打折手机为饵 发“一元木马”骗钱

（原标题：打折手机为饵 发“一元木马”骗钱）

信息时报讯 （记者 周伟龙 通讯员 黄康灵 林鸿升） 近日，在公安部的指挥协调下，广东省公安厅统一组织深圳、珠海、佛山、江门等21市公安机关同步开展“安网12号”打击黑灰产业链系列专案收网行动，成功摧毁多个利用黑客攻击、木马钓鱼、侵犯公民个人信息、为网络犯罪提供工具和技术支持等黑灰产业犯罪团伙，侦破案件220余起，抓获犯罪嫌疑人490余名，查扣服务器、电脑、手机、存储设备等终端2020部。

摧毁多个黑灰产业犯罪团伙

今年6月，江门警方接到群众报案称，其在网上向“某品牌手机专卖店”购买该品牌打折手机时，点击“客服”发出的“一元退款激活费”链接支付一元后，账户被盗取两次共1万余元。在同一时间，深圳、珠海、佛山等地警方相继发现多条木马钓鱼、黑客攻击、侵犯公民个人信息等黑灰产业犯罪线索，仅深圳侦办的某品牌手机黑色产业链专案，涉案金额即高达1500万元。

经侦查，专案组民警发现这些犯罪团伙呈现明显的集团化、产业化趋势，并渗透到网络盗窃、诈骗、敲诈及网络赌博等违法犯罪活动中。经过近两个月的侦查，专案组终于查清相关犯罪团伙的犯罪网络、人员构成和组织体系。近日，广东省公安厅下达指令，深圳、珠海、佛山、江门、梅州等21地公安机关联手行动，摧毁多个涉及黑灰产业链系列专案重大犯罪团伙，李某卫、廖某豪、戴某等490余名犯罪嫌疑人悉数落网。

据警方介绍，网络黑灰产业犯罪种类繁多，从过去的纯黑客攻击模式转化成犯罪嫌疑人的敛财工具和商业不当竞争手段，呈现出明显的集团化、产业化趋势，逐步渗透到人民群众生活的方方面面。犯罪嫌疑人利用安全漏洞和缺陷攻击网站以窃取数据库信息，利用钓鱼网站、木马病毒、免费WiFi、恶意APP等手段“钓取”网民的个人信息。在掌握网民个人信息后，犯罪嫌疑人利用受害者好奇或贪婪等弱点，以冒充熟人或博取同情等方式进行，严重威胁人民群众财产安全。

典型案例

1 盗抢手机“换新” 涉案金额达1500万

今年11月，广东省公安厅向深圳市公安局通报相关线索：深圳有一个涉嫌从事某品牌手机盗窃、解锁、激活、更换新机等黑色产业活动的犯罪团伙。经过深入侦查，警方发现该团伙今年以来大量解锁和激活某手机公司的各种型号手机，数量达数千台，并疑似以克隆手机等方式将手机激活后，以各种理由在手机零售店申请更换新机，进行“换新洗白”。

12月上旬，深圳警方出动警力，兵分五路，奔赴深圳福田、龙岗、北京丰台区等五个窝点同时开展收网行动，抓获嫌疑人李某伟等10余名，一举捣毁该犯罪团伙，并缴获电脑10余台，手机70余台。经查，该犯罪团伙通过刷写手机硬件码的方式，覆盖手机生产公司服务器原数据，达到售后换新机、去除盗抢记录等目的。通过上述手法，该犯罪团伙更换的各类手机数量高达3000余台，涉案金额高达1500万元。

2 偷换商家二维码 作案320宗获利近百万

今年11月底，佛山市公安局禅城分局接群众曾某报案称，其店铺微信收款的二维码被人更换，导致当天营业收入的6360余元被人盗窃。接报后，佛山禅城警方侦查人员对案发地点及周边店铺进行走访调查，发现数十家店铺的收银柜台均被张贴假二维码，并根据案发现场的视频，初步确认嫌疑人为两名男子。他们以商业广场内的小食店、奶茶店为目标，张贴假二维码贴纸，从而盗窃店铺营业收入。

12月上旬，在公安部和省公安厅的协调下，专案组民警奔赴湖南，将准备外出作案的吴某和张某岳两名嫌疑人成功抓获。经查，吴某、张某岳流窜至广西南宁、桂林、柳州、来宾、贵港、北海，广东茂名、肇庆、佛山、广州等多地，以商业广场内的小食店、奶茶店等餐饮商家为目标，通过更换商家收款二维码进行网络盗窃，共作案320余宗，获利90余万元。

3 以打折手机为饵 发“一元木马”骗买家钱

今年6月，江门警方接群众范某报案称，其在网上向QQ网名为“某品牌手机专卖店”的人购买某品牌的打折手机，在未收到货要求退款时，点进“客服”发来的一元退款激活费链接，被骗取两次公共一万余元。

接报后，江门警方立即开展侦查，最终锁定多名嫌疑人，兵分三路奔赴广西桂林、湖南道县、江西吉安等地对犯罪嫌疑人进行追捕。经部署，三地同时收网，将周某会、刘某端、陈某生、熊某等4名犯罪嫌疑人成功抓获。

经查，犯罪嫌疑人首先在QQ空间等网络交流平台发布虚假某品牌手机打折信息，引诱他人购买，有受害者上钩、双方达成交易意向后，嫌疑人不实际发货，而是利用虚假快递单及虚假快递查询网站骗取受害者信任，以交易费、税费、激活安装费等各种名目实施诈骗，其中，嫌疑人只需花费30元购买虚假快递单号。当买家因未收到货进行咨询时，嫌疑人假冒“客服”身份出现，通过QQ与买家联系，发送“一元木马”，诱骗买家支付一元激活费。此时，团伙成员利用木马程序在后台重新填写支付信息，付款金额显示“1元”，但实际支付的金额是团伙成员利用木马程序重新填写的余额，买家因此被盗取账户资金。

4 利用公益公众号盗取信息后诈骗

今年3月，群众黄某雯（白血病患者）报案称，其通过名为“白血病公益救助会”的公众号推荐，添加了网名为“德行天下”的志愿者帮助其筹集治疗费用，但由于“德行天下”提供收款二维码链接与微信真实身份不符，被诈骗人民币4000余元。

接报后，肇庆警方立即开展调查，发现涉案嫌疑人为蒋某，曾在多个网站论坛发布多名白血病患者信息实施诈骗，今年1月份蒋某曾被江西某网络电视台曝光利用儿童患者信息进行诈骗。

近日，在公安部和省公安厅的协调下，肇庆警方奔赴江苏苏州成功抓获犯罪嫌疑人蒋某。经查，犯罪嫌疑人蒋某主要通过注册多个公益救助微信公众号，并对关注上述行骗公众号的微信用户进行诱导：首先，以公众号客服人员的身份联系受害者，要求提交身份证、确诊资料、个人照片等资料核实；随后，行骗的公众号再向受害者推荐一名“专管志愿者”，而该志愿者会创建一个筹款微信群（并建立一用于行骗的微信二维码收款链接），通过怂恿受害者将好友拉进群、在群内发起筹款，当款项达到一定金额，或者群内人员有所怀疑时，“专管志愿者”转走募捐款项并离群消失，由此实施诈骗。

警方提醒

发现个人信息泄露，要及时报案

针对网络盗窃、诈骗等违法犯罪活动，警方提醒，切记做到以下几点，以防信息被泄露：

1.要对个人电子邮箱、网络支付及银行卡等密码进行差异化设置，降低密码失窃后造成的经济损失；

2.要增强个人信息安全意识，不要轻易将个人信息提供给无关人员；

3.要求掌握公民个人信息的网站或单位要对用户信息加密，并采取分级查看的权限设置，减少公民个人信息泄露；

4.一旦发现公民个人信息被泄露并造成严重后果的，要及时向公安机关报案。