望有些启发。
人在国外卡被盗刷了
案子最早是从在海外留学的小陈的报警开始的。
去年2月12日凌晨,小陈收到手机短信,说他的某行信用卡前后被消费了28次,共计2万多元。
小陈说很奇怪啊,他已经很久没回国了,而且他的信用卡还有U盾都在身边啊,查看记录,还全是在网上消费的,小陈委托国内朋友报案。
最后,查明小陈的信用卡是被人买了游戏点卡。
警方推断,小陈的信用卡是被人盗刷的。这背后可能还有一个更大的阴谋,受害人肯定不止小陈一个人。
他们到底是怎么“黑”了小陈卡上的钱的呢?
警方很快发现,一个天津姓刘的小伙子用小陈的信用卡在网上买了游戏点卡。
中招四步走
小刘23岁,天津人。
小刘是个标准宅男,平时都不出去,就在家里“干活”,和小刘一起干活的还有他的几个同学。
警方在天津他们各自的家里抓到了他们,他们承认,盗刷了小陈的信用卡。
小陈的信用卡又是怎么被盗刷的呢?
小刘说,小陈电脑中了他们的招,小刘向办案民警说了他们的发财经。
诈骗有4步:
第一步:小刘从网上买来木马程序。这个木马程序包括购物网站卖家号码、克隆的购物网站页面等(在正规网址的后缀做了手脚)。
第二步:等待买家上钩,如果有人点击店铺信息来问店小二,小刘的帮手扮作客服(有时小刘自己上阵),和买家聊天。聊天过程中,小刘伺机要加买家QQ好友,然后通过QQ发克隆淘宝的钓鱼网站。只要买家一点击,就中招了。
第三步,买家点开这个网址,网上支付时,支付宝上的钱就被转入那个钓鱼网站的后台了。为了拿到更多的钱,他们接下来还会再出招。
第四步,小刘跟买家说,卡单了,于是他发来一个0.1元的支付链接,“试试看,如果能支付,我另外再还给你这一毛钱”。
当买家根据这个链接,按要求输入银行卡相关信息,又中了诡计了——银行卡的信息被小刘窃取,然后他们可以利用这些银行卡信息在网上任意盗刷。
经过核实,小刘和他的同伙从2010年7月到2011年4月,大约作案50多起,涉案价值30万多元。
小刘他们短短一年多时间,就买了两辆汽车,因为这个钱来得太快了,每天差不多有1万多元的收入,生意好的时候,他们曾租过房子做工作室,骗来的钱大多被他们挥霍一空。
警方还当场缴获电脑3台,无线上网卡2个,硬件网卡6个,银行卡13张。
上游:卖木马程序和软件
躲在小刘他们背后的是谁呢?
去年7月,湖州警方兵分两路,一路南下,一路北上。
两个抓捕组分别在深圳和湖北抓到了“黑龙和“天天向上”等人。“黑龙”是河南人,姓陈,25岁,他在深圳专门卖淘宝等网购网站商铺账号和木马程序;“天天向上”可是个小学数学老师,姓张,40岁,警方发现他做这行有些年了,这个小学老师很早就在做软件平台租赁生意了,这些年来,他卖出了几千个商铺账户,也就是做了几千单生意。
警方发现,从事提供诈骗软件和木马程序的犯罪嫌疑人,他们一般手上卖的有两种,一种是白号一种是黑号,他们有的自己注册账户,刷信用度,把这些账户养着;有的干脆去“黑”正宗商家的账户,商户也被蒙在鼓里。
与此同时,湖州警方又抓获了以安徽人陈某为首的一个实施诈骗团伙,他们的角色和小刘他们一样,警方还发现,他和小刘在网上认识以后,一起合作洗钱。经他交代,他和同伙一起作案2000多起,总涉案价值70余万元。
这个案子,是至今侦破网络诈骗信用卡案件里破获利益链最完整的一起,因此被公安部评为全国十大打击银行卡犯罪精品案例。
下游:洗钱者
小刘即便从网上骗来了那么多信用卡信息,这些信用卡上的钱不能变成现金到他们腰包里啊,这就需要有人来把这些钱给洗白了。
小刘说,他们一般在网上买游戏点卡,然后找人去洗钱,“这些人在这个网上诈骗利益链条里,被称为下游,像小刘这样的称为中游”,经办民警王警官说,交易时,大家心照不宣,低价吃进小刘他们的游戏点卡,比如100元面值的盛大游戏点卡,他们可能80元就吃进了,而对小刘来说,这是洗白钱最便利的通道了。
去年5月,警方抓获的其中一个“下游”高某,山东人,他和小刘他们之间的所有业务都是在网上联系的,除了和小刘做生意外,还向其他做这种诈骗生意的“假卖家”收购游戏点卡。
警方说,他们发现,像小刘这样的中游,骗来买家的信用卡信息后,一般都是购买虚拟装备,比如游戏点卡等。
怎么防骗呢?
从这个案子里,发现涉及被伪造的银行支付平台很多,包括四大国有股份制银行和其他外资银行,支付平台包括支付宝、财付通还有快钱等,这些平台有的是被骗子用来买游戏点卡洗钱的,有的被用来“做”成了“钓鱼”平台。
从查获情况看,被骗子利用的无论是白号和黑号,都极其逼真地“克隆”了真的网购页面,而且关键是商铺账号是真的,那么,亲们怎么用火眼金睛来发现这是不是骗局呢?
我们请教了办案专家,他提了几个建议。
1.目前有的网购网站开通了快捷支付后,信用卡就没有设定限额了,最好不要把信用卡和借记卡绑在一起,信用卡可以设一个当天的限制金额度。
2.如果有卖家要加你QQ,和你聊天时,你就要长个心眼,如果在一些QQ群里,有人给你发链接,不要点开。一旦点开了,马上杀毒,重装系统格式化处理。警方还发现,有人就是发这种木马程序后,“先养着”,等你上网交易时,再下手,因为在你的电脑上种植了木马,你的一举一动都在后台的骗子掌握中。
3.还有如果发生了所谓的“卡单”现象,要马上打电话给相关网购网站咨询。
4.如果网友遇到卖家极力推销什么送赠品的产品,给你发一个“0.1元链接”,千万要注意了。
昨天,我还去咨询了淘宝客服中心工作人员。工作人员说,希望买家一定要用阿里旺旺这个聊天工具和卖家谈生意,因为一般情况下,淘宝技术后台会限制卖家发那些假的钓鱼网站的链接。
利益链
上游:黑龙、天天向上等人(他们制作和提供诈骗软件平台、木马程序和网购商铺账户的白黑号等,一个月收取租金100-200元不等)
中游:天津小刘等人(他们买来账户和木马程序,租来软件平台,骗得买家支付宝资金和信用卡信息,盗刷信用卡,网上买游戏点卡)
下游:山东高某等人(他们帮助洗钱,低价收购中游用骗来的信用卡信息买的游戏点卡,赚取利润差)