網銀大盜張海
東北網11月4日訊 吉林網銀大盜從網友手中購買網上銀行用戶的密碼後,瘋狂盜取網上銀行卡中的巨款,並通過給手機用戶充值話費方式『洗錢』。
這個吉林網銀大盜曾被安徽警方抓獲,卻因證據不足被取保候審。回到吉林後,該網銀大盜發現大慶的受害人仍沒發覺自己的網上銀行被盜,他又繼續作案,繼續『洗錢』。
11月2日,記者從市公安局網警支隊獲悉,網銀大盜在吉林市被喬裝成女網友的我市偵查員當場抓獲。辦案民警稱,此案是我市警方破獲的我省首例網上銀行被盜案。
A女醫生網上銀行被盜
8月26日,市公安局網警支隊接到某醫院醫生李麗報案稱:『我的網上銀行被盜了。有人利用我的網上銀行,將我證券卡上的11萬元基金全部贖回,並通過某購物網上一位名叫王剛的網上店鋪給移動、聯通手機用戶充值,把我卡上的全部錢以50元至500元不等的金額分多次盜走。』
偵查員初步偵查發現,從相關銀行調取的基金贖回記錄和網上銀行支出記錄中顯示:自去年3月份以來(2008年9月4日至2009年7月21日期間,該網上銀行沒有被盜記錄),犯罪嫌疑人利用該銀行網上銀行的一個『漏洞』,以及李麗的自身疏忽,瘋狂盜用李麗網上銀行中的錢。
偵查員調查發現,犯罪嫌疑人利用相關銀行網上銀行中小額匯款所需密碼與網上銀行密碼相同的『漏洞』,先後共8次將李麗購買的基金低價贖回,接著將贖回的6萬元現金轉入李麗的網上銀行。現金打入李麗的網上銀行後,犯罪嫌疑人利用給手機充值話費的方式,分數次將網上銀行中的現金『洗』出。
通過調取今年7月21日以後的網上銀行登錄記錄,李麗的網上銀行登錄地點分別顯示的是:吉林省吉林市、遼寧省撫順市、吉林省通化市以及大部分顯示為韓國的一個代理IP。另從李麗網上銀行的充值情況上得知,其卡中的現金全部充值到我省的一些移動和聯通用戶的手機卡中。
B犯罪嫌疑人現身吉林
經詢問一位我市的手機話費充值人員,偵查員獲得一重要線索,所有話費充值人員均是與某購物網一名叫王剛的店鋪聯系充值的,每人每次充值50元至500元不等。
根據這一有利線索,網警支隊的領導做出周密部署。從所有返回的協查內容上看,王剛的郵箱已長時間未使用。王剛的手機與固定電話的注冊人均為其本人,但是手機與固定電話的通話記錄為本地或深圳、廣州等地,根本沒有與吉林的通話記錄。而王剛的購物網賬戶登錄地址全部為重慶,也從未使用過代理IP登錄。王剛的銀行卡注冊信息也是其本人,該卡也只是用於收取各充值人員的匯款,並沒有與吉林市網上銀行的交易記錄。
同時,在李麗網上銀行所有登錄的IP中發現,登錄地點大部分在吉林省吉林市的相約網吧、e網情深網吧、陽光網吧、鑫浪網絡時代廣場及顯示姓名為王曉宇與何小紅的兩個寬帶撥號上網記錄。犯罪嫌疑人在登記姓名為王曉宇的寬帶賬戶登錄3次,在登記姓名為何小紅的寬帶賬戶上登錄一次。該網上銀行在撫順的登錄地址記錄較少,且全部為網吧。
種種跡象表明,登錄李麗網上銀行的人纔是此案的主犯。由於在吉林省吉林市登錄的次數較多,偵查員初步確定,犯罪嫌疑人在吉林市的可能性非常大。
C 『女網友』當場擒大盜
9月16日,偵查員趕到吉林省吉林市,在吉林市網監支隊的大力配合下,對犯罪嫌疑人登錄的4家網吧進行了走訪,獲得犯罪嫌疑人在該網吧內登錄李麗網上銀行時的所有記錄。
在兩家固定撥號的IP地址,偵查員暗訪得知登錄名字為王曉宇的寬帶地址是一家游戲代練點,另一家登記為何小紅的地址是家旅店。
偵查員喬裝到兩家進行秘密偵查,發現登記為王曉宇的游戲代練點內有20多人,室內用於進行游戲代練的電腦有30多臺。何小紅的小旅店和這個游戲代練點相距不遠,旅店裡共有5個房間,其中兩個房間內有電腦。
由於兩家撥號上網地點的室內人員較多,偵查員不但不能准確確定犯罪嫌疑人,而且前期掌握犯罪嫌疑人的情況較少,所以決定依托當地網監部門繼續偵查,一邊對游戲代練點和小旅店進行布控,一邊喬裝成女網友加入犯罪嫌疑人的聊天網站。通過聊天,得知犯罪嫌疑人真實姓名叫張海,同時查詢到他留在該聊天網站的照片和電話號碼。9月18日10時,當張海再次在游戲代練點進入聊天室時,兩地警方迅速趕到王曉宇的游戲代練點,將張海當場抓獲。
D網銀大盜二次落網
經審訊,犯罪嫌疑人張海27歲,大專文化,家住吉林省吉林市。據了解,就在偵查員抓獲張海之前,他曾因涉嫌盜竊安徽省一受害人網上銀行11500元,被安徽省蚌埠市公安機關抓獲,後因證據不足,於今年6月28日,被取保候審。
此案在審訊中,張海最終交代了犯罪事實。
張海在網上結識了一名網名為『電話』的人,此人手中有很多銀行客戶的網上銀行賬戶和密碼,張海便從他手中買到李麗的網上銀行賬戶和密碼。將李麗的基金轉變為現金後,張海與某購物網上從事電話充值業務的重慶人王剛取得聯系,經二人協商,張海同意給王剛折扣。從去年3月開始到去年9月4日被安徽蚌埠警方抓獲,張海用話費充值的方式,分數次『洗』走李麗網上銀行中的全部現金,共計28650元。
今年6月28日,因為證據不足,張海被安徽警方取保候審。回到吉林市後,張海發現李麗仍未發現其網上銀行被盜。今年7月21至9月19日期間,張海繼續對李麗的網上銀行實施盜竊,共計盜取9350元,致使李麗損失現金共63000元。
E 『洗錢』者被大盜利用
由於重慶人王剛在此環節中處於中間環節,他與犯罪嫌疑人聯系,並將大部分贓款匯至張海在天津的賬戶,同時又與各地充電話費的人聯系,幫助犯罪嫌疑人張海將受害人網上銀行中的錢充出。所以,盡快找到王剛也是破獲本案的關鍵。
在重慶市公安局網警總隊的大力協助下,在重慶市沙坪壩區的王剛家中找到了他。經詢問,王剛交代,今年7月初,在網上認識了網名為『非誠勿擾』的張海。張海說他能在網上以八五折的折扣給黑龍江省范圍內的手機話費充值,王剛通過張海使用李麗的網上銀行為黑龍江省一些移動和聯通手機用戶充出9650元,從中獲利1500元左右。
從偵查員對王剛的詢問以及前期獲得的證據上看,犯罪嫌疑人張海在與王剛交易時,張海確實未向王剛表明他是利用偷來的網上銀行在充值,王剛只是對張海的充值方式比較懷疑。鑒於王剛根本不知道張海是盜用別人的網上銀行,事後還能夠積極返還贓款所得,網警支隊決定不對其實施強制措施。
據辦案民警稱,至此,我市乃至我省首例網上銀行被盜案成功告破。本案提醒市民,不但銀行要提高網上銀行安全性,市民也應該提高防范意識。(文中人物為化名)