利用木马病毒盗刷银行卡：点陌生短信链接 卡里的钱就不见了

“上次聚会的视频赶快去看哦”“这是我和你老公的开房视频”……这些吸引眼球的手机短信，相关的链接实质上隐藏着木马病毒，如果你缺乏警觉打开查看，手机就可能被植入木马病毒，个人隐私、金融财产等信息将面临被泄露和盗取的巨大风险。

近日，浙江金华市公安机关侦破了一起专门从事木马病毒盗刷银行卡案件，破获系列案件300余起，涉案金额达1000余万元。为了共同的犯罪目的，该犯罪团伙诈骗形成“供、销、产、售”完整的犯罪产业链条。仅浙江省内，就有10多万人收到过此类短信，数万人手机中木马。

一条短信引出木马诈骗“黑色产业链”

2016年3月23日下午，金华市民林女士的手机收到一条短信，内容为：“我们的聚会录像，发你一份，进入网址查看。”

林女士确实前段时间曾经参加过同学聚会，随手在手机上点击了链接。让林女士没有想到的是，点击“聚会录像”后的数小时里，她的银行账户被多次快捷支付，金额一共是2200元，而林女士并没有收到过任何支付提醒。

接到报案后，金华市公安机关并没有因为该案案值小而忽视，而是结合当时全国多地电信诈骗高发的实际，启动合成作战应对机制，对相关案件进行串并案，发现仅3月份，浙江省内有同类案件30多起，涉案价值30余万元。

分析表明，“聚会录像”就是木马病毒，而木马的制作、群发木马短信、盗刷银行卡、公民身份信息获取等环节靠三五个犯罪分子是无法完成的，小案子后面极有可能牵扯着巨大的“黑产业”。

警方对诈骗短信内容中涉及的网址进行分析，发现该网址绑定了一个邮箱，内存大量被害人手机短信和通讯录等内容的邮件。警方由此顺藤摸瓜，掌握了犯罪嫌疑人的活动规律。4月1日，在广西南宁警方的全力支持下，浙江警方在广西宾阳县一家商贸有限公司里一举抓获蒙某等4名广西宾阳籍犯罪嫌疑人。

在抓获蒙某等4名主要犯罪嫌疑人后，警方以此为突破口，针对上下游整个“黑产业链”的每个环节展开全面深入的调查取证工作。经过近半年的调查，办案民警对发送木马短信、制作木马程序、出售木马程序、贩卖公民信息、贩卖银行信息、盗刷银行卡等6个犯罪环节中数十名犯罪嫌疑人进行了落地查证。警方在全面掌握整个犯罪团伙脉络的情况下，辗转11省16县市，展开抓捕行动，共计抓获犯罪嫌疑人35名。

犯罪团伙分工协作 个别机构工作人员参与其中

随着调查的深入，本案除最早抓获的发送木马短信实施盗窃的团伙外，幕后还有出售手机木马、出售公民信息、***信息、盗刷银行卡资金等众多人员参与，虽然他们相互之间并不认识，但在互联网这个虚拟平台上，为了共同的犯罪目的，形成“供、销、产、售”完整的犯罪产业链条。

让办案民警没有想到的是，在这些涉嫌犯罪的人员当中，个别银行和机关单位工作人员，也参与了其中如公民身份信息、银行账户信息等出卖交易，成为整个犯罪链条中不可缺少的重要一环。

据犯罪嫌疑人交代，蒙某等人从单位内部工作人员处获取了部分公民的身份信息、手机号码等，编辑文本后，进行短信群发。被害人一旦点击链接，手机即中木马，手机短信内容和通讯录就会自动转发到绑定的邮箱内，然后蒙某等人又将木马短信继续推送给被害人手机通讯录中的好友，从而木马植入的成功率被成倍扩大。

嫌疑人从被害人处获取到短信内容后，会将其中涉及被害人名字、银行卡、身份证号码、手机号码等信息，发送给出售公民和银行信息的犯罪嫌疑人，购买完整信息，蒙某等人再将信息发给盗刷银行卡资金的犯罪嫌疑人（俗称“洗料员”）。“洗料员”根据所提供的银行卡号、验证码等信息以第三方支付形式进行消费套现，赃款和犯罪嫌疑人分成。

浙江省刑侦总队相关负责人说，当前各类电信诈骗案中，钓鱼木马诈骗占了相当的比例，由于其极具隐蔽性，防范难度较大，作案的成功率极高。其中一个很重要的原因是个人信息泄露，给了诈骗分子精准实施诈骗犯罪的机会。   据新华社

新闻推荐

员工假扮“白富美”引君入瓮安徽打掉一网络炒现货诈骗团伙

“白富美”主动网聊，朋友圈刷屏“炫富”，聊天句句离不开白银、原油、沥青等赚钱门道，劝君合伙投资后，荷包里的钱却越来越少。近日，合肥市警方历经10个多月的缜密侦查，辗转北京、上海、广东、湖南、浙江...