案件回放▲▲▲
2016年5月27日，湖北省十堰市民吴女士的手机收到一条“校讯通”短信——“家长您好！请接收您孩子的课程安排及开学表现。请家长重视，考试后学校要开家长会。”短信后面还附有一个网址链接。
吴女士有个儿子正在上五年级。急于想知道孩子表现和考试成绩的吴女士，想都没想就点了网址链接，进入页面后又开始下载“课程安排”及“开学表现”。然而随后发生的事让她感到奇怪，因为并没有什么课程安排，更没有学习成绩等。
吴女士于是给孩子的班主任老师打电话，想请老师把孩子的成绩或成绩链接发到微信上，没想到老师却说，学校根本没有给家长发过这样查成绩的短信，可能是诈骗短信，千万不要点击。
然而之后发生的事情让她绝望了：一个多小时后，她的手机收到一条银行发来的短信，显示异地消费支出人民币若干元，后来就陆陆续续来了很多条短信，都是异地消费，总计10余万元。吴女士意识到遇上了骗子，赶紧向十堰市公安局东岳分局警方报案。
接警后，东岳分局立即成立专案组，并对吴女士账户内的资金流向进行追踪分析。通过大量的侦查工作，民警历经两个月时间，终于锁定了犯罪嫌疑人取款时用于接收验证码的手机号，专案组随即赶赴浙江进行收网。2016年7月19日，在杭州警方的配合下，民警将犯罪嫌疑人小杰抓获，并在其租住的房屋里搜到作案用的笔记本电脑和手机。
案件分析▲▲▲
办案民警介绍，根据已掌握到的信息，这是一个利用木马程序植入手机实施诈骗的犯罪团伙，根据分工不同，在团伙中分为“木马手”“料主”和“洗料人”。
首先由“木马手”编译木马程序并将其捆绑在“校讯通”等程序中。之后，“料主”通过“伪基站”或“钓鱼”短信将木马程序发送出去，受害人一旦点击安装，手机马上“中毒”。随后，“料主”通过木马获取受害人手机短信、通讯录等信息，并上传到服务器。同时木马病毒还会潜伏在后台，时刻监测受害人手机中的短信情况，随时将短信转发到犯罪分子指定的手机号中，造成手机内所有信息泄露，严重危及资金账户安全。随后，通过木马拦截受害人的银行验证码，配合“洗料人”利用网络支付工具盗取受害人的账户资金。
犯罪嫌疑人小杰交代，诈骗由三方协作完成，但另外两人他并不认识，因为他们从未见过面，所有的操作都通过网络和电话沟通完成。此案中，小杰作为“洗料人”主要负责联系可以刷卡的第三方网络销售平台（商家）或销售平台的中介。这些销售平台负责使用受害人的银行卡，购买游戏点卡、游戏币等，然后再在游戏中销售游戏点卡或游戏币，将其变为现金。最后，商家再按谈好的分成，将60%的钱返给小杰，另外40%是商家的“获利”。
民警支招▲▲▲
戚伟（湖北省十堰市公安局东岳分局刑侦大队二中队中队长）：
“校讯通”是学校向家长发送日常通知的平台，不会针对某一位家长发送孩子个人信息。当接收到自称是学校或“校讯通”发来短信并附有网址链接的，千万不要点击下载。凡接到有人称子女受伤需接受治疗，或以各种借口要求家长向指定银行账户汇款的电话，基本可判定为诈骗电话。
市民若收到陌生短信要求转账汇款的，或短信中附有网址链接的，正确的做法是，先拨打电话咨询，核准情况后再处理，以免造成财产损失。
川公网安备 51080002000261号
扫描打开手机网页版
扫描加“平安 广元”微信号