（原標(biāo)題：“云服務(wù)”遭破解賬戶被盜刷20余萬元）
銀行卡身份證都在身邊，沒有操作回復(fù)任何帶有數(shù)字的短信，在今年2月的一個晚上，深圳市民何先生電商平臺消費賬戶的5萬余元資金被悉數(shù)刷光……近日，深圳警方成功破獲了這個被稱為“午夜幽靈”的網(wǎng)絡(luò)犯罪團伙，控制該團伙新加坡籍頭目韓某、90后“黑客”陳某等多名犯罪嫌疑人。
在昨日舉行的案情通報會上，警方認(rèn)定這是一起高科技、高智商、跨境、跨平臺的新型電信網(wǎng)絡(luò)犯罪，涉嫌犯罪團伙頭目利用毒品控制“黑客”，通過破解電子產(chǎn)品的密碼，在1個多月時間內(nèi)，竊取多名被害人至少20余萬元。
深夜“不知不覺”賬戶被盜刷
今年2月3日，深圳警方接到市民何先生報案稱，自己手機被遠(yuǎn)程鎖定，某電商平臺賬戶在凌晨被盜刷。據(jù)何先生表示，當(dāng)晚自己在凌晨4點左右醒來，下意識地操作手機時發(fā)現(xiàn)手機黑屏，隨后他發(fā)現(xiàn)，自己的手機曾被一個陌生號碼接管。
來自運營商的短信顯示，這是一項辦理添加副號的業(yè)務(wù)，何先生的手機號碼被他人添加為副號。當(dāng)副號手機關(guān)機，所有短信都會被主號接收，有人趁此期間接收何先生的短信驗證碼，在其某電商平臺賬戶用白條消費和申請貸款，把錢款通過銀行卡轉(zhuǎn)賬和ATM機無卡提現(xiàn)竊取，造成何先生損失53000元。
深圳市公安局福田分局刑警大隊副大隊長羅成鋼介紹，警方經(jīng)調(diào)查發(fā)現(xiàn)，還有多名受害者和何先生情況相似，系同一團伙作案。該團伙從2017年1月份開始作案，在1個多月的時間內(nèi)，可以查實的通過這種方式竊取多名被害人共計20余萬元資金。“為了讓受害者難以察覺，犯罪分子專挑深夜作案，整個過程不需要與受害者有任何接觸，受害者也無需回復(fù)任何短信，防范十分困難”。
羅成剛說，通過摸排警方發(fā)現(xiàn)，跟何先生網(wǎng)絡(luò)賬戶所有相關(guān)的盜刷消費均來自于大連。
2月26日晚，深圳警方在大連經(jīng)濟開發(fā)區(qū)和金州區(qū)控制犯罪嫌疑人韓某、陳某、楊某，警方同時繳獲筆記本電腦一臺、作案手機若干部、20余張作案銀行卡。
入侵“云服務(wù)”分多步驟作案
經(jīng)警方、手機生產(chǎn)商360公司和運營商中國移動調(diào)查分析，該犯罪團伙通過多個步驟進行作案。
首先是掌握了受害者網(wǎng)銀四大件（姓名、身份證號、銀行卡號、手機號）。以何先生的案件為例，1月30日，犯罪嫌疑人利用已經(jīng)掌握的何先生個人信息，通過技術(shù)手段嘗試盜取其手機“云服務(wù)”賬號，由于何先生使用的密碼較為簡單，“云服務(wù)”賬號最終被成功登錄。
2月3日凌晨，犯罪嫌疑人用自己的手機號作為主號，利用“云服務(wù)”平臺的“短信回復(fù)”功能回復(fù)綁定運營商副號業(yè)務(wù)的確認(rèn)短信，并向何先生的手機號發(fā)出綁定副號申請。因綁定副號需要機主二次確認(rèn)，犯罪嫌疑人利用已攻破的手機“云服務(wù)”平臺的“回復(fù)短信”接口，在何先生不知情的情況下，完成主副卡綁定，使何先生手機號成為犯罪嫌疑人的副號。
最后，犯罪嫌疑人再利用“云服務(wù)”的“銷毀資料”功能，強迫受害者手機處于離網(wǎng)和關(guān)機狀態(tài)，其間犯罪嫌疑人利用接收到的短信驗證碼，入侵何先生網(wǎng)絡(luò)購物平臺賬號，用白條進行消費，再發(fā)起互聯(lián)網(wǎng)貸款，將相關(guān)錢款通過何先生的銀行卡轉(zhuǎn)賬到犯罪嫌疑人的賬戶中。
揭秘
關(guān)于中華網(wǎng) |
廣告服務(wù) |
聯(lián)系我們 |
招聘信息 |
版權(quán)聲明 |
豁免條款 |
友情鏈接 |
中華網(wǎng)動態(tài)
