金華一軟件公司編寫木馬程序

　　竊取臺(tái)灣民眾話費(fèi)

　　金華警方偵破部督“6·27”專案，抓獲犯罪嫌疑人32名

　　靜子/文

　　抓獲犯罪嫌疑人32名，查扣電腦200多臺(tái)，查扣奔馳、保時(shí)捷911、寶馬等車輛四輛，凍結(jié)資金290余萬(wàn)元……在公安部的統(tǒng)一協(xié)調(diào)指揮下，歷經(jīng)6個(gè)多月，部督“6·27”專案成功偵破，目前準(zhǔn)備進(jìn)入移送起訴階段。

　　“該團(tuán)伙被成功打擊后，類似的案件在臺(tái)灣基本絕跡。”臺(tái)灣警方的高度贊賞標(biāo)志著兩岸警務(wù)合作取得了又一次成功。

　　集中收網(wǎng)，捷報(bào)頻傳

　　報(bào)告指揮部，延邊敦化一號(hào)主犯李林已在長(zhǎng)春抓獲，現(xiàn)正在押解回敦化途中；

　　金華組報(bào)告，主犯楊成等五人全部抓獲，正在現(xiàn)場(chǎng)搜查；

　　延邊組報(bào)告，延邊敦化2號(hào)主犯肖明已抓獲，有兩名同行女子，查獲奔馳轎車一輛，現(xiàn)已帶到延吉市公安局審查；

　　延邊敦化4號(hào)主犯馮金已于長(zhǎng)春與李林同時(shí)抓獲，現(xiàn)正在押解回敦化途中，扣押馬六轎車一輛；

　　報(bào)告指揮部，延吉2號(hào)工作窩點(diǎn)已抓捕成功，抓獲嫌犯5名，現(xiàn)正在搜查，報(bào)告完畢。

　　……

　　8月28日下午，金華市公安局1號(hào)樓12樓合成作戰(zhàn)室里，捷報(bào)頻傳。在這個(gè)部督“6·27”專案統(tǒng)一抓捕行動(dòng)指揮總部，公安部十一局副局長(zhǎng)顧堅(jiān)，省公安廳網(wǎng)警總隊(duì)總隊(duì)長(zhǎng)丁仁仁，市委常委、公安局長(zhǎng)毛善恩等坐鎮(zhèn)指揮，分別在浙江金華、福建龍巖、吉林延邊、上海等地開展統(tǒng)一抓捕行動(dòng)的民警不時(shí)通報(bào)著一個(gè)個(gè)戰(zhàn)果。

　　“此次行動(dòng)是在公安部的統(tǒng)一協(xié)調(diào)指揮下，由金華市公安局聯(lián)合各協(xié)作地公安機(jī)關(guān)進(jìn)行的一次抓捕行動(dòng)。行動(dòng)的目標(biāo)是要在確保楊成、王旨等主要嫌疑人抓捕到案的情況下，對(duì)所有犯罪窩點(diǎn)進(jìn)行統(tǒng)一收網(wǎng)，確保抓獲大部分犯罪嫌疑人。依目前狀況，已達(dá)到預(yù)期的目標(biāo)。”總指揮長(zhǎng)、金華市公安局黨委副書記、副局長(zhǎng)俞流江表示。

　　原定于下午4時(shí)開始的抓捕行動(dòng)，實(shí)際上提早了半個(gè)小時(shí)，副總指揮長(zhǎng)、網(wǎng)警支隊(duì)長(zhǎng)江春傲說(shuō)事出有因：在早上9點(diǎn)多時(shí)，一直追蹤李林的民警得到李林將到長(zhǎng)春接人的消息。“這樣很容易讓他脫離我們的控制范圍。”為以防萬(wàn)一，指揮部隨即做出決定，抓捕行動(dòng)提前，將李林在途中攔截。李林成為此次抓捕行動(dòng)的第一個(gè)入網(wǎng)者。

　　此次抓捕共出動(dòng)警力174名。抓獲犯罪嫌疑人32名，查扣電腦200多臺(tái)，查扣奔馳、保時(shí)捷911、寶馬等車輛四輛，凍結(jié)資金290余萬(wàn)元。

　　省廳網(wǎng)警總隊(duì)領(lǐng)導(dǎo)對(duì)此次行動(dòng)大為贊賞：金華警方打了非常漂亮的一仗，該案在交辦兩個(gè)月時(shí)間內(nèi)就順利偵破，達(dá)到預(yù)期目的，非常不容易，充分表明金華公安是一支有著良好作風(fēng)和具備很強(qiáng)戰(zhàn)斗力的隊(duì)伍。

　　做足功課，揭開面紗

　　“6·27”專案是利用智能手機(jī)APK木馬程序?qū)嵤┬☆~詐騙案件，特殊之處在于受害者是臺(tái)灣民眾。江春傲說(shuō)根據(jù)臺(tái)灣警方提供的線索，犯罪嫌疑人主要針對(duì)臺(tái)灣地區(qū)手機(jī)號(hào)碼以繳費(fèi)通知短信的形式，誘騙受害人安裝木馬程序，再利用手機(jī)話費(fèi)支付的方式，購(gòu)買游戲點(diǎn)卡洗錢。

　　從去年開始，臺(tái)灣民眾連連中招，受害人數(shù)眾多。臺(tái)灣警方因?yàn)榉N種原因一直未能破案，社會(huì)反響強(qiáng)烈，在今年6月兩岸警方交流時(shí)，雙方?jīng)Q定合作，共破此案。

　　6月16日，在省公安廳網(wǎng)警總隊(duì)下發(fā)公安部十一局交辦的涉及臺(tái)灣利用智能手機(jī)APK木馬程序?qū)嵤┬☆~詐騙案件線索后，工作就緊鑼密鼓地進(jìn)行。

　　當(dāng)晚，金華市公安局網(wǎng)警支隊(duì)立即組織力量，對(duì)線索進(jìn)行初步查證，并將初查情況向省廳匯報(bào)。

　　6月18日、26日，支隊(duì)和線索屬地江南公安分局六名民警召開專門的案情分析會(huì)議，成立了市縣兩級(jí)的工作專班。

　　6月20日、6月25日、7月2日，支隊(duì)分三次以文字材料的形式向部十一局及省廳總隊(duì)進(jìn)行線索查證情況的匯報(bào)，得到了大力支持。

　　6月27日，江南公安分局正式立案?jìng)刹椤?月8R日，市公安局成立了由網(wǎng)警、刑偵、技偵組成的專案組。

　　經(jīng)過(guò)一個(gè)多月的工作，基本查清涉案團(tuán)伙的組織架構(gòu)與主要成員：共涉及三個(gè)團(tuán)伙20多名犯罪嫌疑人。浙江金華負(fù)責(zé)木馬程序的編寫、服務(wù)器的提供以及木馬短信的推送等技術(shù)支撐工作；福建龍巖接收臺(tái)灣被害人手機(jī)的支付驗(yàn)證短信并上網(wǎng)充值購(gòu)買虛擬幣；吉林延邊負(fù)責(zé)虛擬幣的套現(xiàn)洗錢。

　　金華的窩點(diǎn)位于婺城區(qū)某廣場(chǎng)B座1104室的金華某軟件公司，楊成為團(tuán)伙頭目，其妻徐可是公司股東，王旨為技術(shù)核心，孫江主管日常業(yè)務(wù)，胡玲與吳青為參與人員。福建龍巖的窩點(diǎn)位于該市東肖菜園村一大藥房，共有七名涉案人員，其中真實(shí)身份明確的5人，章偉為團(tuán)伙頭目，其弟章培與單寶為骨干，洪洲與黃明為參與人員。吉林延邊的窩點(diǎn)位于吉林敦化市某小區(qū)，共有涉案人員10名左右，其中真實(shí)身份明確的5人，朱寺為頭目(現(xiàn)在越南)，李林負(fù)責(zé)資金管理、窩點(diǎn)運(yùn)轉(zhuǎn)，金成為技術(shù)骨干，肖明、馮金夫婦負(fù)責(zé)涉案域名的租用維護(hù)。

　　在做了大量的前期準(zhǔn)備工作后，8月22號(hào)，統(tǒng)一抓捕行動(dòng)方案最終確定。

　　快馬加鞭，審查取證

　　“8月28日下午統(tǒng)一抓捕行動(dòng)結(jié)束后，民警就帶著犯罪嫌疑人往金華趕，可以說(shuō)是馬不停蹄，福建龍巖組于8月29日晚10時(shí)到達(dá)，吉林延邊組在8月30日凌晨返回。”江南公安分局刑偵大隊(duì)教導(dǎo)員余華介紹。

　　隨著審訊的深入，案情進(jìn)一步明朗。“受害人不僅涉及臺(tái)灣民眾，還波及到德國(guó)、韓國(guó)、荷蘭等國(guó)家和地區(qū)。”

　　主犯楊成，30歲，曾在德國(guó)留學(xué)11年，回國(guó)后自主創(chuàng)業(yè)，賣過(guò)紅酒，在福建龍巖開過(guò)德語(yǔ)培訓(xùn)班。2012年，楊成在金華注冊(cè)了一個(gè)網(wǎng)絡(luò)公司，從事網(wǎng)絡(luò)游戲代練、游戲幣交易等。在虛擬的世界里，因?yàn)闃I(yè)務(wù)上的聯(lián)系，楊成結(jié)識(shí)了不少圈子里的朋友，朱寺便是其中的一個(gè)。靠著在網(wǎng)上賣銀子，說(shuō)實(shí)在，楊成的公司沒(méi)賺多少錢。“正規(guī)渠道賺不了幾個(gè)錢。”朱寺的開導(dǎo)，使楊成決定與之共同“創(chuàng)業(yè)”。

　　在受害人的手機(jī)植入木馬程序，使手機(jī)中毒，截獲其手機(jī)話費(fèi)支付驗(yàn)證碼短信后竊取里面的話費(fèi)，再上網(wǎng)用話費(fèi)購(gòu)買游戲幣，游戲幣再變成現(xiàn)實(shí)的錢。楊成的“創(chuàng)業(yè)”說(shuō)到底就是偷話費(fèi)。

　　為了使受害人在不知不覺(jué)中中招，朱寺提出將木馬程序加以改進(jìn)。于是，楊成想到了好友、山東人王旨。在上海某網(wǎng)絡(luò)公司工作的王旨便承擔(dān)起編寫程序的技術(shù)活，沒(méi)多久，根據(jù)不同國(guó)家、地區(qū)的不同特點(diǎn)，有了不同版本的短信。比如，針對(duì)臺(tái)灣地區(qū)的用的是繁體字，德國(guó)的自然是德文。為確保萬(wàn)一，在使用前朱寺還進(jìn)行了測(cè)試，被測(cè)試的幾名員工的手機(jī)無(wú)一例外中了毒。

　　楊成交代，臺(tái)灣的號(hào)碼一部分由臺(tái)灣上家提供，一部分從福建龍巖方獲取。“其實(shí)號(hào)碼不需要很多，只要手機(jī)持有人打開鏈接后就會(huì)二次感染，與持有人相聯(lián)的手機(jī)號(hào)碼都會(huì)中毒，也就是說(shuō)一個(gè)號(hào)碼牽涉到很多號(hào)碼，以幾何倍數(shù)遞增，呈金字塔形。”民警解釋說(shuō)。

　　黃明是福建龍巖的工作人員，他交代自己的工作就是根據(jù)金華這邊提供的中毒的手機(jī)號(hào)碼開始后臺(tái)操作：用“偷”來(lái)的話費(fèi)上網(wǎng)充值購(gòu)買虛擬幣。作為一個(gè)銷售員，每月提成大概有一萬(wàn)元左右。他們的公司以“叮當(dāng)臺(tái)服”的名義做了四五年，是專門針對(duì)臺(tái)灣服務(wù)器游戲，以前也是正正經(jīng)經(jīng)地做生意。據(jù)嫌疑人交代，正當(dāng)買賣游戲幣利潤(rùn)在5%-10%之間，而這種“黑幣”交易利潤(rùn)在10%-20%之間。審查中，對(duì)于這種“偷”，嫌疑人都承認(rèn)是不對(duì)的，但似乎都認(rèn)為沒(méi)那么嚴(yán)重。

　　吉林延邊有兩個(gè)工作室，外人眼里從事的是網(wǎng)絡(luò)買幣業(yè)務(wù)游戲，實(shí)際上進(jìn)行的是虛擬幣套現(xiàn)、洗錢。頭目朱寺被稱作“六哥”，朱寺和肖明、李林都是高中同學(xué)，關(guān)系不錯(cuò)，朱寺平時(shí)多在國(guó)外，業(yè)務(wù)一般都由李林打理。李林每月的收入有兩三萬(wàn)元。為了逃避打擊，他們開了不少賬戶，有兩百多個(gè)，獲取的利潤(rùn)，過(guò)一段時(shí)間就取出來(lái)用，就在抓捕前幾天，李林取出五六十萬(wàn)元，買了一套房子。

　　為了逃避打擊，楊成經(jīng)常更換服務(wù)器和IP地址，為了利益更大化，朱寺等也提出做國(guó)內(nèi)生意，但被楊成拒絕，因?yàn)樗�認(rèn)為做國(guó)內(nèi)生意風(fēng)險(xiǎn)較大。

　　警方介紹，朱寺是2013年遼寧鐵嶺市“6·28“部督專案的主犯(“6·28”是通過(guò)網(wǎng)絡(luò)專門針對(duì)韓國(guó)人實(shí)施侵財(cái)?shù)陌讣?在抓捕行動(dòng)中漏網(wǎng)逃脫。逃至越南的朱寺，在對(duì)吉林延邊搖控指揮的同時(shí)對(duì)在越南開設(shè)了工作室，開展針對(duì)越南網(wǎng)絡(luò)游戲“劍俠1”、“劍俠2”的犯罪活動(dòng)。目前警方對(duì)其行動(dòng)密切關(guān)注，時(shí)機(jī)成熟，即刻抓捕。