金華一軟件公司編寫木馬程序
竊取臺(tái)灣民眾話費(fèi)
金華警方偵破部督“6·27”專案,抓獲犯罪嫌疑人32名
靜子/文
抓獲犯罪嫌疑人32名,查扣電腦200多臺(tái),查扣奔馳、保時(shí)捷911、寶馬等車輛四輛,凍結(jié)資金290余萬(wàn)元……在公安部的統(tǒng)一協(xié)調(diào)指揮下,歷經(jīng)6個(gè)多月,部督“6·27”專案成功偵破,目前準(zhǔn)備進(jìn)入移送起訴階段。
“該團(tuán)伙被成功打擊后,類似的案件在臺(tái)灣基本絕跡。”臺(tái)灣警方的高度贊賞標(biāo)志著兩岸警務(wù)合作取得了又一次成功。
集中收網(wǎng),捷報(bào)頻傳
報(bào)告指揮部,延邊敦化一號(hào)主犯李林已在長(zhǎng)春抓獲,現(xiàn)正在押解回敦化途中;
金華組報(bào)告,主犯楊成等五人全部抓獲,正在現(xiàn)場(chǎng)搜查;
延邊組報(bào)告,延邊敦化2號(hào)主犯肖明已抓獲,有兩名同行女子,查獲奔馳轎車一輛,現(xiàn)已帶到延吉市公安局審查;
延邊敦化4號(hào)主犯馮金已于長(zhǎng)春與李林同時(shí)抓獲,現(xiàn)正在押解回敦化途中,扣押馬六轎車一輛;
報(bào)告指揮部,延吉2號(hào)工作窩點(diǎn)已抓捕成功,抓獲嫌犯5名,現(xiàn)正在搜查,報(bào)告完畢。
……
8月28日下午,金華市公安局1號(hào)樓12樓合成作戰(zhàn)室里,捷報(bào)頻傳。在這個(gè)部督“6·27”專案統(tǒng)一抓捕行動(dòng)指揮總部,公安部十一局副局長(zhǎng)顧堅(jiān),省公安廳網(wǎng)警總隊(duì)總隊(duì)長(zhǎng)丁仁仁,市委常委、公安局長(zhǎng)毛善恩等坐鎮(zhèn)指揮,分別在浙江金華、福建龍巖、吉林延邊、上海等地開展統(tǒng)一抓捕行動(dòng)的民警不時(shí)通報(bào)著一個(gè)個(gè)戰(zhàn)果。
“此次行動(dòng)是在公安部的統(tǒng)一協(xié)調(diào)指揮下,由金華市公安局聯(lián)合各協(xié)作地公安機(jī)關(guān)進(jìn)行的一次抓捕行動(dòng)。行動(dòng)的目標(biāo)是要在確保楊成、王旨等主要嫌疑人抓捕到案的情況下,對(duì)所有犯罪窩點(diǎn)進(jìn)行統(tǒng)一收網(wǎng),確保抓獲大部分犯罪嫌疑人。依目前狀況,已達(dá)到預(yù)期的目標(biāo)。”總指揮長(zhǎng)、金華市公安局黨委副書記、副局長(zhǎng)俞流江表示。
原定于下午4時(shí)開始的抓捕行動(dòng),實(shí)際上提早了半個(gè)小時(shí),副總指揮長(zhǎng)、網(wǎng)警支隊(duì)長(zhǎng)江春傲說(shuō)事出有因:在早上9點(diǎn)多時(shí),一直追蹤李林的民警得到李林將到長(zhǎng)春接人的消息。“這樣很容易讓他脫離我們的控制范圍。”為以防萬(wàn)一,指揮部隨即做出決定,抓捕行動(dòng)提前,將李林在途中攔截。李林成為此次抓捕行動(dòng)的第一個(gè)入網(wǎng)者。
此次抓捕共出動(dòng)警力174名。抓獲犯罪嫌疑人32名,查扣電腦200多臺(tái),查扣奔馳、保時(shí)捷911、寶馬等車輛四輛,凍結(jié)資金290余萬(wàn)元。
省廳網(wǎng)警總隊(duì)領(lǐng)導(dǎo)對(duì)此次行動(dòng)大為贊賞:金華警方打了非常漂亮的一仗,該案在交辦兩個(gè)月時(shí)間內(nèi)就順利偵破,達(dá)到預(yù)期目的,非常不容易,充分表明金華公安是一支有著良好作風(fēng)和具備很強(qiáng)戰(zhàn)斗力的隊(duì)伍。
做足功課,揭開面紗
“6·27”專案是利用智能手機(jī)APK木馬程序?qū)嵤┬☆~詐騙案件,特殊之處在于受害者是臺(tái)灣民眾。江春傲說(shuō)根據(jù)臺(tái)灣警方提供的線索,犯罪嫌疑人主要針對(duì)臺(tái)灣地區(qū)手機(jī)號(hào)碼以繳費(fèi)通知短信的形式,誘騙受害人安裝木馬程序,再利用手機(jī)話費(fèi)支付的方式,購(gòu)買游戲點(diǎn)卡洗錢。
從去年開始,臺(tái)灣民眾連連中招,受害人數(shù)眾多。臺(tái)灣警方因?yàn)榉N種原因一直未能破案,社會(huì)反響強(qiáng)烈,在今年6月兩岸警方交流時(shí),雙方?jīng)Q定合作,共破此案。
6月16日,在省公安廳網(wǎng)警總隊(duì)下發(fā)公安部十一局交辦的涉及臺(tái)灣利用智能手機(jī)APK木馬程序?qū)嵤┬☆~詐騙案件線索后,工作就緊鑼密鼓地進(jìn)行。
當(dāng)晚,金華市公安局網(wǎng)警支隊(duì)立即組織力量,對(duì)線索進(jìn)行初步查證,并將初查情況向省廳匯報(bào)。
6月18日、26日,支隊(duì)和線索屬地江南公安分局六名民警召開專門的案情分析會(huì)議,成立了市縣兩級(jí)的工作專班。
6月20日、6月25日、7月2日,支隊(duì)分三次以文字材料的形式向部十一局及省廳總隊(duì)進(jìn)行線索查證情況的匯報(bào),得到了大力支持。
6月27日,江南公安分局正式立案?jìng)刹椤?月8R日,市公安局成立了由網(wǎng)警、刑偵、技偵組成的專案組。
經(jīng)過(guò)一個(gè)多月的工作,基本查清涉案團(tuán)伙的組織架構(gòu)與主要成員:共涉及三個(gè)團(tuán)伙20多名犯罪嫌疑人。浙江金華負(fù)責(zé)木馬程序的編寫、服務(wù)器的提供以及木馬短信的推送等技術(shù)支撐工作;福建龍巖接收臺(tái)灣被害人手機(jī)的支付驗(yàn)證短信并上網(wǎng)充值購(gòu)買虛擬幣;吉林延邊負(fù)責(zé)虛擬幣的套現(xiàn)洗錢。
金華的窩點(diǎn)位于婺城區(qū)某廣場(chǎng)B座1104室的金華某軟件公司,楊成為團(tuán)伙頭目,其妻徐可是公司股東,王旨為技術(shù)核心,孫江主管日常業(yè)務(wù),胡玲與吳青為參與人員。福建龍巖的窩點(diǎn)位于該市東肖菜園村一大藥房,共有七名涉案人員,其中真實(shí)身份明確的5人,章偉為團(tuán)伙頭目,其弟章培與單寶為骨干,洪洲與黃明為參與人員。吉林延邊的窩點(diǎn)位于吉林敦化市某小區(qū),共有涉案人員10名左右,其中真實(shí)身份明確的5人,朱寺為頭目(現(xiàn)在越南),李林負(fù)責(zé)資金管理、窩點(diǎn)運(yùn)轉(zhuǎn),金成為技術(shù)骨干,肖明、馮金夫婦負(fù)責(zé)涉案域名的租用維護(hù)。
在做了大量的前期準(zhǔn)備工作后,8月22號(hào),統(tǒng)一抓捕行動(dòng)方案最終確定。
快馬加鞭,審查取證
“8月28日下午統(tǒng)一抓捕行動(dòng)結(jié)束后,民警就帶著犯罪嫌疑人往金華趕,可以說(shuō)是馬不停蹄,福建龍巖組于8月29日晚10時(shí)到達(dá),吉林延邊組在8月30日凌晨返回。”江南公安分局刑偵大隊(duì)教導(dǎo)員余華介紹。
隨著審訊的深入,案情進(jìn)一步明朗。“受害人不僅涉及臺(tái)灣民眾,還波及到德國(guó)、韓國(guó)、荷蘭等國(guó)家和地區(qū)。”
主犯楊成,30歲,曾在德國(guó)留學(xué)11年,回國(guó)后自主創(chuàng)業(yè),賣過(guò)紅酒,在福建龍巖開過(guò)德語(yǔ)培訓(xùn)班。2012年,楊成在金華注冊(cè)了一個(gè)網(wǎng)絡(luò)公司,從事網(wǎng)絡(luò)游戲代練、游戲幣交易等。在虛擬的世界里,因?yàn)闃I(yè)務(wù)上的聯(lián)系,楊成結(jié)識(shí)了不少圈子里的朋友,朱寺便是其中的一個(gè)。靠著在網(wǎng)上賣銀子,說(shuō)實(shí)在,楊成的公司沒(méi)賺多少錢。“正規(guī)渠道賺不了幾個(gè)錢。”朱寺的開導(dǎo),使楊成決定與之共同“創(chuàng)業(yè)”。
在受害人的手機(jī)植入木馬程序,使手機(jī)中毒,截獲其手機(jī)話費(fèi)支付驗(yàn)證碼短信后竊取里面的話費(fèi),再上網(wǎng)用話費(fèi)購(gòu)買游戲幣,游戲幣再變成現(xiàn)實(shí)的錢。楊成的“創(chuàng)業(yè)”說(shuō)到底就是偷話費(fèi)。
為了使受害人在不知不覺(jué)中中招,朱寺提出將木馬程序加以改進(jìn)。于是,楊成想到了好友、山東人王旨。在上海某網(wǎng)絡(luò)公司工作的王旨便承擔(dān)起編寫程序的技術(shù)活,沒(méi)多久,根據(jù)不同國(guó)家、地區(qū)的不同特點(diǎn),有了不同版本的短信。比如,針對(duì)臺(tái)灣地區(qū)的用的是繁體字,德國(guó)的自然是德文。為確保萬(wàn)一,在使用前朱寺還進(jìn)行了測(cè)試,被測(cè)試的幾名員工的手機(jī)無(wú)一例外中了毒。
楊成交代,臺(tái)灣的號(hào)碼一部分由臺(tái)灣上家提供,一部分從福建龍巖方獲取。“其實(shí)號(hào)碼不需要很多,只要手機(jī)持有人打開鏈接后就會(huì)二次感染,與持有人相聯(lián)的手機(jī)號(hào)碼都會(huì)中毒,也就是說(shuō)一個(gè)號(hào)碼牽涉到很多號(hào)碼,以幾何倍數(shù)遞增,呈金字塔形。”民警解釋說(shuō)。
黃明是福建龍巖的工作人員,他交代自己的工作就是根據(jù)金華這邊提供的中毒的手機(jī)號(hào)碼開始后臺(tái)操作:用“偷”來(lái)的話費(fèi)上網(wǎng)充值購(gòu)買虛擬幣。作為一個(gè)銷售員,每月提成大概有一萬(wàn)元左右。他們的公司以“叮當(dāng)臺(tái)服”的名義做了四五年,是專門針對(duì)臺(tái)灣服務(wù)器游戲,以前也是正正經(jīng)經(jīng)地做生意。據(jù)嫌疑人交代,正當(dāng)買賣游戲幣利潤(rùn)在5%-10%之間,而這種“黑幣”交易利潤(rùn)在10%-20%之間。審查中,對(duì)于這種“偷”,嫌疑人都承認(rèn)是不對(duì)的,但似乎都認(rèn)為沒(méi)那么嚴(yán)重。
吉林延邊有兩個(gè)工作室,外人眼里從事的是網(wǎng)絡(luò)買幣業(yè)務(wù)游戲,實(shí)際上進(jìn)行的是虛擬幣套現(xiàn)、洗錢。頭目朱寺被稱作“六哥”,朱寺和肖明、李林都是高中同學(xué),關(guān)系不錯(cuò),朱寺平時(shí)多在國(guó)外,業(yè)務(wù)一般都由李林打理。李林每月的收入有兩三萬(wàn)元。為了逃避打擊,他們開了不少賬戶,有兩百多個(gè),獲取的利潤(rùn),過(guò)一段時(shí)間就取出來(lái)用,就在抓捕前幾天,李林取出五六十萬(wàn)元,買了一套房子。
為了逃避打擊,楊成經(jīng)常更換服務(wù)器和IP地址,為了利益更大化,朱寺等也提出做國(guó)內(nèi)生意,但被楊成拒絕,因?yàn)樗J(rèn)為做國(guó)內(nèi)生意風(fēng)險(xiǎn)較大。
警方介紹,朱寺是2013年遼寧鐵嶺市“6·28“部督專案的主犯(“6·28”是通過(guò)網(wǎng)絡(luò)專門針對(duì)韓國(guó)人實(shí)施侵財(cái)?shù)陌讣?在抓捕行動(dòng)中漏網(wǎng)逃脫。逃至越南的朱寺,在對(duì)吉林延邊搖控指揮的同時(shí)對(duì)在越南開設(shè)了工作室,開展針對(duì)越南網(wǎng)絡(luò)游戲“劍俠1”、“劍俠2”的犯罪活動(dòng)。目前警方對(duì)其行動(dòng)密切關(guān)注,時(shí)機(jī)成熟,即刻抓捕。
原標(biāo)題: 金華一軟件公司編寫木馬程序 竊取臺(tái)灣民眾話費(fèi)
看臺(tái)州新聞,關(guān)注浙江在線臺(tái)州頻道微信
凡注有"浙江在線臺(tái)州頻道"或電頭為"浙江在線臺(tái)州頻道"的稿件,均為浙江在線臺(tái)州頻道獨(dú)家版權(quán)所有,未經(jīng)許可不得轉(zhuǎn)載或鏡像;授權(quán)轉(zhuǎn)載必須注明來(lái)源為"浙江在線臺(tái)州頻道",并保留"浙江在線臺(tái)州頻道"的電頭。新聞爆料:0576-88906060,投稿郵箱:1056292011@qq.com