神刀安全网

揭秘“一元木马”网络诈骗产业链

新华网杭州6月14日新媒体专电 题:点击链接支付一元后银行卡少了几万块——揭秘“一元木马”网络诈骗产业链

新华社“中国网事”记者方列

近日,杭州余杭警方通过在警务大数据领域与 阿里巴巴 安全部合作,侦破了一个以低价购买游戏装备为诱饵,针对游戏爱好者实施诈骗的新型网络犯罪团伙,在19个省52个地市抓获犯罪嫌疑人68名,一条围绕“一元木马”开展的诈骗产业链被连根拔起。

“一元木马”控制电脑 转多少钱骗子说了算

4月30日下午,周末在家休息的杭州余杭人小王正在玩网络游戏《魔兽世界》时看到有人低价兜售装备、金币、代刷副本,就加了QQ网名叫“耕地老”的人,联系其代刷副本。对方让小王付款15元,并提供了付款账号。小王如约用支付宝付给对方15元。过了会,“耕地老”对小王说,钱没到账,让小王发支付记录截图给他,小王按照要求把支付记录截图发了过去。

过了不久,有一个QQ网名叫“烂人”的人加小王好友。小王加了对方之后,“烂人”说自己是游戏客服,需要支付一元钱激活订单才能帮他代刷。说完就发了个链接过来。小王点击链接支付一元,结果账户余额显示竟然少了9900元。小王就问对方怎么回事,“烂人”说后台数据出错,让小王点击链接重新支付一元,把9900元退给小王。小王再次点击链接支付一元,结果账户里竟然少了49500元。小王得知上当受骗,立即报警。

接到报警后,余杭警方立即追踪被骗钱款下落,调查发现线索指向上海浦东。5月5日上午,民警在浦东新区川沙镇某酒店内将张某等4名嫌疑人抓获。调查发现,被害人小王在15元购买代刷游戏副本的过程中,被张某等人以“一元木马”为手段,诱骗转账1元订单激活费,而实际上,小王电脑早已被木马程序控制,表面上看起来只是转账一元钱,而其实要转多少钱都由犯罪嫌疑人在后台操控,随意修改金额。

经对张某等人审查发现,抓获的4人仅仅是该类网络诈骗团伙的冰山一角,嫌疑人张某加入用于诈骗的QQ群30余个,好友达8000余人,QQ群内人员均有可能涉嫌参与该类诈骗活动。

分工明确产业化运作 “一元木马”诈骗形成产业链

专案组从扣押的银行卡、电脑等物品入手,深入分析研判,结合落网犯罪嫌疑人供述,一条以“低价售卖游戏装备”为诱饵,“一元木马”诈骗黑色“产业链”清晰呈现:丢单手、秒单手、非法支付平台、非法制售木马者、非法出售银行黑卡者随机组合,相互勾结,分工明确。

——制售木马者:针对游戏玩家使用的支付方式不同,木马生成器可以生成不同的“一元木马”链接。嫌疑人购买木马生成器就可以生成各种木马链接,并填入预设的银行卡和收款人姓名,发送给游戏玩家。游戏玩家点击链接进行转账时,木马程序改变页面显示转账金额为1元,游戏玩家输入支付密码,实际转账金额被操作木马的犯罪分子在后台预设(被害人账户余额范围内)。据犯罪嫌疑人孔某交代,他以200至400元不等的价格,将木马出售给其他犯罪嫌疑人,获利近三万元。

——丢单手:在QQ群等网络交流平台发布虚假信息,引诱游戏玩家购买。当游戏玩家支付小额定金后,丢单手是不会实际发货的,等买家来咨询时,丢单手就会要求买家出示付款截图证明。其实这是丢单手要看买家的账户余额。等丢单手拿到截图后,丢单手就算是把“单”拿到手了。受害人小王遭遇的“耕地老”就是丢单手的角色。

——秒单手:丢单手获得游戏玩家的付款截图后,发到另一个秒单QQ群里,谁抢到单子就由谁和丢单手联系,抢到单子的即为秒单手。秒单手假冒“客服”身份出现,通过QQ与游戏玩家联系,发送“一元木马”,诱骗游戏玩家支付一元激活费。秒单手会利用木马程序在后台重新填写支付信息,游戏玩家付款的金额是“1元”,但实际支付的金额是秒单手利用木马程序重新填写的余额。这就是小王两次转账1元,账户损失近6万元的原因。

——非法支付平台:非法支付平台为提升信誉度,聚集人气,会提供银行黑卡、木马链接等各种服务。为分散风险,秒单手会向操控非法支付平台的人索取木马链接,并把骗来的钱全部转入非法支付平台。操控非法支付平台的人一般收取8%-10%的分成,并将其余的钱转给秒单手和丢单手。

犯罪团伙低龄化职业化 受害人多为在校学生

在初步掌握犯罪团伙的线索后,余杭公安分局迅速成立专案组,会同阿里巴巴安全专家,先后梳理各类信息数据60万余条,梳理出41条线索60多名犯罪嫌疑人,涉及全国各地1000多起案件。专案组结合该案实际条件,采取“数次收网,整体摧毁”的战略,在全国范围内开展收网集群战役。

通过两次集群作战,余杭警方在全国19个省52个地市抓获犯罪嫌疑人68人,其中刑事拘留59人,取保候审9人。查获涉案银行卡近300张、电脑60余台。破获全国同类案件1500余起,涉案价值2000余万元。

余杭警方有关负责人介绍,从抓获的68名犯罪嫌疑人来看,犯罪嫌疑人低龄化、职业化情况突出:64名是90后,占94%;多数犯罪嫌疑人以此为业,分布在全国19个省份50多个地市。如犯罪嫌疑人杨某(网名“烂人”),年仅16周岁,黑龙江大庆市人,担任“秒单手”角色,一年来作案上百起,涉案金额70万余元。

此外,由于犯罪团伙作案目标针对的是游戏爱好者。目前已掌握的55名受害人大多是在校大、中学生。高考刚过,暑假来临,在校学生假期打游戏的时间多,警方提醒:上网游戏千万不要轻易打开商家发来的不明链接、文件、压缩包及二维码,安装病毒查杀软件定期查杀电脑,保护账户隐私,以免上当受骗。

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 揭秘“一元木马”网络诈骗产业链

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址