点陌生“开房视频”短信链接钱就消失了 浙江木马病毒盗刷案告破

一个

“快点看上次聚会的视频。”“这是我和你老公的开场视频。”……这些醒目的手机短信和相关链接，本质上隐藏着木马病毒。如果不警惕，你的手机可能会被植入木马病毒，个人隐私、财务财产等信息会被暴露和窃取。

近日，浙江省金华市公安机关破获一起利用木马病毒盗取银行卡的案件，破获300多起系列案件，涉案金额超过1000万元。为了共同的犯罪目的，犯罪团伙进行诈骗，形成了完整的“供、销、产、销”的犯罪产业链。仅在浙江省，就有10多万人收到了这样的短信，数万人的手机中有木马。新华通讯社

短信导致特洛伊木马欺诈

“黑色产业链”

2016年3月23日下午，金华市居民林女士手机收到短信。内容是:“我们会给你发一个我们聚会的视频，去网站上看。”

林女士前段时间确实参加了一个同学聚会，点击了手机上的链接。林女士没想到的是，在点击“聚会视频”后的几个小时内，她的银行账户被快速支付了几次，总额为2200元，但林女士没有收到任何支付提醒。金华市公安局接到举报后，并没有因为案件价值小而不予理睬，而是结合当时全国许多地方电信诈骗高发的现实，推出了综合打击应对机制，进行了一系列相关案件的并案。发现仅浙江省3月份就有30多个类似案件，涉案金额30多万元。分析认为“聚会视频”是木马病毒，木马的制作、群发木马短信、盗取银行卡、获取公民身份信息等都是35名罪犯无法完成的，小案件背后可能涉及巨大的“黑色产业”。

警方分析了参与诈骗短信的网站，发现这些网站绑定了一个邮箱，里面有大量受害者手机短信、通讯录等电子邮件。由此，警察掌握了犯罪嫌疑人活动的规律。4月1日，在广西南宁警方全力支持下，浙江警方在广西宾阳县某贸易公司抓获包括孟某在内的4名广西宾阳籍犯罪嫌疑人。

在抓获孟某等四大犯罪嫌疑人后，警方以此为突破口，对整个上下游“黑产业链”的每一个环节展开了全面深入的调查取证。经过近半年的调查，办案民警在发送木马消息、制作木马程序、销售木马程序、销售公民信息、销售银行信息、盗窃银行卡等6个犯罪环节中，已查实数十名犯罪嫌疑人。警方全面掌握了犯罪团伙的整个背景，在11个省、16个县市进行了逮捕，共逮捕了35名犯罪嫌疑人。

犯罪团伙一起工作，个别机构的工作人员也参与其中

随着调查的深入，除了发送木马短信实施盗窃的团伙之外，还有很多幕后人员出售手机木马、出售市民信息、出售银行卡信息、盗取银行卡资金等。虽然不认识，但在互联网的虚拟平台上，为了共同的犯罪目的，形成了一个完整的“供、销、产、销”的犯罪产业链。

警方没有想到的是，在涉嫌犯罪的人员中，个别银行和政府机构的工作人员也参与了出售公民信息、银行账户信息等交易，成为整个犯罪链中不可或缺的一部分。

根据犯罪嫌疑人的描述，孟等人从该单位内部工作人员那里获得了一些公民的身份信息和手机号码，编辑了文本，并群发短信。一旦受害者点击链接，手机就会成为木马，手机短信的内容和通讯录会自动转发到绑定的邮箱，然后孟等人会继续将木马短信推送给受害者手机通讯录中的好友，这样木马植入的成功率就会成倍增加。

嫌疑人在从受害人那里得到短信内容后，会发送包括受害人姓名、银行卡、身份证号码、手机号码等信息。向出售市民和银行信息的犯罪嫌疑人，购买完整的信息，然后孟等人将信息发送给窃取银行卡资金的犯罪嫌疑人(俗称“材料清洗者”)。“洗衣机”根据提供的银行卡号、验证码等信息，以第三方支付的形式进入

把消费套现，把赃款分成犯罪嫌疑人。

完善法律法规，加大打击力度

铲除电信诈骗的土壤

浙江省刑侦总队相关负责人表示，在各类电信诈骗案件中，钓鱼木马诈骗占相当比例。由于其隐蔽性大，不易防范，作案成功率极高。其中最重要的一个原因是个人信息的泄露，这给了诈骗者准确实施诈骗的机会。

阿里巴巴资深安全专家余表示，互联网技术黑产业链相关软件和平台的存在，为下游黑产业链的犯罪团伙提供了技术、软件和相关服务，严重破坏了互联网的正常秩序。一些警方调查人员表示，在治理和打击的实践中，往往需要为欺诈产业链的各个环节的人，如木马病毒开发商和人贩子，展示恶意目的的“唯一性”。作为执法依据，按照现行法律法规很难认定他们的罪行，大大增加了打击的难度。

目前，我国法律法规及相关规定对一些涉及非法获取、交易公民个人信息、非法侵入计算机信息系统的行为只有明确的法律规定，但对生产、销售各种恶意软件以及各种组织进行地下交易的综合恶意平台的违法性没有明确认定，也没有出台明确的处罚和管理机制。

浙江赞成律师事务所律师程认为，如果任何人知道他人正在利用自己的链接实施犯罪，比如根据用户的特定犯罪需求定制钓鱼木马等，则应根据用户实施的特定行为，以共同犯罪论处。