王永峰，國(guó)內(nèi)“黑客界”小有名氣的網(wǎng)絡(luò)攻擊“策略師”，也是2009年攻擊上海私車(chē)額度拍賣(mài)網(wǎng)絡(luò)案的主謀。在網(wǎng)上，王永峰極其自負(fù)，聊天時(shí)他這樣自我介紹：“我是神。”
入獄1年零2個(gè)月后，刑滿釋放的王永峰遠(yuǎn)走泰國(guó)，策劃了今年1月震驚全國(guó)的特大跨境網(wǎng)銀盜竊案。此案受害人遍布全國(guó)各地，案值超過(guò)3000萬(wàn)元。時(shí)值春運(yùn)期間，2000多名被害人中不少是春節(jié)返鄉(xiāng)的農(nóng)民工。
在公安部的統(tǒng)一指揮下，上海警方經(jīng)過(guò)6個(gè)多月艱苦偵查，追蹤10萬(wàn)公里，成功偵破此案，抓獲包括王永峰在內(nèi)的犯罪嫌疑人5名。8月19日，通過(guò)國(guó)際合作，主犯王永峰從泰國(guó)押解回滬。昨天，上海警方召開(kāi)新聞發(fā)布會(huì)，披露了此案?jìng)善平?jīng)過(guò)。
網(wǎng)購(gòu)支付遭遇可怕經(jīng)歷
網(wǎng)購(gòu)支付時(shí)，如果發(fā)現(xiàn)自己賬號(hào)里的錢(qián)竟然不受控制地被全部轉(zhuǎn)走，這是多么恐怖。今年1月2日，李先生就遭遇了這樣可怕的一幕。
當(dāng)時(shí)，李先生正在浦東新區(qū)一家酒店上網(wǎng)，通過(guò)官方火車(chē)訂票12306網(wǎng)站購(gòu)買(mǎi)春節(jié)返鄉(xiāng)的火車(chē)票，支付時(shí)他突然發(fā)現(xiàn)，買(mǎi)的是不到千元的票，但銀行卡內(nèi)的3609元錢(qián)竟然全被自動(dòng)轉(zhuǎn)走，停都停不下來(lái)。驚慌失措的李先生連忙向警方報(bào)案。
警方此前也曾接到類似案件。去年11月11日，淘寶網(wǎng)特賣(mài)當(dāng)日，有買(mǎi)家在完成購(gòu)物交易時(shí)，錢(qián)款未能轉(zhuǎn)入賣(mài)家賬戶，而是被人通過(guò)木馬程序轉(zhuǎn)走。
上海市公安局立即成立了由網(wǎng)安總隊(duì)、刑偵總隊(duì)、浦東分局組成的聯(lián)合專案組開(kāi)展偵查。偵查員分析了報(bào)警人李先生的電腦，從中提取到一種木馬病毒。經(jīng)檢驗(yàn)，這種木馬可以繞過(guò)幾乎所有的殺毒軟件，一旦偵查到機(jī)主有網(wǎng)銀支付行為，就按照程序設(shè)定，將賬戶里的錢(qián)全部轉(zhuǎn)到“巨人網(wǎng)絡(luò)(8.09, 0.21, 2.66%)”旗下的游戲賬號(hào)，并迅速被用于購(gòu)買(mǎi)游戲點(diǎn)卡獲虛擬貨幣，致使被吞走的資金無(wú)法及時(shí)凍結(jié)和追回。
警方進(jìn)一步調(diào)查發(fā)現(xiàn)，從去年10月起，全國(guó)各地就開(kāi)始陸續(xù)接報(bào)案件，消費(fèi)者在網(wǎng)站預(yù)訂車(chē)票、機(jī)票或進(jìn)行手機(jī)充值、購(gòu)物消費(fèi)時(shí)，無(wú)論付款是否成功，銀行卡或網(wǎng)銀上的錢(qián)均被悉數(shù)轉(zhuǎn)走，最終流入了巨人網(wǎng)絡(luò)賬號(hào)。
盜竊人、木馬人、洗錢(qián)人一條龍
專案組分析發(fā)現(xiàn)，此案將全國(guó)著名的網(wǎng)絡(luò)游戲作為資金流轉(zhuǎn)平臺(tái)，犯罪團(tuán)伙分工明確，已形成一條集木馬植入、盜竊資金、銷(xiāo)贓洗錢(qián)為一體的黑色產(chǎn)業(yè)鏈，網(wǎng)絡(luò)犯罪組織化、規(guī)模化、集團(tuán)化特點(diǎn)非常明顯。
經(jīng)過(guò)長(zhǎng)達(dá)半年的偵查，專案組追蹤犯罪嫌疑人網(wǎng)上活動(dòng)痕跡、涉案資金流向，犯罪團(tuán)伙的作案脈絡(luò)逐漸清晰。這是一個(gè)以“盜竊人”王永峰為核心，“木馬人”“洗錢(qián)人”作為“技術(shù)支撐”的犯罪團(tuán)伙。2012年10月開(kāi)始，王永峰向兩名“黑客”定制了新型木馬軟件，然后從境外向境內(nèi)以各種方式在網(wǎng)吧電腦和非正規(guī)網(wǎng)站上植入木馬程序，一旦被害人訂票或使用網(wǎng)銀支付時(shí)觸發(fā)木馬病毒，就篡改收款方，將被害人網(wǎng)銀中的全部錢(qián)款轉(zhuǎn)入巨人網(wǎng)絡(luò)支付平臺(tái)。
資金轉(zhuǎn)入后，立即被用來(lái)購(gòu)買(mǎi)游戲裝備、點(diǎn)卡等，然后打折出售給游戲裝備商套現(xiàn)。犯罪嫌疑人再用這筆錢(qián)購(gòu)買(mǎi)聯(lián)通手機(jī)充值卡出售，變現(xiàn)后再購(gòu)買(mǎi)游戲裝備、點(diǎn)卡等，出售給東南亞一帶的游戲裝備商，最后在泰國(guó)變現(xiàn)為泰銖，流入犯罪嫌疑人口袋。這種“三級(jí)轉(zhuǎn)賬”“四級(jí)洗錢(qián)”的手法，極大地增加了偵破的難度。
主犯曾攻擊上海拍牌網(wǎng)站
雖然單筆損失金額不高，但有涉案金額累計(jì)巨大，且被害人員分散在全國(guó)各地的特點(diǎn)，為了查清每筆被盜資金去向，專案組發(fā)揮攻堅(jiān)精神，經(jīng)過(guò)180個(gè)晝夜的連續(xù)奮戰(zhàn)，轉(zhuǎn)戰(zhàn)全國(guó)11個(gè)省市14個(gè)地區(qū)、行程近10萬(wàn)公里，最終全面掌握了該犯罪團(tuán)伙的整體架構(gòu)。
同時(shí)，針對(duì)主要犯罪嫌疑人隱匿境外的新情況，上海警方在公安部的指導(dǎo)下，探索跨境辦案的網(wǎng)絡(luò)犯罪偵查合作新機(jī)制。最終成功抓獲隱藏于泰國(guó)曼谷和我國(guó)廣東、廣西、天津等地王某、劉某、唐某等5名主要犯罪嫌疑人，追繳涉案贓款300余萬(wàn)元，并扣押了王永峰在泰國(guó)購(gòu)買(mǎi)的一棟別墅。
?
令人感到震驚的是，此案的主腦王永峰也是2009年7月攻擊上海私車(chē)額度拍賣(mài)網(wǎng)絡(luò)案的主謀。他在服刑1年2個(gè)月之后，離開(kāi)中國(guó)前往泰國(guó)，組織策劃了這起案件。8月19日，警方將主犯王永峰從泰國(guó)押解抵滬。至此“1·2特大跨境網(wǎng)銀盜竊案”成功告破。
此案?jìng)善坪螅揭蚕蚋鞔缶W(wǎng)站和殺毒軟件提供商及時(shí)發(fā)布提醒，針對(duì)此類新型木馬開(kāi)發(fā)了補(bǔ)丁程序。
【警方提示】
這是一起典型的利用木馬程序竊取網(wǎng)銀賬號(hào)資金的案例，在預(yù)防木馬程序和釣魚(yú)網(wǎng)站方面，警方發(fā)布幾點(diǎn)提示：
■ 不正規(guī)網(wǎng)站往往缺少必要的安全措施，容易被病毒感染。如登錄各大交易網(wǎng)站或者網(wǎng)上銀行時(shí)，最好在瀏覽器中直接輸入網(wǎng)址，而不是點(diǎn)擊相關(guān)鏈接，以減少誤入釣魚(yú)網(wǎng)站和假冒網(wǎng)站的幾率。如不清楚域名或有其他疑問(wèn)，可登錄網(wǎng)絡(luò)社會(huì)征信網(wǎng)(www.zx110.org)查詢。
■ 不要輕易接受陌生人發(fā)送的郵件，不打開(kāi)來(lái)歷不明的電子郵件，尤其當(dāng)心電子郵件中包含的附件，其中可能含有病毒或者木馬程序。
■ 做好個(gè)人電腦的安全防范措施，及時(shí)更新計(jì)算機(jī)防病毒軟件，安裝防火墻，為操作系統(tǒng)及時(shí)安裝補(bǔ)丁程序。不要在網(wǎng)吧等公共場(chǎng)所登錄網(wǎng)上銀行，防止信息被盜。
■ 網(wǎng)上支付時(shí)應(yīng)仔細(xì)觀察支付頁(yè)面及金額，支付完成后注意核實(shí)訂單信息與支付賬戶信息，一旦發(fā)現(xiàn)自己的網(wǎng)絡(luò)銀行賬戶密碼被盜或出現(xiàn)異常情況要及時(shí)報(bào)案。