无业村民代理木马病毒变“马爷” 南宁警方摧毁一条从制作销售木马软件到实施QQ盗号诈骗的黑色产业链

为了钱，廖某从一个无业村民，变成了QQ诈骗产业链中的“马爷”（警方供图）

■本报记者 黄沁琛

“马爷”不姓马，也非属马。这名生于1985年的宾阳县年轻人廖某，因他销售的木马软件和钓鱼网站备受诈骗嫌疑人青睐，被“圈内人”冠以“马爷”之名。

从木马病毒制作者，到廖某本人，再到使用木马病毒进行诈骗的嫌疑人，构成了一条盗取QQ号进行诈骗的黑色产业链。这条利益链条，于今年2月被南宁警方摧毁。

3月19日，南宁市公安局网络安全保卫支队（以下简称网安支队）办案民警向本报披露了案件始末。除了案情，防范QQ诈骗是公众更应关注的重点。

“马爷”成突破口，警方摧毁QQ诈骗黑色产业链

“马爷”其实不姓马，他姓廖，今年30岁，属牛，宾阳县人。落网后，他交代自己是从2013年开始销售木马病毒的。但警方数年前在办案的过程中就已经听说了有“马爷”这号人物。

案件真正的切入口出现在2014年12月6日。当时良庆公安分局抓获了一个盗取QQ进行诈骗的团伙共3人。深挖之后，发现他们用来盗取QQ账号和密码的木马软件，就是廖某卖的。警方随即抓紧对此人的侦查。

今年1月中旬，警方在广西、山东、四川三地同时行动，围绕“马爷”及其上下线进行抓捕。在山东落网的一名嫌疑人正是“马爷”的上线，专门负责编写木马程序，提供钓鱼网站空间；在四川抓获的两名嫌疑人，则负责修改、升级木马程序。

在宾阳当地，网安支队和宾阳县公安局抓获廖某雇用的一个助手。因为廖某本人当时不在警方行动的区域里，侥幸逃脱。直到2月26日，警方再次觅得抓捕良机，把他家重重包围。廖某慌不择路躲到楼顶，无路可逃。

网安支队三大队覃大队长说，在这次行动中，警方共抓获了8名嫌疑人，包括木马病毒的制作者、销售者、购买用于实施盗号诈骗的嫌疑人，已经构成一条盗取QQ号进行诈骗的黑色产业链。

木马病毒“代理商”，无业村民两年赚10多万元

廖某到底卖了多少木马病毒给多少个诈骗团伙，连他自己都难以统计。据其交代，从2013年开始作恶到被抓，他从销售木马病毒中就获利10多万元。

诈骗嫌疑人要想作案，就必须先偷到QQ的账号和密码。想偷就得有工具，而这个工具就是木马病毒。廖某在整个QQ诈骗黑色产业链中的作用，就是向木马病毒的制作者买来病毒，再卖给诈骗嫌疑人或团伙，相当于木马病毒“代理商”。

但凡一种木马病毒，刚出现的时候总会有一段短暂时间能避开杀毒软件的拦截和查杀，这叫免杀。廖某卖的木马病毒，因免杀期较长、好用，备受诈骗嫌疑人青睐。“圈内”口口相传，买的人一多，廖某因此而出名，被冠以“马爷”之名。

廖某卖的木马病毒分两种，一是木马软件，二是钓鱼网站。其中又以后者为主。两样工具都以包月制来收费，每样工具每月收500元。

就这样，廖某从一个默默无闻的无业村民，渐渐发展到一个木马病毒“代理商”。他这样做的唯一目的，就是为了钱。

QQ诈骗有新变化，诈骗对象从个人转向公司企业

网安支队三大队刘副大队长表示，这起案件除了案情，公众更应该关注防范QQ诈骗。因为警方发现，目前嫌疑人的诈骗对象早已悄然发生变化。

据介绍，最初的QQ诈骗，往往是利用木马病毒盗取账号和密码后，对QQ里的亲戚朋友进行诈骗。但随着公众警惕性的提高，诈骗嫌疑人发现想冒充亲戚朋友骗个几万几十万元难度越来越大，而且对方一下子也没那么多钱。于是，就有人把诈骗目标转移到公司、企业上。

覃大队长说，他们曾经办过这样的案件：一家公司的财务在QQ上接到老板指令，转一笔款到一个账号。财务转完钱抬起头，发现老板正在身边跟人聊天。一汇报，老板大吃一惊：“我没有让你汇款啊！”

现在的公司企业内部都有QQ群，诈骗嫌疑人偷得老板的QQ账号和密码，然后冒充公司老板向财务发号施令。一旦得手，金额款项往往较为巨大。

目前，廖某涉嫌非法入侵计算机信息系统和诈骗两项罪名，其他嫌疑人涉嫌诈骗，相继被检察院批准逮捕。

■警方提醒

上网要警惕

涉钱需核实

覃大队长表示，除了公司企业，有儿女在国外读书的家庭也得提高警惕。诈骗嫌疑人认为，能送小孩出国读书的，家底不会差到哪里，再加上相隔遥远，编造个紧急的借口骗钱，家长要核实起来有时候没那么快捷。

警方对涉网的犯罪一直保持高压的态势，在严厉打击的同时，也不停地就如何防范QQ诈骗进行宣传，以提高公众的防范意识。

1.不要轻易接收或打开任何人发来的邮件、链接，哪怕这是你QQ好友发过来，因为这不排除对方的QQ已经被盗的可能性。更不要轻易加陌生人为好友。

2.上网过程保持警惕。钓鱼网站的一个特点，就是登录之后会弹出一个窗口，让你输入QQ账号密码进行登录。如果你如实输入，就相当于把信息全部告诉了对方。

3.电脑里要装杀毒软件，且经常更新。聊天时碰到转账、发货、借钱等情况，一定要通过电话或者当面与对方进行确认。很多案件的当事人，在转完钱后半小时之内就已经察觉被骗，而如果此前打一个电话确认一下，损失就能够避免了。

新闻推荐

宾阳县“代理妈妈”再摘殊荣 获命名首批“全国志愿服务示范团队”

本报讯（记者陈蕾）她们是一群普通的农妇，没有光鲜亮丽的外表，却拥有一颗善良无私的心，用真诚的爱守护和关爱着亲情缺失的留守儿童。日前，由本报率先挖掘报道的宾阳县“代理妈妈”志愿服务队被命名为首批...

宾阳新闻，新鲜有料。可以走尽是天涯，难以品尽是故乡。距离宾阳县再远也不是问题。世界很大，期待在此相遇。