(原標(biāo)題:“云服務(wù)”遭破解賬戶被盜刷20余萬元)
銀行卡身份證都在身邊,沒有操作回復(fù)任何帶有數(shù)字的短信,,在今年2月的一個晚上,,深圳市民何先生電商平臺消費賬戶的5萬余元資金被悉數(shù)刷光……近日,深圳警方成功破獲了這個被稱為“午夜幽靈”的網(wǎng)絡(luò)犯罪團(tuán)伙,,控制該團(tuán)伙新加坡籍頭目韓某,、90后“黑客”陳某等多名犯罪嫌疑人,。
在昨日舉行的案情通報會上,警方認(rèn)定這是一起高科技,、高智商,、跨境、跨平臺的新型電信網(wǎng)絡(luò)犯罪,,涉嫌犯罪團(tuán)伙頭目利用毒品控制“黑客”,,通過破解電子產(chǎn)品的密碼,在1個多月時間內(nèi),,竊取多名被害人至少20余萬元。
深夜“不知不覺”賬戶被盜刷
今年2月3日,,深圳警方接到市民何先生報案稱,,自己手機被遠(yuǎn)程鎖定,某電商平臺賬戶在凌晨被盜刷,。據(jù)何先生表示,,當(dāng)晚自己在凌晨4點左右醒來,下意識地操作手機時發(fā)現(xiàn)手機黑屏,,隨后他發(fā)現(xiàn),,自己的手機曾被一個陌生號碼接管。
來自運營商的短信顯示,,這是一項辦理添加副號的業(yè)務(wù),,何先生的手機號碼被他人添加為副號。當(dāng)副號手機關(guān)機,,所有短信都會被主號接收,,有人趁此期間接收何先生的短信驗證碼,在其某電商平臺賬戶用白條消費和申請貸款,,把錢款通過銀行卡轉(zhuǎn)賬和ATM機無卡提現(xiàn)竊取,,造成何先生損失53000元。
深圳市公安局福田分局刑警大隊副大隊長羅成鋼介紹,,警方經(jīng)調(diào)查發(fā)現(xiàn),,還有多名受害者和何先生情況相似,系同一團(tuán)伙作案,。該團(tuán)伙從2017年1月份開始作案,,在1個多月的時間內(nèi),可以查實的通過這種方式竊取多名被害人共計20余萬元資金,?!盀榱俗屖芎φ唠y以察覺,犯罪分子專挑深夜作案,,整個過程不需要與受害者有任何接觸,,受害者也無需回復(fù)任何短信,,防范十分困難”。
羅成剛說,,通過摸排警方發(fā)現(xiàn),,跟何先生網(wǎng)絡(luò)賬戶所有相關(guān)的盜刷消費均來自于大連。
2月26日晚,,深圳警方在大連經(jīng)濟(jì)開發(fā)區(qū)和金州區(qū)控制犯罪嫌疑人韓某,、陳某、楊某,,警方同時繳獲筆記本電腦一臺,、作案手機若干部、20余張作案銀行卡,。
入侵“云服務(wù)”分多步驟作案
經(jīng)警方,、手機生產(chǎn)商360公司和運營商中國移動調(diào)查分析,該犯罪團(tuán)伙通過多個步驟進(jìn)行作案,。
首先是掌握了受害者網(wǎng)銀四大件(姓名,、身份證號、銀行卡號,、手機號),。以何先生的案件為例,1月30日,,犯罪嫌疑人利用已經(jīng)掌握的何先生個人信息,,通過技術(shù)手段嘗試盜取其手機“云服務(wù)”賬號,由于何先生使用的密碼較為簡單,,“云服務(wù)”賬號最終被成功登錄,。
2月3日凌晨,犯罪嫌疑人用自己的手機號作為主號,,利用“云服務(wù)”平臺的“短信回復(fù)”功能回復(fù)綁定運營商副號業(yè)務(wù)的確認(rèn)短信,,并向何先生的手機號發(fā)出綁定副號申請。因綁定副號需要機主二次確認(rèn),,犯罪嫌疑人利用已攻破的手機“云服務(wù)”平臺的“回復(fù)短信”接口,,在何先生不知情的情況下,完成主副卡綁定,,使何先生手機號成為犯罪嫌疑人的副號,。
最后,犯罪嫌疑人再利用“云服務(wù)”的“銷毀資料”功能,,強迫受害者手機處于離網(wǎng)和關(guān)機狀態(tài),,其間犯罪嫌疑人利用接收到的短信驗證碼,入侵何先生網(wǎng)絡(luò)購物平臺賬號,,用白條進(jìn)行消費,,再發(fā)起互聯(lián)網(wǎng)貸款,,將相關(guān)錢款通過何先生的銀行卡轉(zhuǎn)賬到犯罪嫌疑人的賬戶中。
揭秘