240万教材费遭窃 为什么被盗？

今年1月份，山东省泰安市宁阳县某中学发现，学生通过第三方支付平台转账方式缴纳的教材费共计240万元，全部被人转走，遂立即报案。

泰安警方发现，这并不是一起简单的网络电信诈骗案件。犯罪分子通过黑客技术窃取了该中学的第三方平台账户后，转卖给以余某为首的非法博彩网站赌博团伙，后者经营着两个网络博彩公司，将该账号用做洗钱账号。

“净网2018”专项行动开展以来，在省公安厅网安总队的统一部署下，经过近两个月的缜密侦查，近日，泰安警方组织近百名警力，远赴湖南、湖北等地，打掉了这一特大非法利用信息网络犯罪团伙，抓获团伙成员43名。初步审讯发现，这个非法赌博团伙至少拥有注册会员3500人，涉案金额至少在1000万以上。

戏剧性的是，该中学第三方支付平台账户设定有自动转账功能，当晚零时就会自动将当天所收教材费转到主管部门的指定账户，由于赌博团伙事先不知情，曾有48万元赌资被自动转走。

2018年1月11日，宁阳县公安局接某中学工作人员报案称，其学校第三方支付平台学生交纳的240余万元教材费被盗。

报警人称，1月10日，发现学校正常使用的第三方支付平台因为密码错误无法登陆，这引起了他们的警觉。随后，他们立即与第三方支付平台联系，解决了登录问题。但登录该账户后，发现自2017年12月28日以来，学生通过第三方支付平台转账的方式缴纳的教材费全部被人转走。

让民警大惑不解的是，从2017年12月28日到2018年1月11日长达半个月的时间，学校财物人员却对资金被盗毫无察觉?

经深入调查得知，学校的第三方支付平台是学生缴纳教材费的账号，设定有自动转账功能，当学生家长缴纳教材费后，当晚零时就会自动转到主管部门的指定账户，他们每天只是核对学生的缴费情况，第二天账户是没有余额的。所以，犯罪分子利用了这个转账的时间差，提前把余额转走。

这起案件引起了泰安市公安局的高度重视，该局立即成立专案组，组织刑警、网安、经侦等部门警种依托“网警+X一体化”作战模式，开展数据侦察工作。

经分析，被盗中学资金账号应在2017年10月20日被盗，10月24日被修改绑定手机号码，之后，该账户内有多笔资金转账流转记录，民警怀疑该账号被用作洗钱账号。

这给办案民警出了个难题，被盗账号的资金分流用的都是第三方支付平台，所有的一切都是虚拟身份，要想查出幕后黑手的真是身份，就要逐个揭开他的层层面纱。

涉案账号被用来洗钱

办案民警抽丝剥茧，把涉案海量数据进行汇总分析，再把这些信息和嫌疑人的身份信息进行逐一的验证。

通过细致分析，警方发现这不是一个单纯的网络电信诈骗团伙。一个以犯罪嫌疑人余某为首，非法利用信息网络为主的犯罪团伙逐渐浮出水面。

该团伙组织架构完善，分工明确，有主管、财物、业务员，为逃避打击，他们采取冒用、收购、盗用他人的第三方支付平台账户和银行账户的方式，转移赌博资金，进行洗钱。

在余某的组织下，负责主管业务的犯罪嫌疑人杨某某、蔡某分别经营着不同的三家网络博彩公司。这三家公司都是互联网发展会员参与赌博，彩种主要是重庆时时彩、山东十一选五、广东十一选五、江西十一选五等。

业务员拉到客户后，用虚拟的账号引导客户在网站上注册会员充值赌博，客户猜中号码按相应的赔率提取现金，每月业务员业绩就是发展客户充值额减去提款额，工资计算方式是底薪加客户输钱总数的百分比。

民警围绕这几名主要犯罪嫌疑人，分别开展案件侦破工作，并初步确定了14名犯罪嫌疑人。

通过进一步分析，民警在该中学第三方支付平台被盗案件中，还发现了这样戏剧性的一幕。

2017年12月份，杨某某在网上购买第三方支付平台“山东省宁阳县某中学”的账户，用于博彩网站赌资周转。期间，财务张某某发现有一笔48万元的赌资被强制汇入山东宁阳县某单位银行账户。张某某将该情况向余某、杨某某汇报，并商量准备停用该账户。为此，余某大为恼火。他们仔细研究后发现，该账号设置有凌晨自动转账的功能。偷鸡不成蚀把米，余某怀恨在心。

2017年12月底学生们陆续开始交书费了，该第三方支付平台账户陆续有资金转入，该公司财物人员张某某发现后，立即将这一惊喜发现汇报给余某。余某一不做二不休，安排张某某修改了账号密码并把账户内所有资金转走，并去澳门潇洒地走了一回。

随着时间的推移，已经到了2018年的春节前，眼看就要过年了，面对群众的企盼，专案组民警顶住压力，继续夜以继日地开展案件侦破工作。

然而，这时候却传来了这样一条消息。民警突然发现，该团伙并不仅仅有14个人，他们分别在湖南长沙、湖北武汉等地均有窝点和犯罪嫌疑人。

“压力再大也要顶住，一定要将这一团伙全部打掉，将所有嫌疑人抓捕归案!”在案件分析研判会上，宁阳县副县长、局长李甡给所有参战民警坚定了信心!

专案组民警多次前往湖南、湖北进行摸排线索、调查取证，最终确定了所有犯罪嫌疑人的真实身份和窝点位置。

在前期侦查民警工作的基础上，3月14日，泰安市公安局组织近百名警力，昼夜兼程，远赴湖南长沙、湖北武汉等地对犯罪嫌疑人分别实施抓捕。3月15日，民警克服长途奔袭，连续作战等各种困难，在当地警方的大力配合下，一鼓作气将40余名犯罪嫌疑人在多处分别抓获。3月16日，民警顾不上休息，立即押解所有犯罪嫌疑人马不停蹄地返回山东宁阳，并于当日深夜开展审讯等工作。

经讯问，犯罪嫌疑人如实供述了盗窃宁阳县某中学第三方支付平台资金的犯罪事实，供述称自2016年以来，非法利用信息网络开设博彩网站赌博，涉案金额高达千万元。

目前，案件正在进一步的审理中。