合肥警方破获一起盗取网上支付账号案件

17.12.2014  13:12

  山西太原的何先生,近日收到一条短信,点开短信中的链接后银行卡内的2.1万元瞬间被转账。随后警方介入调查发现,这笔钱在合肥被取走。12月16日记者获悉,合肥警方成功侦破犯罪嫌疑人利用伪基站发送木马链接短信,进而盗取用户网上支付账号的案件。

  点开链接银行卡上的钱没了

  8月30日晚,何先生收到一条短信,提示他需要在手机上安装一个程序,否则将无法通过某第三方平台购物。短信的结尾上面有个网址,他随手打开了链接。第二天,何先生意外发现,手机绑定的银行卡上被取走了2.1万元。当地警方接案后,经过调查,发现这笔钱在合肥被人取出,于是将案件移交给合肥警方。

  与此同时,多名网民向杭州某第三方支付平台网络公司反映,曾收到类似短信。

  该网络公司经过查询发现,网民收到的短信系黑客程序链接的诈骗短信,发送诈骗短信的嫌疑人可能在合肥活动。10月26日,该某第三方支付平台网络公司立即派出专案风险部工程师到合肥市公安局网安支队进行报案。

  黑客程序能拦截网银验证密码

  11月2日,一个异常账号引起民警的注意。此账号使用人在网络上行动诡异,与其他某第三方支付平台用户有微妙的差异。经过一番网上巡查细访,一个名叫姜某某的人浮出水面。经查,姜某某,男,1992年7月出生于安徽省颍上县,2014年1月,姜某某来到合肥,现租住在合肥市某小区,而且,警方还获悉,姜某某曾于8月30日,从网上购买了一批仪器零配件,这些零配件与伪基站关联很大,姜某某在黑客类、伪基站类的QQ群中较为活跃。

  经过进一步查证发现,姜某某通过黑客程序入侵到受害人的手机上,并将其短信进行拦截转发,这样,银行发给受害人本人的网银验证密码就会被转发到姜某某的“特殊设备”上,获得验证密码后,姜某某便可盗用到受害人的某第三方支付平台账号并对其密码进行修改,进而转走受害人某第三方支付平台账上的资金;同时,侦查员还监控到姜某某的“特殊设备”上有一定量的手机用户。

  同乡俩小伙一起被刑拘

  办案民警推断独自一人完成黑客程序定制购买、后台维护、群发木马短信并操作受害人银行卡支付转账洗钱,过程繁琐、难度大,姜某某可能有同伙共同作案。11月3日,民警通过网上侦查进一步发现,姜某某的同乡陈某某(男,24岁)与其在网上的活动规律极为相似。

  在掌握充足的证据后,专案组决定收网,11月4日晚9点钟左右,经过网上的侦查和网下的长期跟踪,办案民警将正在上网交流黑客技术的姜某某抓获,在其住处查获作案电脑、手机以及伪基站设备。

  近日,民警又在合肥市瑶海区某小区内将刚购买新作案工具返回住所的陈某某擒获,在其住处查获作案电脑、手机、伪基站设备以及作案用身份证、银行卡和手机卡100余张。姜、陈二人对自己的犯罪事实供认不讳。目前,姜、陈二人已被警方刑事拘留,案件正在进一步审理中。(合肥在线-江淮晨报)