揭秘“一元木馬”：點擊連結支付一元後銀行卡少了幾萬塊

　　原標題：揭秘“一元木馬”：點擊連結支付一元後銀行卡少了幾萬塊

　　近日，杭州余杭警方通過在警務大數據領域與阿里巴巴安全部合作，偵破了一個以低價購買遊戲裝備為誘餌，針對遊戲愛好者實施詐騙的新型網路犯罪團夥，在19個省52個地市抓獲犯罪嫌疑人68名，一條圍繞“一元木馬”開展的詐騙産業鏈被連根拔起。

　　“一元木馬”控制電腦 轉多少錢騙子説了算

　　4月30日下午，週末在家休息的杭州余杭人小王正在玩網路遊戲《魔獸世界》時看到有人低價兜售裝備、金幣、代刷副本，就加了QQ網名叫“耕地老”的人，聯繫其代刷副本。對方讓小王付款15元，並提供了付款賬號。小王如約用支付寶付給對方15元。過了會，“耕地老”對小王説，錢沒到賬，讓小王發支付記錄截圖給他，小王按照要求把支付記錄截圖發了過去。

　　過了不久，有一個QQ網名叫“爛人”的人加小王好友。小王加了對方之後，“爛人”説自己是遊戲客服，需要支付一元錢激活訂單才能幫他代刷。説完就發了個連結過來。小王點擊連結支付一元，結果賬戶餘額顯示竟然少了9900元。小王就問對方怎麼回事，“爛人”説後臺數據出錯，讓小王點擊連結重新支付一元，把9900元退給小王。小王再次點擊連結支付一元，結果賬戶裏竟然少了49500元。小王得知上當受騙，立即報警。

　　接到報警後，余杭警方立即追蹤被騙錢款下落，調查發現線索指向上海浦東。5月5日上午，民警在浦東新區川沙鎮某酒店內將張某等4名嫌疑人抓獲。調查發現，被害人小王在15元購買代刷遊戲副本的過程中，被張某等人以“一元木馬”為手段，誘騙轉賬1元訂單激活費，而實際上，小王電腦早已被木馬程式控制，表面上看起來只是轉賬一元錢，而其實要轉多少錢都由犯罪嫌疑人在後臺操控，隨意修改金額。

　　經對張某等人審查發現，抓獲的4人僅僅是該類網路詐騙團夥的冰山一角，嫌疑人張某加入用於詐騙的QQ群30余個，好友達8000余人，QQ群內人員均有可能涉嫌參與該類詐騙活動。

　　分工明確産業化運作 “一元木馬”詐騙形成産業鏈

　　專案組從扣押的銀行卡、電腦等物品入手，深入分析研判，結合落網犯罪嫌疑人供述，一條以“低價售賣遊戲裝備”為誘餌，“一元木馬”詐騙黑色“産業鏈”清晰呈現：丟單手、秒單手、非法支付平臺、非法制售木馬者、非法出售銀行黑卡者隨機組合，相互勾結，分工明確。

　　——制售木馬者：針對遊戲玩家使用的支付方式不同，木馬生成器可以生成不同的“一元木馬”連結。嫌疑人購買木馬生成器就可以生成各種木馬連結，並填入預設的銀行卡和收款人姓名，發送給遊戲玩家。遊戲玩家點擊連結進行轉賬時，木馬程式改變頁面顯示轉賬金額為1元，遊戲玩家輸入支付密碼，實際轉賬金額被操作木馬的犯罪分子在後臺預設(被害人賬戶餘額範圍內)。據犯罪嫌疑人孔某交代，他以200至400元不等的價格，將木馬出售給其他犯罪嫌疑人，獲利近三萬元。

　　——丟單手：在QQ群等網路交流平臺發佈虛假資訊，引誘遊戲玩家購買。當遊戲玩家支付小額定金後，丟單手是不會實際發貨的，等買家來諮詢時，丟單手就會要求買家出示付款截圖證明。其實這是丟單手要看買家的賬戶餘額。等丟單手拿到截圖後，丟單手就算是把“單”拿到手了。受害人小王遭遇的“耕地老”就是丟單手的角色。

　　——秒單手：丟單手獲得遊戲玩家的付款截圖後，發到另一個秒單QQ群裏，誰搶到單子就由誰和丟單手聯繫，搶到單子的即為秒單手。秒單手假冒“客服”身份出現，通過QQ與遊戲玩家聯繫，發送“一元木馬”，誘騙遊戲玩家支付一元激活費。秒單手會利用木馬程式在後臺重新填寫支付資訊，遊戲玩家付款的金額是“1元”，但實際支付的金額是秒單手利用木馬程式重新填寫的餘額。這就是小王兩次轉賬1元，賬戶損失近6萬元的原因。

　　——非法支付平臺：非法支付平臺為提升信譽度，聚集人氣，會提供銀行黑卡、木馬連結等各種服務。為分散風險，秒單手會向操控非法支付平臺的人索取木馬連結，並把騙來的錢全部轉入非法支付平臺。操控非法支付平臺的人一般收取8%－10%的分成，並將其餘的錢轉給秒單手和丟單手。

　　犯罪團夥低齡化職業化 受害人多為在校學生

　　在初步掌握犯罪團夥的線索後，余杭公安分局迅速成立專案組，會同阿里巴巴安全專家，先後梳理各類資訊數據60萬餘條，梳理出41條線索60多名犯罪嫌疑人，涉及全國各地1000多起案件。專案組結合該案實際條件，採取“數次收網，整體摧毀”的戰略，在全國範圍內開展收網集群戰役。

　　通過兩次集群作戰，余杭警方在全國19個省52個地市抓獲犯罪嫌疑人68人，其中刑事拘留59人，取保候審9人。查獲涉案銀行卡近300張、電腦60余臺。破獲全國同類案件1500余起，涉案價值2000余萬元。

　　余杭警方有關負責人介紹，從抓獲的68名犯罪嫌疑人來看，犯罪嫌疑人低齡化、職業化情況突出：64名是90後，佔94%；多數犯罪嫌疑人以此為業，分佈在全國19個省份50多個地市。如犯罪嫌疑人楊某(網名“爛人”)，年僅16周歲，黑龍江大慶市人，擔任“秒單手”角色，一年來作案上百起，涉案金額70萬餘元。

　　此外，由於犯罪團夥作案目標針對的是遊戲愛好者。目前已掌握的55名受害人大多是在校大、中學生。高考剛過，暑假來臨，在校學生假期打遊戲的時間多，警方提醒：上網遊戲千萬不要輕易打開商家發來的不明連結、文件、壓縮包及二維碼，安裝病毒查殺軟體定期查殺電腦，保護賬戶隱私，以免上當受騙。