警方詳析網銀木馬盜竊案：網銀付款怎樣被遊戲賬號“吞”走? - 新華網廣東頻道

　　新聞點擊

　  特大網銀盜竊案告破

　　一起利用木馬程序竊取網絡用戶資金的特大網絡犯罪案件近日告破。

　　上海警方8月21日表示，在公安部的統一部署下，上海警方歷時6個多月，將這一跨境網銀盜竊團夥搗毀。該團夥涉嫌盜竊網銀金額3000余萬元，受害者眾多。

　　據貴州警方介紹，在公安部的支持和指導下，在浙江、北京、上海、深圳、江蘇、河南等地公安機關的積極配合下，貴州警方專案組轉戰6個省市，扣押服務器3臺，電腦12臺，銀行卡30余張。

　　最終，我國警方與國際警方密切配合，將隱匿在泰國曼谷和我國廣西、廣東等地的5名主要犯罪嫌疑人抓獲，追繳贓款合人民幣300余萬元。8月19日，主犯王某被從泰國押解回上海。　　

　　目前，此案正在進一步審理當中。

　　各地警方聯手破獲的這起特大網銀盜竊案，是今年上海市網絡安全部門牽頭與國際警方密切配合開展境外追逃第一案，也是全國首例非接觸類盜竊案件成功追回部分贓款的案例。

　　蹊 蹺

　　錢款莫名轉入遊戲賬號

　　2012年11月11日，電商網站淘寶網進行網絡特賣，天貓與淘寶兩家的單日網購創191億元紀錄。紅火背後，卻有買家反映完成購物交易後，錢款莫名被轉入“巨人網絡”進行遊戲充值。

　　無獨有偶。2013年1月2日，來滬人員李某在浦東新區一酒店上網，在鐵路官方訂票網站www.12306.cn購買春節返鄉火車票時，發現自己銀行卡內3609元錢款被轉至上海巨人網絡科技有限公司，並被用于為遊戲賬號充值。時值春運，僅上海地區接報的相關案件就達到40余起。

　　為此，上海市公安局立即成立了由網安總隊、刑偵總隊、浦東分局組成的聯合專案組開展偵查。通過梳理相關案件發現，自2012年10月起，眾多消費者在網站預訂車票、機票，或進行手機充值、購物消費時，無論付款是否成功，銀行卡或網銀上的錢被悉數轉走，最終流入“巨人網絡”賬號，並迅速被用于購買遊戲點卡或虛擬貨幣，致使被“吞走”的資金無法及時凍結和追回。

　　專案組調查發現，該案的受害人包括春節返鄉農民工在內達2000余人，涉及全國大部分省市，涉案金額高達3000余萬元。

　　偵 查

　　團夥隱蔽性強跨境犯罪

　　上海市公安局網絡安全保衛總隊總工程師瞿偉放介紹：“犯罪團夥組織結構松散，團夥人員彼此不認識，全部通過網際網路聯絡，交易均通過網上進行，隱蔽性極強。”

　　辦案人員在偵查中發現，主犯王某曾參與策劃2009年上海私車牌照拍賣係統遭攻擊案。警方介紹，王某是山東淄博人，精通計算機技術，出獄後輾轉多地，最後非法在泰國逗留。其間，他在網上招募了劉某、唐某兩名“網絡黑客”及吳某等多名網絡遊戲“裝備商”從事網絡犯罪活動，有明確的組織架構和分工，成為一個跨境犯罪團夥。

　　自2012年10月開始，這一犯罪嫌疑團夥就開始在境外以各種方式向境內被害人電腦植入最新木馬程序，待被害人訂票或使用網銀支付時觸發木馬病毒，通過篡改收款方，將被害人網銀中的全部錢款轉入“巨人網絡”支付平臺用于購買遊戲點卡或虛擬貨幣，再將這些虛擬商品通過網站和網店倒賣套取現金（跨境兌換成泰銖）非法牟利，從而形成一條集木馬植入、盜竊資金、銷贓洗錢為一體的黑色產業鏈。為此，犯罪分子還惡意注冊了500余個“巨人網絡”的遊戲賬戶。

　　告 破

　　分析百萬數據抓獲主犯

　　由于犯罪嫌疑人竭力隱匿犯罪軌跡，利用境外服務器實施詐騙，通過“四層洗錢”、“三級轉賬”等犯罪手法躲避偵查，使該案具有流程復雜、查證難、溯源難的特點。

　　為了查清每筆被盜資金去向，專案組經過180個晝夜的連續奮戰，轉戰全國11個省市14個地區、行程近10萬公裏，分析各類數據信息100余萬條，最終全面掌握了該犯罪團夥的整體組織架構，並成功抓獲隱藏于泰國曼谷和我國廣東、廣西等地的犯罪嫌疑人王某等5名主要犯罪嫌疑人，追繳涉案贓款約合人民幣300余萬元。警方介紹，巨人網絡科技有限公司在該案中扮演的角色是資金流轉平臺，並不存在主觀故意。此前在貴州，也有犯罪團夥利用著名社交網站“人人網”實施網絡盜竊犯罪。

　　警方表示，當前網上違法行為逐漸從單純出售黑客技術、數據信息等違法犯罪方式，向組織、策劃、實施犯罪一體化轉變。

　　8月19日，警方將主犯王某從泰國押解抵滬，至此，“1‧2特大跨境網銀盜竊案”一舉告破。

　　警方支招

　　防網銀“中毒”

　　登錄大網站

　　要登錄知名度、信譽度高的網站。用戶訪問不正規網站，易被植入木馬病毒。

　　直接輸網址

　　登錄各大交易網站或者網上銀行時，最好在瀏覽器中直接輸入官方網址，而非點擊相關鏈接，以減少誤入釣魚網站和假冒網站的幾率。

　　查詢黑名單

　　網民如不清楚網站域名或有其他疑問，可登錄曝光不法網民、違法網站等的網絡社會徵信網（www.zx110.org）進行查詢。

　　信息勿泄露

　　不要在網上聊天或者其他通訊中泄露自己的身份信息、銀行證券賬戶、密碼等重要信息。

　　更新病毒庫

　　及時更新防病毒軟件、安裝防火墻，為操作係統及時安裝補丁程序，保護用于辦理網上銀行業務的計算機等電子設備安全。

　　定期換密碼

　　不要在網吧、酒店等公共場所登錄網上銀行進行查詢、交易，郵箱、論壇、聊天工具的密碼盡量不要和銀行密碼相同，並定期更換密碼。

　　核實再付款

　　網上支付時應仔細觀察支付頁面及金額，支付完成後注意核實訂單信息與支付賬戶信息。

　　中招要報案

　　在生活中遇到類似案件一定要注意搜集證據並且及時報案，不能抱有“打落牙齒肚裏吞”的想法。勵漪 黃嫻

taobao-淘寶網-台灣館-購物-ㄊㄠ淘寶網-怎麼買-推薦 網址來源出處:: 警方詳析網銀木馬盜竊案：網銀付款怎樣被遊戲賬號“吞”走? – 新華網廣東頻道

警方詳析網銀木馬盜竊案：網銀付款怎樣被遊戲賬號“吞”走? - 新華網廣東頻道