吴女士手机被植入的这个木马病,目的就是盗取个人信息。像吴女生平时从事装修行业,那么她经常会把自己的姓名、银行卡号用短信的方式发给客户,黑客也就轻而易举地获取了吴女士银行卡号和身份信息。
掌握犯罪手法警方循迹抓获嫌疑人
当犯罪分子掌握了吴女士等109人的这些信息后,在第三方电子支付平台上进行转账作案。之所以利用第三方电子支付平台作案,往往是因为黑客不知道用户银行卡密码,而在第三方电子支付平台上转账往往不需要银行卡的密码,只需要银行卡的注册信息,这就给了犯罪分子可乘之机。
当犯罪分子在第三方支付平台绑定吴女士的银行卡时,只需要填写银行卡的注册信息,通常包括银行卡号、注册手机号、和向注册手机号发送短信验证码,这些信息黑客能用植入木马程序获取到,而用户一般不会将银行卡密码通过手机暴露,因此黑客想获取银行卡密码不是很容易,但是第三方支付平台输入的交易密码和银行卡本身的密码是不一样的。
银行卡与第三方支付平台绑定后,所有转账和交易权限都是使用开通支付平台时所设置的密码,而这个密码是犯罪分子自己设置的,也就是说,通过第三方支付平台交易跳过了需要知道银行卡密码这个环节。躲过了这一步,吴女士等受害人的资金大门就完全向黑客们敞开了。
在摸清情况,掌握犯罪手法后,警方根据黑客绑定的收件箱逐步查到嫌疑人的落脚点,日前涉案嫌疑人在广西落网。
在几人的住处,民警还查获了包括手机、便携式笔记本电脑、无线路由器在内大量的电子设备,以及大量的手机卡和银行卡。
追踪赃款去向牵出灰色“产业链”
犯罪嫌疑人最终落入法网,但案件并没有就此结束。因为赃款的去向成了一个迷,随着调查的深入,一条灰色的“产业链”显现了出来。
犯罪嫌疑人落网后,警方调查发现这些嫌疑人名下的银行户头里没有任何资产,赃款都去哪了?警方在其中一名犯罪嫌疑人廖某的家中找到了100多张他人银行卡,在进一步审讯中,犯罪嫌疑人廖某招供,是利用他人银行卡来“洗钱”,而这些银行卡都是在网上买的。进一步排查取证后,警方在昆明发现了一个涉嫌非法倒卖销售银行卡的团伙。这些嫌疑人首先在聊天群内发布银行卡的买卖信息,找到买主、谈好价钱后,利用淘宝购物平台和支付宝平台进行跨省犯罪交易。
在主犯谢某的住所,民警当场缴获该团伙尚未出售成套的他人身份证、银行卡、U盾共109套。这个犯罪团伙借助网络平台的虚拟性,从上家购买已经制作完成的成套银行卡后,又在网络上寻找下家出手。
民警分析,除了非法倒卖销售他人银行卡的犯罪团伙外,随意贩卖公民的个人信息,也是这条灰色“产业链”中的重要一环,就像吴女士为何会收到携带木马链接的短信,根据吴女士回忆,案发前不久她曾为自己的车辆购买了保险,显然吴女士的个人信息就是通过这样“灰色链条”泄露的。2015年11月,宁夏网安部门破获了一起非法入侵计算机系统案,根据该案通报的线索,昆明警方研判出一名社交昵称为“大满贯”的人员,有倒卖、贩卖公民个人信息的重大嫌疑。经查实,此人姓廖,就住在昆明,日前民警也将其抓获。
警方从廖某某的电脑中提取到用于交易的公民个人信息1000余万条,其中包括“新生儿”、“疫苗注射”、“残疾人”、“银行客户”等18类公民个人信息。在此警方提醒,遇到莫名来电或短信,一定提高警惕切勿轻易相信,一旦发现了异常情况马上冻结个人银行卡,向警方报案。











