深圳破獲首例利用手機木馬軟件實施詐騙案

廣東省深圳市的李女士在網上尋求兼職工作，卻被引導安裝手機軟件，最終工作非但沒找著，與手機綁定的銀行賬戶還莫名被盜用消費萬余元。

李女士報警后才知道，她下載的軟件中含有盜號木馬。近日，深圳市寶安區警方破獲深圳市首宗利用手機木馬軟件實施詐騙案件。

網上尋找兼職

被騙資金萬元

5月12日9時許，深圳市寶安區新橋派出所接到市民李女士報警，稱其在網上找兼職工作時，被騙走“支付寶”資金1萬余元。接報后，民警立即找到李女士了解情況。

據李女士反映，案發前一天，其在家里上網尋找兼職工作，見到一家有名的網上商城招聘客服人員且待遇優厚，于是發送了個人簡歷。

很快，一名招聘人員聯系了李女士，并發給她一個網址鏈接，讓李女士用手機輸入鏈接安裝相應軟件即可成為網上商城的客服。

李女士深信不疑，于是按照對方提示安裝了軟件。不料，次日一早李女士準備上網購物時，突然發現自己放在“支付寶”賬戶里的1萬余元資金不見了。

經查詢，李女士發現這筆錢于11日晚上被人分17次消費轉走，而手機上也沒有收到通知信息。

新型網絡犯罪

警方專案偵查

由于這起案件作案手法較為新穎，民警提取李女士的手機及“支付寶”交易記錄等證據后，初步認定這是一起利用手機木馬進行詐騙的案件。

所謂木馬程序通常稱為木馬、惡意代碼，是指潛伏在電腦中，可受外部用戶控制以竊取本機信息或者控制權的程序。木馬程序的危害在于多數有惡意企圖，例如占用系統資源，降低電腦效能，危害本機信息安全，如盜取QQ賬號、游戲賬號甚至銀行賬號，將本機作為工具來攻擊其他設備等。手機木馬運行平臺是手機，智能手機就是一個完整的計算機系統。

辦案民警介紹，目前較為常見的木馬病毒有手機短信攔截馬、神馬攔截馬、愛馬仕馬等，主要針對安卓手機用戶。

手機安卓系統的木馬病毒主要有如下幾個功能：獲取硬件信息，如IMEI、IMSI等；訪問特定網站，增加流量或通話費用；竊取用戶通話及短信信息；竊取用戶鍵盤輸入的敏感信息。

第三和第四點對手機銀行的危險性最大，木馬能夠竊取客戶輸入的用戶名、密碼以及手機交易碼信息，并發送遠程服務器。

案情上報后，寶安網警大隊聯合新橋派出所成立專案組展開偵查。經過初步偵查，民警很快摸清了犯罪嫌疑人的作案方式。

據辦案民警介紹，犯罪嫌疑人先是冒充有名的網上商城，在網絡上發布一些虛假的招聘信息。當有人輕信后，嫌疑人便以做網絡兼職需要相關資料為名，借機騙取受害人的銀行卡資料及關聯賬號。隨后，嫌疑人以安裝考勤軟件為由，誘使受害人在手機上安裝含有木馬軟件的假考勤軟件。一旦安裝該軟件，木馬程序就會在受害人手機后臺自動運行。

嫌疑人通過操控木馬程序，攔截并獲取受害人手機里接收到的所有短信。然后，憑借攔截到的驗證碼等信息，通過網絡支付盜刷受害人的銀行卡，再以購買網游點卡的方式進行銷贓變現。一切轉賬交易通過網絡進行，由于通知信息被木馬軟件攔截，即使賬戶上的錢全被轉走受害人也渾然不覺。

從全國發案情況來看，此類網絡詐騙作案手法隱蔽，新穎高效，傳統的偵查手段往往難以取得明顯效果，案件偵破率較低。

經過梳理，深圳市辦案系統中未發現相關破案案例。

警方端掉窩點

兩嫌疑人落網

經過連續幾周的努力，辦案民警多方收集線索，成功摸清了嫌疑人網上網下的活動規律，初步確定嫌疑人藏匿在廣州市白云區一帶。

6月20日一早，辦案民警在深圳市公安局相關部門的支持下，驅車趕赴廣州市對嫌疑人進行精確排查，伺機抓捕。民警走街串巷，經過10多個小時的艱難排查，直到當天晚上8時許，終于確定嫌疑人居住在廣州白云區馬務社區某出租屋內，并當即實施抓捕，成功抓獲嫌疑人崔某河、崔某良(均為廣東人)，當場繳獲作案電腦兩臺、短信群發器1部、作案手機5部及涉案銀行卡8張。

經現場審訊，兩名嫌疑人初步交代了合伙作案，利用手機木馬實施詐騙的犯罪過程。目前，兩名嫌疑人已被警方依法刑事拘留，案件仍在進一步深挖中。

對于如何防范暗藏身邊的高智商網絡詐騙，辦案民警告訴記者，首先要有個人信息的自我保護意識，上網時不隨意透露身份證號、銀行卡號，尤其是金融機構發送的手機短信驗證碼等；其次，上網時不要點擊不明鏈接——尤其是陌生人發送的鏈接或者下載非官方軟件；最后，個人手機和電腦須安裝安全防護殺毒軟件定期進行清理。記者游春亮通訊員謝金