王永峰，國內(nèi)“黑客界”小有名氣的網(wǎng)絡攻擊“策略師”，也是2009年攻擊上海私車額度拍賣網(wǎng)絡案的主謀。在網(wǎng)上，王永峰極其自負，聊天時他這樣自我介紹：“我是神?！?/p>
入獄1年零2個月后，刑滿釋放的王永峰遠走泰國，策劃了今年1月震驚全國的特大跨境網(wǎng)銀盜竊案。此案受害人遍布全國各地，案值超過3000萬元。時值春運期間，2000多名被害人中不少是春節(jié)返鄉(xiāng)的農(nóng)民工。
在公安部的統(tǒng)一指揮下，上海警方經(jīng)過6個多月艱苦偵查，追蹤10萬公里，成功偵破此案，抓獲包括王永峰在內(nèi)的犯罪嫌疑人5名。8月19日，通過國際合作，主犯王永峰從泰國押解回滬。昨天，上海警方召開新聞發(fā)布會，披露了此案偵破經(jīng)過。
網(wǎng)購支付遭遇可怕經(jīng)歷
網(wǎng)購支付時，如果發(fā)現(xiàn)自己賬號里的錢竟然不受控制地被全部轉(zhuǎn)走，這是多么恐怖。今年1月2日，李先生就遭遇了這樣可怕的一幕。
當時，李先生正在浦東新區(qū)一家酒店上網(wǎng)，通過官方火車訂票12306網(wǎng)站購買春節(jié)返鄉(xiāng)的火車票，支付時他突然發(fā)現(xiàn)，買的是不到千元的票，但銀行卡內(nèi)的3609元錢竟然全被自動轉(zhuǎn)走，停都停不下來。驚慌失措的李先生連忙向警方報案。
警方此前也曾接到類似案件。去年11月11日，淘寶網(wǎng)特賣當日，有買家在完成購物交易時，錢款未能轉(zhuǎn)入賣家賬戶，而是被人通過木馬程序轉(zhuǎn)走。
上海市公安局立即成立了由網(wǎng)安總隊、刑偵總隊、浦東分局組成的聯(lián)合專案組開展偵查。偵查員分析了報警人李先生的電腦，從中提取到一種木馬病毒。經(jīng)檢驗，這種木馬可以繞過幾乎所有的殺毒軟件，一旦偵查到機主有網(wǎng)銀支付行為，就按照程序設定，將賬戶里的錢全部轉(zhuǎn)到“巨人網(wǎng)絡(8.09, 0.21, 2.66%)”旗下的游戲賬號，并迅速被用于購買游戲點卡獲虛擬貨幣，致使被吞走的資金無法及時凍結(jié)和追回。
警方進一步調(diào)查發(fā)現(xiàn)，從去年10月起，全國各地就開始陸續(xù)接報案件，消費者在網(wǎng)站預訂車票、機票或進行手機充值、購物消費時，無論付款是否成功，銀行卡或網(wǎng)銀上的錢均被悉數(shù)轉(zhuǎn)走，最終流入了巨人網(wǎng)絡賬號。
盜竊人、木馬人、洗錢人一條龍
專案組分析發(fā)現(xiàn)，此案將全國著名的網(wǎng)絡游戲作為資金流轉(zhuǎn)平臺，犯罪團伙分工明確，已形成一條集木馬植入、盜竊資金、銷贓洗錢為一體的黑色產(chǎn)業(yè)鏈，網(wǎng)絡犯罪組織化、規(guī)模化、集團化特點非常明顯。
經(jīng)過長達半年的偵查，專案組追蹤犯罪嫌疑人網(wǎng)上活動痕跡、涉案資金流向，犯罪團伙的作案脈絡逐漸清晰。這是一個以“盜竊人”王永峰為核心，“木馬人”“洗錢人”作為“技術(shù)支撐”的犯罪團伙。2012年10月開始，王永峰向兩名“黑客”定制了新型木馬軟件，然后從境外向境內(nèi)以各種方式在網(wǎng)吧電腦和非正規(guī)網(wǎng)站上植入木馬程序，一旦被害人訂票或使用網(wǎng)銀支付時觸發(fā)木馬病毒，就篡改收款方，將被害人網(wǎng)銀中的全部錢款轉(zhuǎn)入巨人網(wǎng)絡支付平臺。
資金轉(zhuǎn)入后，立即被用來購買游戲裝備、點卡等，然后打折出售給游戲裝備商套現(xiàn)。犯罪嫌疑人再用這筆錢購買聯(lián)通手機充值卡出售，變現(xiàn)后再購買游戲裝備、點卡等，出售給東南亞一帶的游戲裝備商，最后在泰國變現(xiàn)為泰銖，流入犯罪嫌疑人口袋。這種“三級轉(zhuǎn)賬”“四級洗錢”的手法，極大地增加了偵破的難度。
主犯曾攻擊上海拍牌網(wǎng)站
雖然單筆損失金額不高，但有涉案金額累計巨大，且被害人員分散在全國各地的特點，為了查清每筆被盜資金去向，專案組發(fā)揮攻堅精神，經(jīng)過180個晝夜的連續(xù)奮戰(zhàn)，轉(zhuǎn)戰(zhàn)全國11個省市14個地區(qū)、行程近10萬公里，最終全面掌握了該犯罪團伙的整體架構(gòu)。
同時，針對主要犯罪嫌疑人隱匿境外的新情況，上海警方在公安部的指導下，探索跨境辦案的網(wǎng)絡犯罪偵查合作新機制。最終成功抓獲隱藏于泰國曼谷和我國廣東、廣西、天津等地王某、劉某、唐某等5名主要犯罪嫌疑人，追繳涉案贓款300余萬元，并扣押了王永峰在泰國購買的一棟別墅。
?
令人感到震驚的是，此案的主腦王永峰也是2009年7月攻擊上海私車額度拍賣網(wǎng)絡案的主謀。他在服刑1年2個月之后，離開中國前往泰國，組織策劃了這起案件。8月19日，警方將主犯王永峰從泰國押解抵滬。至此“1·2特大跨境網(wǎng)銀盜竊案”成功告破。
此案偵破后，警方也向各大網(wǎng)站和殺毒軟件提供商及時發(fā)布提醒，針對此類新型木馬開發(fā)了補丁程序。
【警方提示】
這是一起典型的利用木馬程序竊取網(wǎng)銀賬號資金的案例，在預防木馬程序和釣魚網(wǎng)站方面，警方發(fā)布幾點提示：
■ 不正規(guī)網(wǎng)站往往缺少必要的安全措施，容易被病毒感染。如登錄各大交易網(wǎng)站或者網(wǎng)上銀行時，最好在瀏覽器中直接輸入網(wǎng)址，而不是點擊相關(guān)鏈接，以減少誤入釣魚網(wǎng)站和假冒網(wǎng)站的幾率。如不清楚域名或有其他疑問，可登錄網(wǎng)絡社會征信網(wǎng)(www.zx110.org)查詢。
■ 不要輕易接受陌生人發(fā)送的郵件，不打開來歷不明的電子郵件，尤其當心電子郵件中包含的附件，其中可能含有病毒或者木馬程序。
■ 做好個人電腦的安全防范措施，及時更新計算機防病毒軟件，安裝防火墻，為操作系統(tǒng)及時安裝補丁程序。不要在網(wǎng)吧等公共場所登錄網(wǎng)上銀行，防止信息被盜。
■ 網(wǎng)上支付時應仔細觀察支付頁面及金額，支付完成后注意核實訂單信息與支付賬戶信息，一旦發(fā)現(xiàn)自己的網(wǎng)絡銀行賬戶密碼被盜或出現(xiàn)異常情況要及時報案。