警方详析网银盗窃案 网银付款怎样被游戏账号"吞"走？

　　网银付款怎样被游戏账号"吞"走？

　　特大网银盗窃案告破

　　一起利用木马程序窃取网络用户资金的特大网络犯罪案件近日告破。

　　上海警方8月21日表示，在公安部的统一部署下，上海警方历时6个多月，将这一跨境网银盗窃团伙捣毁。该团伙涉嫌盗窃网银金额3000余万元，受害者众多。

　　据贵州警方介绍，在公安部的支持和指导下，在浙江、北京、上海、深圳、江苏、河南等地公安机关的积极配合下，贵州警方专案组转战6个省市，扣押服务器3台，电脑12台，银行卡30余张。

　　最终，我国警方与国际警方密切配合，将隐匿在泰国曼谷和我国广西、广东等地的5名主要犯罪嫌疑人抓获，追缴赃款合人民币300余万元。8月19日，主犯王某被从泰国押解回上海。

　　目前，此案正在进一步审理当中。

　　各地警方联手破获的这起特大网银盗窃案，是今年上海市网络安全部门牵头与国际警方密切配合开展境外追逃第一案，也是全国首例非接触类盗窃案件成功追回部分赃款的案例。

　　蹊 跷

　　钱款莫名转入游戏账号

　　2012年11月11日，电商网站淘宝网进行网络特卖，天猫与淘宝两家的单日网购创191亿元纪录。红火背后，却有买家反映完成购物交易后，钱款莫名被转入“巨人网络”进行游戏充值。

　　无独有偶。2013年1月2日，来沪人员李某在浦东新区一酒店上网，在铁路官方订票网站www.12306.cn购买春节返乡火车票时，发现自己银行卡内3609元钱款被转至上海巨人网络科技有限公司，并被用于为游戏账号充值。时值春运，仅上海地区接报的相关案件就达到40余起。

　　为此，上海市公安局立即成立了由网安总队、刑侦总队、浦东分局组成的联合专案组开展侦查。通过梳理相关案件发现，自2012年10月起，众多消费者在网站预订车票、机票，或进行手机充值、购物消费时，无论付款是否成功，银行卡或网银上的钱被悉数转走，最终流入“巨人网络”账号，并迅速被用于购买游戏点卡或虚拟货币，致使被“吞走”的资金无法及时冻结和追回。

　　专案组调查发现，该案的受害人包括春节返乡农民工在内达2000余人，涉及全国大部分省市，涉案金额高达3000余万元。

　　侦 查

　　团伙隐蔽性强跨境犯罪

　　上海市公安局网络安全保卫总队总工程师瞿伟放介绍：“犯罪团伙组织结构松散，团伙人员彼此不认识，全部通过互联网联络，交易均通过网上进行，隐蔽性极强。”

　　办案人员在侦查中发现，主犯王某曾参与策划2009年上海私车牌照拍卖系统遭攻击案。警方介绍，王某是山东淄博人，精通计算机技术，出狱后辗转多地，最后非法在泰国逗留。其间，他在网上招募了刘某、唐某两名“网络黑客”及吴某等多名网络游戏“装备商”从事网络犯罪活动，有明确的组织架构和分工，成为一个跨境犯罪团伙。

　　自2012年10月开始，这一犯罪嫌疑团伙就开始在境外以各种方式向境内被害人电脑植入最新木马程序，待被害人订票或使用网银支付时触发木马病毒，通过篡改收款方，将被害人网银中的全部钱款转入“巨人网络”支付平台用于购买游戏点卡或虚拟货币，再将这些虚拟商品通过网站和网店倒卖套取现金（跨境兑换成泰铢）非法牟利，从而形成一条集木马植入、盗窃资金、销赃洗钱为一体的黑色产业链。为此，犯罪分子还恶意注册了500余个“巨人网络”的游戏账户。