菏泽侦破部督“8.01”系列利用木马实施网络诈骗案

菏泽侦破部督“8.01”系列利用木马实施网络诈骗案

点开陌生人发来的诱人短信，手中从未离开过的银行卡在无人察觉的情况下被异地盗走。 去年7月底、8月初，菏泽曹县就有3名市民遭受上述网络电信诈骗。 为此，菏泽警方在山东省公安厅指挥下，迅速出动，成功消灭了鲁等4人的诈骗团伙和兰等3人的木马制作团伙。

然而，调查并没有就此结束。 警方发现，该犯罪团伙存在多个与上述犯罪嫌疑人关系密切的犯罪团伙，案件涵盖制作木马、侵犯公民个人信息、网络盗窃、诈骗、网络洗钱等多个方面。出售赃物。 二者既有分工又有重叠。 ，分布于全国20多个省份。

据统计，去年8月以来，8个月时间里，警方共抓获犯罪嫌疑人73名，破获案件316起，成功打掉制造木马病毒团伙2个、侵犯公民个人信息团伙1个。并提供银行卡团伙（黑卡）团伙4个，网络盗窃诈骗团伙8个，贩卖赃物团伙2个，提供服务器团伙1个，销售假冒基站设备、发送钓鱼链接短信团伙1个，提供诈骗团伙1个。向犯罪分子提供域名服务。

银行卡异地被神秘盗走

“XXX，你那个就是个贱人，你好好看看视频，985.so/6Rfg。” 2016年7月27日，曹县居民李某收到一条发至“+86”手机的短信。 出于好奇，他点击了链接，但没有看到任何内容。 电话和短信都没有回复，所以他没有理会这条消息。 事物。 7月31日，李某到ATM取款时发现，7月28日至7月31日期间卡内资金被盗，并在异地消费50笔，16万元被盗。 无独有偶，曹县市民李某、杨某也以同样的方式被盗银行卡10万余元。

8月1日，李某迅速报案。 接到报警后，曹县公安局网安大队初步分析后，立即将事件上报菏泽市公安局网安支队。 “刚接手这个案子时，我们遇到的最大问题是，受害人只收到一条短信，我们无法弄清楚是什么原因导致他银行卡里的钱被提取出来。我们集中精力研究了受害人的情况。”相信突破口应该在手机上。” 菏泽市公安局网络安全支队副队长杨震介绍。

通过对3例木马病毒样本分析发现，木马链接APK返回邮箱和发送邮箱均为，且木马接收信息绑定的手机号码分别为移动电话和手机号码。 经分析，木马样本和返回地址完全一致。 经查明，这三起案件均为同一犯罪团伙所为，犯罪嫌疑人位于广西南宁市。

2016年10月23日，警方开展首次封网行动，抓获卢某秋、卢某斌、卢某兰、吴某灵等4名犯罪嫌疑人。

根据卢某某的交代，他们在网上购买了手机木马病毒和170、171手机卡，然后发送带有木马病毒链接的短信。 一旦受害者点击它，他或她注册的电子邮件地址就会自动收到受害者手机上的历史短信。 ，人工筛选出银行卡号、余额、身份证号码、联系电话等关键信息，然后将上述公民信息交给洗钱者，洗钱者会注册第三方支付平台，验证受害人的身份手机短信被木马病毒代码截获，从而窃取卡内资金并兑换成现金。

据了解，由于受害人李某报案及时，犯罪嫌疑人以其名义在第三方平台购买的22部苹果手机被紧急赔付，共追回12万余元。

扩大成果，消除一系列犯罪链条

经侦查发现，犯罪嫌疑人卢某某等人在受害人手机上植入的木马是从其QQ好友处购买的。 专案组顺藤摸瓜，查出了以兰为首的木马制作团伙。 2017年1月18日，专案组发起第二次抓捕行动，成功抓获兰某、秦兰、邱某等3名犯罪嫌疑人。

”自2016年3月起，我破解了该网站，下载了手机木马病毒源代码，然后修改生成了新的木马病毒。该木马病毒可以获取他人手机的通讯录和历史短信，并拦截即时短信。” 兰介绍一下。

进一步侦查发现，本案犯罪嫌疑人有多个犯罪团伙，涉及制作木马、侵犯公民个人信息、网络盗窃诈骗、网络洗钱及贩卖赃物、提供域名服务器等犯罪团伙。 、提供银行黑卡、销售假基站等。 、发送钓鱼短信等涉及环节，已形成多条完整的犯罪产业链。

2017年2月24日起，专案组组织优势兵力，在证据充分的基础上，在全国范围内组织开展抓捕行动。 截至4月底，已陆续迁往云南、广东、四川、江苏、上海、安徽等地。 河北、河南、贵州等地，累计行程数万公里，抓获犯罪嫌疑人66名。

经查，犯罪嫌疑人利用网上收集或购买的关键个人信息在第三方平台注册账户。 他使用注册账号进行购物、充值手机话费或购买游戏积分，并输入事先植入受害人手机的密码。 “拦截马”利用受害者收到的交易短信验证码（动态验证码）来完成整个交易。

“为了降低风险，犯罪嫌疑人有时会将收到的‘材料’倒卖，在不同的时间、地点完成盗窃。犯罪嫌疑人在网上骗取的钱财主要用于购买游戏点卡、充值卡，或者转入第三方支付平台，并不直接自己变现，而是经过极其复杂的转账流程，或者在网上联系专门的‘洗钱者’进行洗钱并出售赃物。” 菏泽市公安局网络安全支队侦查员孟令国说。

诈骗手段多种多样，亟待防范

除了发送针对性木马病毒短信进行诈骗外，还有利用假基站发送钓鱼银行网站诱骗人们填写信息、扫描二维码提高信用卡额度等方法进行诈骗。网络电信诈骗。 最后，专业“洗钱分子”通过网购、手机卡充值或购买游戏积分等方式将赃物出售，并通过正常交易流程变现。

犯罪嫌疑人马某某等三人以提高信用卡额度为名，在网上欺骗受害人信息，诱骗受害人使用第三方支付平台“扫描”二维码，并谎称自己在查询海外虚拟报表。 其实就是二维码支付，主要是给点卡充值。 “受害者被诱骗扫描二维码，付款成功后受害者很快就被屏蔽了。”马先生说。

对此，专门从事“洗钱”活动的犯罪嫌疑人肖某某解释称，他虽然明知马某某通过诈骗手段获得了钱财，但仍提供自己的游戏账号给马某某充值，随后指控马某某于价格明显低于市场价格。 共向马某某支付9笔款项近4万元。

犯罪嫌疑人柯某某发现电信诈骗很容易赚钱，便向别人“求教”，掌握了技术后才单干。 他伙同另外三人组成诈骗团伙，花钱搭建假冒“中国建设银行”网站，雇佣他人通过假基站发送带有上述网站链接的诈骗短信，对受害人进行欺骗填写相关信息，然后获取信息。 这些信息被其他人“洗钱”。

“洗钱是指我们将后台获取的受害人信息提供给收款人，然后窃取受害人银行卡中的资金并套现的过程。渠道是指能够将材料洗掉并套现的人银行卡，钱会退给我们的。” 柯某某说道。

“通过本案可以看出，当前电信网络诈骗涉及人群广泛、地域广泛，并呈现出分工明确、操作流程精简、反侦查能力强的特点，这给作案难度加大。公安机关予以严厉打击。” 菏泽市公安局网安支队侦查员孟令国表示，还提醒广大市民谨慎处理不明来电和手机短信。 一旦受骗，及时报案，止损。

省公安厅网络安全总队相关负责人表示，公安机关将继续对黑客攻击、破坏、侵权等电信网络诈骗上游犯罪保持高压态势。公民个人信息。 通过全链条打击，切实维护人民切身利益、维护社会。 社会治安稳定。 同时，加大执法力度，对拒绝履行网络安全管理义务、造成公民个人信息大量泄露的网络服务提供者，将依法严肃处理。