起底特大網(wǎng)絡(luò)盜刷案！數(shù)億人的“秘密”因一個(gè)小習(xí)慣被盜賣，更可怕的還有…
五月中旬，安徽警方破獲了一起特大網(wǎng)絡(luò)盜刷案，涉及被盜的郵箱賬戶、密碼超過(guò)10億條，去除掉其中重復(fù)的部分，至少也有幾億條。犯罪嫌疑人通過(guò)購(gòu)買個(gè)人郵箱信息，并利用很多用戶在注冊(cè)信息時(shí)，喜歡使用同樣賬號(hào)和密碼的這個(gè)習(xí)慣，來(lái)破解用戶手機(jī)綁定賬戶的用戶名和密碼，從而實(shí)施犯罪，盜取錢財(cái)。
安徽：竊取公民信息 冒用賬號(hào)盜刷錢財(cái)
2018年3月16日，安徽淮北的馬女士向警方報(bào)案，稱她正在家休息時(shí)，突然手機(jī)連續(xù)收到多條游戲充值消費(fèi)提醒。馬女士趕緊查詢了自己的手機(jī)賬戶，發(fā)現(xiàn)在3月15號(hào)的凌晨，有人登錄了自己的賬戶，修改了密碼，并且以支付寶付款的方式，在一款網(wǎng)絡(luò)游戲里充值了五千多元。
馬女士說(shuō)自己從沒有下載過(guò)這款游戲，更不可能進(jìn)行充值，接到報(bào)案后，安徽淮北警方立即進(jìn)行研判，認(rèn)定這是一起利用互聯(lián)網(wǎng)手段，冒用他人賬號(hào)實(shí)施盜刷的犯罪。于是成立專案組，掌握了嫌疑人的犯罪手法以及犯罪鏈條。
安徽淮北市公安局相山分局刑警大隊(duì)民警 胡猛：這是分工很明確的一個(gè)犯罪鏈條，第一步是有人去竊取公民的信息，第二步就有人去處理這些信息，處理這些信息就是撞庫(kù)，把這些信息和賬戶進(jìn)行一個(gè)匹配，第三步才是盜刷。
5月中旬，在掌握充分證據(jù)后，專案組民警對(duì)涉案的八名嫌疑人先后實(shí)施抓捕，在多名嫌疑人的電腦里，警方都發(fā)現(xiàn)了數(shù)量驚人的公民個(gè)人信息。
安徽淮北市公安局相山分局刑警大隊(duì)民警 唐放：發(fā)現(xiàn)犯罪集團(tuán)獲取的公民信息量高達(dá)10億條以上。
安徽淮北市公安局相山分局刑警大隊(duì)民警 胡猛：90%的內(nèi)容，都是只牽扯到公民的賬戶和密碼，但是有些網(wǎng)站可能注冊(cè)的時(shí)候，需要填寫的個(gè)人信息比較多，犯罪分子獲取到公民的信息也會(huì)比較多。
安徽：個(gè)人信息低價(jià)賣 簡(jiǎn)單密碼被利用
被盜的郵箱賬戶、密碼，竟然超過(guò)10億條，嫌疑人怎么會(huì)有這么多的郵箱信息呢？在安徽淮北市看守所，記者見到了其中一名犯罪嫌疑人葉某。他告訴記者，這些郵箱信息在網(wǎng)絡(luò)上四處販賣，價(jià)格低得讓人難以想象。
嫌疑人 葉某：我當(dāng)初是花了一百五十元，買到了五個(gè)G，大概有千萬(wàn)條左右。
葉某供述，參與這一犯罪活動(dòng)半年的時(shí)間，先后購(gòu)買的個(gè)人郵箱信息，將近兩億條。嫌疑人利用很多用戶在注冊(cè)信息時(shí)，喜歡使用同樣的賬號(hào)和密碼，來(lái)破解用戶手機(jī)綁定賬戶的用戶名和密碼，從而實(shí)施犯罪。
安徽淮北市公安局相山分局刑警大隊(duì)民警 胡猛：通過(guò)我們對(duì)嫌疑人電腦，進(jìn)行一個(gè)反復(fù)偵查，發(fā)現(xiàn)撞成功的賬戶和密碼，應(yīng)該超百萬(wàn)條。
目前，警方已經(jīng)查出這個(gè)盜刷團(tuán)伙作案涉及全國(guó)六省七市，案件現(xiàn)在還在進(jìn)一步偵辦中。
保護(hù)錢包 謹(jǐn)防盜刷
個(gè)人信息被四處販賣，一不留神，賬戶里的錢可能就被盜刷了，那到底該如何防范，才能避免損失？
在日常生活中，很多人為了圖方便，不管在什么地方注冊(cè)，使用的都是同樣的賬戶和密碼。這樣雖然容易記住，但存在著巨大的風(fēng)險(xiǎn)，因?yàn)橐坏┍槐I，嫌疑人就可以利用這些信息，登錄所有的賬戶。
安徽淮北市公安局相山分局刑警大隊(duì)民警 胡猛：這類網(wǎng)站注冊(cè)的郵箱和賬戶，和手機(jī)的郵箱賬戶一定要區(qū)分開來(lái)，不能是一致的。而且我們平時(shí)在注冊(cè)各類網(wǎng)站的時(shí)候，如果牽扯到資金的話，這個(gè)密碼和其他的密碼也要區(qū)分開來(lái)。
嫌疑人王某供述，他在作案過(guò)程中，有些賬戶已經(jīng)被多次盜刷了，但受害人都沒有發(fā)現(xiàn)。
其實(shí)一部分手機(jī)在支付過(guò)程中是有一個(gè)雙重驗(yàn)證的功能，目的是防止他人在異地用其他設(shè)備登錄自己的賬戶。嫌疑人供述，一旦用戶打開了這個(gè)功能，就很難盜刷成功，但很多用戶都沒有注意，這也給犯罪嫌疑人留下了空子。
嫌疑人 王某：設(shè)置了雙重驗(yàn)證以后，哪怕我知道你的賬號(hào)密碼，或者說(shuō)其他的信息，但是我都無(wú)法登錄，如果我要登錄的話，必須你那面提供驗(yàn)證碼。
除了雙重驗(yàn)證之外，很多支付平臺(tái)上，都設(shè)定了不用密碼就能完成支付的小額免密功能，雖然支付過(guò)程簡(jiǎn)單便捷，但也容易被盜刷。因此，應(yīng)當(dāng)盡可能關(guān)閉這一功能，如果一定要開啟，最好把額度調(diào)到最低，以免被不法分子鉆了空子。
責(zé)任編輯：劉萬(wàn)里 SF014 |
