原標題:團伙開發(fā)手游截取用戶驗證碼盜竊電話費
紅網(wǎng)衡陽9月29日訊(瀟湘晨報記者覃劍)9月28日,衡陽警方通報一起特大新型網(wǎng)絡盜竊案,依法逮捕犯罪嫌疑人王某,并依法刑事拘留其同伙易某、何某。據(jù)悉,犯罪團伙通過開發(fā)、改寫手機游戲等程序,截取手機用戶的驗證碼,利用給游戲充值的方式盜竊手機話費,涉案金額高達400余萬元。
采集涉及手機號碼300余萬個
2016年初,衡陽市公安局石鼓分局網(wǎng)安大隊民警成功告破“1.18”網(wǎng)絡賭博案件,并在犯罪現(xiàn)場發(fā)現(xiàn)作案電腦上都在運行另一種可疑程序。當?shù)鼐搅⒓闯闪0感〗M專項調(diào)查,同時逐級上報至公安部,并展開嚴密調(diào)查。
偵查取證的過程中,民警從嫌疑人電腦等作案工具上采集的數(shù)據(jù)大小達2G,涉及手機號碼300余萬個,號碼歸屬地覆蓋全國300多個城市,短信記錄有400余萬條,受害人有300余萬名。此外,與其有交易記錄的淘寶商家達22個,遍布于12個省份。經(jīng)過長達六個月的偵查,辦案民警終于還原了犯罪嫌疑人王某的犯罪事實。
經(jīng)審查,犯罪嫌疑人王某曾任職于華為、環(huán)富通等多家深圳網(wǎng)絡游戲開發(fā)公司,是一名資深的高級軟件開發(fā)工程師。2013年10月份,王某從深圳某網(wǎng)絡公司辭職后,在衡陽市一小區(qū)租房子用作網(wǎng)絡犯罪,伙同何某、易某一起盜取他人手機短信費用。每次盜竊10元左右,金額不大,不易察覺,涉案總額達400余萬元。
手段開發(fā)程序盜取手機驗證碼
民警介紹,犯罪嫌疑人王某先開發(fā)并購買了一些手機游戲軟件、聊天工具和地圖,同時對程序進行代碼修改,植入用戶手機。用戶在使用一段時間后,用戶的手機號碼和手機串碼等信息會自動發(fā)送到犯罪嫌疑人王某的短信收發(fā)器內(nèi),收發(fā)器接收信息后將其保存在王某預設的本地數(shù)據(jù)庫中。
之后,犯罪嫌疑人王某在網(wǎng)上精心選擇一些有短信充值業(yè)務的網(wǎng)絡游戲,并注冊游戲賬號。同時,在網(wǎng)上購買一些自動提交充值程序,這些程序能讓手機號碼充值游戲賬號,并進行批量操作。王某建立控制該程序的相應后臺程序,通過后臺程序自動提取本地數(shù)據(jù)庫的手機號碼,將手機號碼提交到游戲官方網(wǎng)站,游戲官方網(wǎng)站整合第三方通訊結(jié)算公司向提交的手機號碼發(fā)送驗證碼。
民警介紹,由于王某設置在用戶手機中的程序,王某的短信收發(fā)器會直接接收用戶的驗證碼,發(fā)送驗證碼的手機號碼和驗證碼也將保存在王某預設的本地數(shù)據(jù)庫中。后臺程序自動運轉(zhuǎn),控制批量手機號碼充值游戲賬號的自動提交充值程序自動提取數(shù)據(jù)庫中發(fā)送驗證碼的手機號碼和驗證碼,并提交到游戲官方網(wǎng)站,以增值服務的形式每次扣除用戶10元的短信費,用往游戲賬號進行充值,充值成功獲得游戲幣。
據(jù)了解,王某定期歸總游戲賬號里的游戲幣,以6折至7折不等的折扣出售給淘寶游戲幣收購商,淘寶游戲幣收購商按比例給犯罪嫌疑人王某支付現(xiàn)金,從而將這些游戲幣套現(xiàn)。
目前,犯罪嫌疑人王某(男,32歲,衡陽石鼓區(qū)人)已經(jīng)被依法逮捕,其同伙易某(男,26歲、廣東深圳人)、何某(男、32歲、廣東深圳人)已經(jīng)被公安機關依法刑事拘留。![]()