莱芜社区论坛

设为首页 收藏本站 社区 官方微信

莱芜社区论坛

查看:1424 回复:2 发表于 2011-1-19 16:54
跳转到指定楼层
1#
 楼主| 发表于 2011-1-19 16:54:01 | 只看该作者 |倒序浏览 |阅读模式

假银行网站藏“盗号木马” 48秒100万被偷走 [复制链接]


% F5 {: Q( @" j, M7 a6 ?9 N7 R" I3 A- z0 x
- i* c2 Y% R: t  @- ^9 X7 z' `
       绍兴警方揭开巨款网上蒸发之谜:逼真的假银行网站暗藏“盗号木马”这是浙江破获的第一个此类案件,公安部将在全国推广这种侦破方式 ; Q: H; X0 F1 r: H% v9 b: B( N
  只登录一下某个“银行网站”,银行卡里的钱就全没了。前段时间,这样的怪事在绍兴等地引起不少人惊慌。
; f7 U9 H( j& O7 |  r
3 Q; }: E% s+ J" K/ A" a  这其实是一种短信诈骗和网络诈骗相结合的骗局,国内罕见。
/ w( \1 A+ A( E$ g6 ^- ~, G0 S; `, F8 ]: V# R2 o
  昨天上午,绍兴越城警方通报,经过一个月侦查,警方破获了一个这样类型的诈骗案,在全省尚属首例。+ [( ~1 h: d1 T# f# t( w+ o8 u
7 m7 f# P$ Y1 Y5 M2 e2 _
  炮制这个特大诈骗案的主犯姓叶,23岁。最快的一次,他用48秒,划走了受害者账上的100万元。
/ y" |3 H# \8 p" w  @% Y+ W. l9 M2 J& x5 K. g8 I+ K
  登了一下网站,百万元“蒸发”
' c  a$ l) ]/ ]) J. f4 V% c, {; l( c; b6 D! V* D
  绍兴市民章某就是这个受害者。
) d+ b0 W  l3 P( E8 B
) J& z( h1 ^  ?$ n( j  去年12月9日,他接到了一条手机短信,大致内容是说章先生的某张银行卡已过期需要升级,并提供了一个与该银行网站非常相似的网址。2 w7 r4 S  ~! O5 ?. n
- c$ d; u8 x6 _. k
  章先生信以为真,按照短信提供的网址输入电脑后,跳出与该银行真实网站几乎一模一样的假网站。
2 E* e: k! @1 c/ m& Q6 ]; B, }8 {* `4 U3 w
  假网站上有一个“银行卡升级系统”,章某按指令输入了卡号和密码,可接着输入动态口令时却显示操作失败,需要重新输入。章先生输了3次均未能成功,于是就关了电脑离开办公室。
7 X1 {2 _: w$ H  n9 I/ m
; G+ ?7 l3 v+ X- @5 a+ g  后来,章先生到银行卡的开户行咨询,却被告知根本没有升级一事。他慌忙一查,大吃一惊,账户里的100万元已经划到了别人的账户上。
3 {6 h8 v0 T) C, _* \$ x# [9 Q+ w  O2 X
  章先生赶紧报警。无独有偶,当地的魏先生、陆先生也分别被相同骗局骗走了1700元和11多万元钱。
. ^" e7 ?# c: h- ^
5 d- d3 F6 R3 H( s" g2 R  警方发现,同样的案子还发生在温州、宁波、上海等地。最大的一笔在上海,数额也是百万之巨。
% J- s0 E3 {6 w/ A: C+ d" A1 f4 R5 W0 m2 ~5 O2 w5 F. n) d7 f
  案子破了,公安部专门打来电话祝贺
. A( y9 _5 p, D# H# r
: g6 @# f6 s) \5 t% ]% k/ l$ g7 @  只上了一下这个网站,百万巨款就转到了别人的账户上,要想侦破这样的诈骗案,这是一件非常困难的事。" P8 H# c( y5 X0 O/ U$ m- a

" Q. b! a  Y4 [3 ?% i2 A( N  “我们的思路非常明确,既然顺着查案很困难,倒不如倒着查案。他们骗了钱,总要取出来。”越城公安分局侦防大队副大队长孟洪仑向记者介绍说。
5 y! A* S/ N% j
) w1 A" I; Y6 W' f( x  通过大量侦查,专案组民警基本掌握了犯罪团伙的成员构成和组织架构。
6 s, B! z6 u6 j3 w: K2 X& j. S; U" M9 t8 d
  今年1月13日,民警兵分三路在广西、广东、福建三省统一展开抓捕行动,成功抓获以福建人叶某为首的8名犯罪嫌疑人。: a# n( S2 b' N9 ]- m6 K1 X" I, i
* l4 o3 l- q$ a+ u" @
  案件成功告破后,公安部打来电话表示祝贺,同时该案的侦办工作将被作为经验让各地公安借鉴。
$ A- x/ _5 p+ z3 a% I# s+ G7 ]+ i( m7 n* z1 V8 {- q
  48秒内,100万被迅速偷走
& F9 b7 `, J4 y- |  j5 k" ]2 _' O6 n0 H# O2 E
  犯罪嫌疑人纷纷落网,百万巨款如何“蒸发”的疑团也随之被揭开。' J/ E% W' P5 d' e1 {9 I8 a

4 v/ U' d" k; m" w8 Q5 X: t4 Y  据主犯叶某交代,首先他们选择向经济富裕的浙江绍兴、宁波和上海的手机用户发送虚假短信,短信中以银行卡升级为由,骗受害人登录冒牌银行网站。这个仿冒网站植入了“盗号木马程序”,只要受害人一登陆网站立刻就中了“木马”。
) f1 Y  f# Z& n1 `
0 h0 q! E6 T' `" ^: G7 ^  “木马”是盗取用户的账号、密码以及动态口令用的,像章先生在输入自己账号和密码时,远在深圳的犯罪嫌疑人第一时间就取得了这些信息,并快速打开真实的银行网站,输入盗得的账号和密码。
0 i: L+ k- {" F0 r5 ]! y
! f! V6 G% F" `  B# ~& t  成功登陆后,银行会把动态口令发送到章先生手机上。如果此时章先生停止操作,那100万元也不会被骗,遗憾的是,他把动态口令也输入了,这让犯罪分子拿到了最后的“进门钥匙”。
6 a# K' _6 p7 M' X  v% V! E+ X
0 w3 j+ z( R1 `" _; z  “银行动态口令更新的时间仅仅只有1分钟,过了这1分钟,口令就失效了,可犯罪分子却用了短短48秒钟就将章先生账户里的100万元转到了提前准备好的账户里。”孟洪仑说。" i: w+ P7 C/ E. w; ^
7 l* c  Q* ]+ h) N. j
  50个银行账号,专门用来取赃款# F3 x1 P$ C' \% N& E/ |
; u" b( H. _$ y+ F, W7 w" e
  除了作案手段让人惊讶,犯罪嫌疑人套现的手段也极其巧妙。0 R  f* y, l# R. j- t5 B, V  T

% r0 J6 K5 l2 X/ G* `/ E" M  据叶某交代,当成功从章先生的账户里骗到100万元之后,他们先把这笔钱转到了A账号上,继而又快速转入B账号,最后通过B账号将这笔钱平均转入到早准备好的50个账号里。# x( N: _" D2 A& c  ?+ x6 a

! `+ ?$ W6 Q! h* A: V  犯罪嫌疑人为什么要这么做?民警解释说,网上银行转账一次性最多只能转100万元,一下子从银行取这么多钱肯定有危险,他们就选择在ATM机上取钱,但ATM机上一天最多只能取2万元钱,于是就准备了50张卡。
; G. j( ]; g* @! m- M7 u) v6 d6 a: e9 `% x* `
  民警介绍,抓获的8名嫌疑人分别来自福建和广西,他们在广东深圳作案,目标选择在浙江和上海,取钱在广西和福建。
" A6 E$ e: O0 Q, S/ z  D2 ?# w
7 M, \" a) U0 s; H+ ]( L  警方初步调查,从去年12月以来,一个月时间,该团伙跨省作案共骗得近500万元钱,作案至少有10起,目前案件仍在进一步调查,涉案案值还可能进一步扩大。3 u' {3 G+ x: o  y; o. j

# t( r4 q. V' k" D- J
分享到: QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
转播转播0 分享淘帖0 分享分享0 收藏收藏0 顶0 反对反对0
 
回复 转播 分享 百度谷歌雅虎搜狗搜搜有道360奇虎

使用道具 打印 举报

2#
发表于 2013-5-17 11:07:52 | 只看该作者
#无语  
3#
发表于 2013-5-17 11:12:25 | 只看该作者
必须顶  
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表