4000 258 365
用户名:
密码:
忘记密码? 尚未注册?
邮箱地址:
密码:
确认密码:
手机:
单位:
注册

点开链接手机就中木马病毒 用户信息泄露信用卡被盗刷

作者:安徽财经网 发布时间:2016-08-11

近日,该院以涉嫌信用卡诈骗罪、非法获取计算机信息系统数据罪、非法控制计算机信息系统罪、提供侵入、非法控制计算机信息系统程序、工具罪将刘一清、刘一飞、刘一云、黄时勤、李再利提起公诉。

“某某某,你注意一下这个链接……。”2015年10月18日晚上8时许,安徽省宣城市一市民在家中时手机收到一条短信,点开短信登陆后手机中了病毒,结果发现该手机号码绑定的信用卡一直在被盗刷,共计2千余元。公安机关接到报警后立案侦查,发现其手机被植入木马病毒,银行账户被他人远程控制并盗刷。经侦查,2015年11月26日,公安机关在广西壮族自治区宾阳县捣毁该犯罪窝点,抓获刘一飞、刘一云,缴获作案工具笔记本电脑、网卡、短信群发器及手机多部。刘一清、黄时勤、李再利随后被抓获归案。

刘一清、刘一飞、刘一云、黄时勤、李再利皆系广西壮族自治区人。2015年10月,刘一清在其家中设置电信网络犯罪窝点,通过互联网向李再利购买手机木马病毒后,通过笔记本电脑、短信群发器(猫池)专门针对全国安卓操作系统的手机用户发送木马病毒链接,获取、拦截中病毒手机用户的通讯录、全部短信、银行账户、密码口令,再经互联网交由黄时勤等通过第三方支付平台对被害人银行账户资金进行盗窃。为攫取更多非法经济利益,刘一清先后招募刘一飞、刘一云等人加入团伙,不断指导犯罪手段、提供犯罪方法,在该犯罪窝点共同利用发送木马病毒、窃取他人银行账户资金等手段实施犯罪。

经查明,自2015年10月至11月26日期间,刘一清涉案15起,共盗窃人民币16万余元;刘一飞涉案3起,共盗窃人民币1.3万余元;刘一云涉案1起,共盗窃人民币6千余元;黄时勤涉案13起,共盗窃人民币13万余元。刘一清、刘一飞、刘一云向全国范围内的不特定手机用户发送木马病毒,共非法控制了手机通讯设备终端2047台。李再利为获取非法利益,学成制造电脑木马病毒程序的技术,并经事先预谋以每个木马病毒程序 1500元的价格分别卖给刘一清等人,非法获利9000元,造成他人损失17万余元。

据刘一清等人交代,他们从网上购买“猫池”(短信群发器)、通讯录(身份证号、手机号及车牌号等个人信息)、并购买笔记本电脑、无线网卡卡套及SIM卡等设备。然后在网上通过QQ联系专门卖木马病毒的,支付给对方钱后把手机号码和电子邮箱及授权码等信息发给对方,对方就制作一个木马病毒(木马链接盗取信息会转发到绑定的电子邮箱),并将木马病毒通过QQ发给刘一清等人。每个木马链接绑定一个固定的电子邮箱,一般只能用一周左右。随后刘一清等人发送木马病毒控制手机,将作案用的笔记本电脑和“猫池”连好,使用共同无线网卡上网,下载发送短信的客户端,并安装SIM卡,在客户端上编辑短信内容“某某某,你注意一下这个(指木马链接)”之类的信息,然后通过短信群发方式将木马病毒发送到别人手机,如果点击了木马病毒的链接,对方手机就会中病毒,手机里的通讯录、短信内容等详细信息就会被自动转发到绑定的电子邮箱。下家洗钱时需要验证码,木马病毒也会拦截转发到绑定的手机和邮箱。接着他们分析邮箱内获取他人通讯录及短信内涉及银行卡等有价值的线索,通过QQ联系人查询他人身份信息(包括真实姓名、身份证号、手机号及银行卡号等),并将他人姓名、手机号、身份证号、银行卡号等真实信息通过QQ发送给下家,由下家帮忙将他人银行卡内现金通过各种方式套现(通过第三方支付平台直接套现或购买商品,再将商品转卖套现),与下家商量分红比例进行分赃。(文中人物皆为化名)


分享到:
北京安华金和科技有限公司 ©2015 版权所有 ICP备10053980号 京公网安备11010802010569号