近日，海淀警方接到報案稱，她把自己的手機借給自稱沒電急用手機的“快遞小哥”，在隨后不到五分鐘的時間里，唐女士眼看著自己銀行卡里的12萬分多次被轉(zhuǎn)走。讓唐女士沒想到的是，滿臉誠懇的“快遞小哥”實際上早已獲取了自己的身份信息和網(wǎng)銀信息，假借手機盜走SIM卡后，獲取驗證碼完成轉(zhuǎn)賬。
3月14日，海淀警方配合市局刑偵總隊，在兩日內(nèi)破案，抓獲包括“快遞小哥”在內(nèi)的三名嫌疑人，起獲贓款10萬余元。警方展示嫌疑人的作案工具，包括嫌疑人作案時所穿戴的衣帽、幾部用來核實信息的手機、電話卡、轉(zhuǎn)移贓款的數(shù)張銀行卡等。3月14日，海淀看守所內(nèi)，唐女士從民警手中接過失而復(fù)得的錢款。
事發(fā)：假借手機竊SIM卡行騙
唐女士介紹，事發(fā)前自己接到一個陌生來電，對方自稱是快遞公司客服，說唐女士有一個包裹由于地址不清楚被退回，需要唐女士提供收件地址以便重新投遞。唐女士沒多想，就將自己單位的地址告訴客服。
3月3日，唐女士再次接到該快遞公司電話，對方讓她到單位門口拿快遞。“快遞小哥”遞給唐女士一張滿意度調(diào)查問卷，讓她填寫。就在此時，唐女士又接到一個自稱是該快遞公司員工的電話。對方稱，有急事聯(lián)系不到給唐女士派件的同事了，讓唐女士把手機給他接一下電話。唐女士把自己的手機遞給“快遞哥”，自己低頭寫問卷，這期間“快遞小哥”打電話的聲音一直沒停。
唐女士說：“大白天的單位還有門衛(wèi)，我想他也不能搶我手機，所以我也沒留意他在干啥?！边^了一會兒，“快遞小哥”將手機還給唐女士?；氐絾挝缓?，唐女士將手機解開鎖屏時發(fā)現(xiàn)，手機顯示“SIM卡未插入”。
與此同時，唐女士發(fā)現(xiàn)手機銀行APP開始推送自己銀行卡的轉(zhuǎn)賬通知，第一筆就被轉(zhuǎn)走了5萬元。唐女士打開快遞包裹，發(fā)現(xiàn)里面只有一袋糖。隨后，唐女士又撥打了中國移動客服熱線要求立即停機，但被告知由于其手機號碼綁了寬帶，所以無法停機。
唐女士盯著手機里彈出的多條轉(zhuǎn)賬信息，不大一會兒工夫，銀行卡里的12萬沒了，焦急的唐女士趕緊報了警。
貓膩：三人分工完成網(wǎng)銀轉(zhuǎn)賬
海淀刑偵支隊接到報案后，聯(lián)合市局刑偵支隊，通過調(diào)取唐女士單位及周邊監(jiān)控等技術(shù)手段鎖定了犯罪嫌疑人蹤跡。3月5日凌晨，在天津一家酒店內(nèi)將三名犯罪嫌疑人抓獲，現(xiàn)場起獲嫌疑人取出的10萬余元現(xiàn)金。
海淀分局刑偵支隊探長劉磊介紹，三名嫌疑人均為福建龍巖人，技校畢業(yè)后，三人靠代打游戲裝備為生，隨著年齡的增大，微薄收入已入不敷出，三人一起琢磨掙錢的方法時。同鄉(xiāng)告訴他們，現(xiàn)在網(wǎng)上有賣“料”的，這些“料”主要就是事主個人信息，內(nèi)容包括事主的姓名、手機、身份證號、網(wǎng)銀號碼和密碼，但大多數(shù)網(wǎng)銀需要短信驗證碼才能轉(zhuǎn)賬。
怎么能獲取事主的銀行驗證碼，三人想了個辦法。從網(wǎng)上買到事主的信息后，登錄事主的網(wǎng)銀確認是否有錢。對有錢的事主，嫌疑人郭某會冒充快遞人員給事主打電話，套出事主的住址。然后趁事主接快遞時，林某給事主打電話，稱讓快遞員用事主的手機接電話，郭某在接電話時趁事主不注意，將事主手機上的SIM卡盜取，隨后將SIM卡給施某。再由施某負責將事主網(wǎng)銀的錢轉(zhuǎn)賬，取現(xiàn)。
劉磊介紹，2016年1月至今，三名嫌疑人在網(wǎng)上購買事主信息200余份，先后在福建、山東、上海、北京作案多起。目前警方已核實案件3起，三名事主被盜取18萬元。
目前，犯罪嫌疑人施某、林某、郭某三人因涉嫌盜竊罪已被海淀警方刑事拘留。
揭秘：1500元買來個人信息
3月14日上午，海淀看守所會議室內(nèi)，警方向記者和唐女士展示了嫌疑人的作案工具，其中包括嫌疑人作案時所穿戴的衣帽、幾部用來核實信息的手機、電話卡、轉(zhuǎn)移贓款的數(shù)張銀行卡、網(wǎng)上買來的身份證等。警方推測，嫌疑人或通過短信發(fā)送鏈接木馬盜取事主手機內(nèi)的信息。
除了起獲的10萬余元贓款，警方還搜到了嫌疑人用贓款購買的戒指、耳釘?shù)仁罪?。警方告訴記者：“這些首飾都是商場的打折商品，并不名貴?！?/p>
嫌疑人是如何作案的？據(jù)警方介紹，嫌疑人在QQ群花1500元購買了唐女士的姓名、身份證號、手機號、銀行卡號、網(wǎng)銀登錄賬號、密碼及網(wǎng)銀支付密碼的一整套信息。記者用“四大”、“料”作為關(guān)鍵詞搜索QQ群，發(fā)現(xiàn)了數(shù)個包含上述關(guān)鍵詞的大群，人數(shù)從幾百到千余人不等。記者進入一個群名為“CVV 四大 攔截料”后，一位自稱老馬的人表示，自己手里的項目是“洗支付寶的，就是買一些帶余額的支付寶數(shù)據(jù)，把里面的錢洗出來”。他向記者截屏展示了手里正在洗的一個“料”，截屏中事主的余額寶中顯示，余額為110135.56元。
老馬告訴記者，要先把受害者綁定的銀行卡里的錢轉(zhuǎn)到支付寶，記者提出受害者手機會收到短信通知時。老馬稱，讓記者放心，到時候會親自教授把手機驗證碼攔截的技巧，但其要求記者先在其介紹的“料主”處買料后，再進行下一步的往上教學。
記者添加“料主”的QQ，告知介紹人后，“料主”告知，其手里的都是網(wǎng)銀在余額1500元以上的“好料”，出售的費用按料金的10%收取。
那么個人信息是如何泄露的？
1.不良商家盜賣
移動員工盜賣用戶信息給討債公司
據(jù)報道，2014年9月22日，一起江蘇移動公司員工和討債公司串通、盜賣用戶信息案，在南京市鼓樓區(qū)法院宣判，涉案四人被判以非法獲取、出售、提供公民個人信息罪，分別判處8個月至2年不等的有期徒刑。江蘇移動公司員工魏某將自己的內(nèi)網(wǎng)員工賬號和密碼賣給討債公司，讓其可以查詢?nèi)我庖苿佑脩舻脑拞?，并通過話單對照特定的2G/3G基站表，查詢到用戶的具體所在位置。
2.網(wǎng)站漏洞導(dǎo)致盜取
超30省份社保系統(tǒng)等曝出高危漏洞
去年4月，補天平臺曝出重慶、上海、山西等省份衛(wèi)生和社保系統(tǒng)出現(xiàn)大量高危漏洞，數(shù)千萬用戶的社保信息可能因此被泄露。相關(guān)數(shù)據(jù)顯示，目前圍繞社保系統(tǒng)、戶籍查詢系統(tǒng)等大量曝出高危漏洞的省份已超過30個，僅社保類信息安全漏洞統(tǒng)計就達到5279.4萬條，涉及人員數(shù)量達數(shù)千萬，其中包括身份證、薪酬等敏感信息。
3.釣魚網(wǎng)站調(diào)取信息
模仿正規(guī)網(wǎng)站騙消費者輸入密碼等
據(jù)獵網(wǎng)平臺反詐騙專家劉洋介紹，釣魚網(wǎng)站通過模仿正規(guī)社交網(wǎng)站、游戲網(wǎng)站、購物網(wǎng)站或網(wǎng)銀頁面等方式，騙取消費者在網(wǎng)頁上輸入賬號、密碼、驗證碼等各類個人信息。輸入后，密碼就會被控制釣魚網(wǎng)站的黑客所竊取。
4.木馬后臺盜取信息
過半流行木馬病毒與網(wǎng)絡(luò)盜號有關(guān)
木馬病毒竊取消費者個人信息主要針對的是上網(wǎng)賬號。據(jù)某安全廠商的統(tǒng)計顯示，超過一半的流行木馬病毒與網(wǎng)絡(luò)盜號有關(guān)，而且盜號木馬主要針對的是消費者的游戲賬號、社交賬號、網(wǎng)銀賬號和其他支付類賬號。
5.二手手機泄露
如未對信息徹底銷毀就可被恢復(fù)數(shù)據(jù)
二手智能手機的回收、處理與再銷售，目前并沒有規(guī)范和健全的行業(yè)標準。用戶在出售自己的二手手機時，即便將通訊錄、短信、通話記錄等信息全部刪除，但如果沒有對手機中存儲的信息進行徹底的銷毀，還是有可能被不法分子惡意恢復(fù)數(shù)據(jù)并用于不法目的。
6.高新技術(shù)獲取
遠程篡改路由器威脅消費者信息安全
劉洋表示，遠程篡改家用路由器、遠程入侵智能手機、遠程入侵網(wǎng)絡(luò)電視盒等新型攻擊方式，也對消費者個人信息的安全造成了嚴重威脅。
警方提示:不要點擊來歷不明的鏈接。手機網(wǎng)銀要不定期修改密碼。手機要安裝殺毒軟件，防止木馬入侵。如果有兩部手機，最好一部綁定網(wǎng)銀，另一部用于收轉(zhuǎn)匯款驗證。千萬不要將工資賬戶、理財金賬戶與日常刷卡消費和網(wǎng)銀支付的銀行卡關(guān)聯(lián)。
快遞網(wǎng)是國內(nèi)影響力巨大的快遞查詢平臺之一，第一時間為您提供快遞物流等行業(yè)資訊。大家可以通過添加微信號"kuaidicom"或查找公眾號"快遞網(wǎng)"進行關(guān)注，也可以掃描二維碼快速關(guān)注！
