法制網見習記者 王春 通訊員 王蘊
  虛構網絡交易,藉機向廣大淘寶賣家發送“圖片木馬”,後通過屏蔽短信、篡改密碼、套現流轉等一系列手段盜取賣家支付寶內的金錢。近日,這群將“黑手”伸向淘寶賣家的犯罪團夥陳某、林某、嚴某、孟某、李某、梁某,已被浙江省杭州市拱墅區檢察院以涉嫌盜竊罪提起公訴。
  不法分子盯上淘寶賣家
  不明文件千萬不要點
  2013年4月,在杭州經營淘寶網店的周先生(化名)遇到了一個“大客戶”,他原以為這會是個大生意,可萬萬沒想到卻是犯罪嫌疑人精心策劃的騙局。
  “親,我已經拍下了你家的包,不知道你家有沒有和這款類似的其它款,我打算要採購一些,大量購入……”周先生看到旺旺上買家的留言後立即回覆,並詢問對方需要的款式。買家也顯示出十足的興趣,要發圖片給周先生看。但隨後買家又說自己的圖片存在手機上,要求周先生加他的微信。加了微信後,周先生不一會就收到了買家發來的圖片。只是這個圖片的格式有點奇怪,是“apk”,並不是我們常見的“jpg”或“bmp”的圖片格式。這時,周先生的旺旺又響了,“親,圖片收到了嗎?點開看看”。但周先生也沒多想,就點開了對方發來的文件,點擊後手機自動安裝了,顯示是個程序“sms”,但打開後又變成了一款皮包的圖片。
  看了對方發來的圖片後,周先生髮現自己店里並沒有類似款的包,就主動與買家聯繫,讓對方看看自己店里其他的款式。但此後這個買家就沒有了聲響,旺旺也不再發來消息。
  事情發生到這裡,我們不免會覺得這個“圖片”有點可疑,而這正是不法分子陰謀的剛剛開始……其實這個買家在微信上向淘寶賣家發送的圖片,是木馬病毒偽裝的。當淘寶賣家點開這個圖片的同時,後臺就已經開始安裝這個木馬軟件了。而一旦安裝上了這個木馬程序,你的手機就會自動屏蔽支付寶、銀行等發過來的驗證信息和取款提醒。那這些短信去了哪裡呢?都去了不法分子的特定號碼的手機上。他們通過獲取這些“106”開頭的支付寶、銀行驗證短信,從而更改支付寶密碼,偷走這些淘寶賣家支付寶、與支付寶綁定的銀行卡裡的資金。
  犯罪團夥全國廣撒網
  已盜取“親們”48萬餘元
  大約在收到“買家”圖片的半個小時後,周先生的旺旺提示“您的支付寶於XX點XX分安裝了數字證書,如非本人操作聯繫95188-2”。這時,周先生更覺得蹊蹺了,隨即聯繫支付寶公司。經查,周先生的支付寶快捷支付綁定的銀行賬號的資金被到自己店鋪的支付寶上,隨即又以信用卡還款的方式分三次轉賬11000到一個不認識戶名的銀行信用卡,在整個過程中周先生支付寶綁定的手機未收到任何信息……
  一般情況下,當支付寶或者和支付寶綁定的銀行賬戶金額變動時,客戶會收到支付寶公司和銀行發送的免費短信提醒。而這起案件中,“圖片木馬”屏蔽了支付寶和銀行發來的短信提醒,轉而將這些短信發送到嫌疑人制定的手機號碼上。因為大多支付寶用戶都會將賬號和手機綁定,如此一來,犯罪嫌疑人就可以輕而易舉地篡改他人的支付寶密碼,偷走這些淘寶賣家支付寶、與支付寶綁定的銀行卡裡的資金,並通過信用卡還貸、話費充值、Q幣購買等途徑“洗錢”後落入犯罪嫌疑人的口袋。因此,這種新型的作案方式,支付寶的主人往往很難及時察覺。
  其實,除了周先生以外也有很多淘寶賣家有一樣的遭遇。在全國多個省市,有45名淘寶賣家也被這個別有用心的“買家”通過圖片木馬盜走支付寶內的資金,涉案金額高達48萬餘元。其中損失最為慘重的一名店主,光一人就損失了5萬餘元。
  截止目前,這個實施支付寶盜竊的犯罪團夥均已歸案,共有6名犯罪嫌疑人,系陳某、林某、嚴某、孟某、李某、梁某等人。他們中最小的才19歲,最大的也才不過29歲。其中,29歲的陳某是此次支付寶盜竊案的起意者。他是廣東人,高中畢業後沒有正當職業。後來於網絡上看到了有關支付寶盜竊的方法,由此動起了歪念,並伙同技術人員孟鑫,集結林堯劍、嚴浩榮、李嘉煒、梁鎮標等人將目光鎖定淘寶賣家實施犯罪。
  提高警惕
  請保護好自己的支付寶
  近年來,隨著支付寶規模迅速膨脹,越來越多的犯罪伎倆在圍繞著支付寶展開。由此我們必須提醒與支付寶關係最密切的買家和買家,在交易中需要多留個心眼。如果買家要求改用其他聊天工具,就應該提高警惕了。承辦此案的檢察官提醒說:“淘寶網有淘寶旺旺軟件供買家、賣家溝通用,而且這個聊天工具還能屏蔽一些可疑的病毒鏈接,然而當被害人應邀換了別的聊天工具後,這種屏蔽功能就沒法實現了。”此外,檢察官建議無論是淘寶買家還是賣家都不要輕易打開不明文件,如在手機上點擊鏈接中了木馬病毒,你手機里的驗證短信就會被屏蔽,並轉發到犯罪嫌疑人指定的手機上,甚至會使你的支付寶、銀行卡內的錢財陷於危險之中。
  另外,用戶最關心的仍是安全性問題。承辦檢察官認為,此案折射出的網絡支付平臺安全隱患當引起足夠重視。運營商應加強監測,通過不斷研發和創新保密手段來提升安全等級,保證用戶資金安全。同時,通訊運營商,要加強對信息收發的監管。而對於支付平臺的用戶而言,一方面應儘量多地使用支付平臺提供的安全措施,給自己的資金更多的安全保障;另一方面,建議大家不要將大量的金錢放在支付寶的賬戶里,如果支付寶出現問題,發現自己沒有交易就收到賬戶異常信息,一定要提高警惕。  (原標題:全國45位淘寶賣家被盜走支付寶內48萬餘元)
創作者介紹

mk44mkfsno 發表在 痞客邦 PIXNET 留言(0) 人氣()