两小伙设钓鱼网站盗取支付宝余额 专挑卖家下手

　　两名小伙通过设置钓鱼网站，成功套取全国多家淘宝卖家支付宝账号，并将对方账号内钱转入自己信用卡，短短一个月涉案金额达27175元。之所以专挑卖家下手，是因为卖家接触客户较多，常常毫不防备轻易点击对方设置的钓鱼网站，泄露账号和密码。

　　支付宝余额少2000多元

　　安徽小伙阿辉大学毕业后没有去找工作而是选择了自主创业开了一家淘宝店，专卖运动装备，生意还算红火。2013年3月的一天，阿辉突然收到了几条短信，自己支付宝里余额被用来还信用卡及送礼，少了2000多元，这是什么情况？阿辉赶忙联系支付宝客服冻结了支付宝账户，同时报了警。

　　在短短的几个月内，北京开网店的姑娘阿芳、深圳开网店的阿豪、常州小伙阿亮……全国十几家淘宝卖家都遭遇这种情况。

　　警方在调查后发现，这十几起案件手法相同，并且钱都转向了同样两人的信用卡中。警方在锁定两人后，奔赴陕西西安，在当地警方的配合下顺利找到了两人，在询问中得知两人都是将信用卡借给了一个叫“阿明”的人，他们都是在网聊中认识的，“阿明”要求借他们信用卡买东西付款，并承诺在用后给他们15%的佣金，两人在网上与“阿明”聊得比较投机，更重要的是还有钱可赚，于是爽快地把信用卡借给“阿明”。

　　警方通过网络线索，成功地找到了“阿明”，并抓捕了两名幕后犯罪嫌疑人张某及刘某。

　　专挑卖家发送钓鱼网站

　　张某向警方交代，其在网络上认识刘某后，两人一拍即合商量通过网络技术偷盗支付宝里的钱。

　　张某在网上购买了“钓号网站程序”、VPS服务器及美国IP地址和域名，然后把钓号网站程序架设到VPS服务器上，将购买的IP和域名放到钓号程序上，之后其又在网上购买了淘宝群发自动软件。

　　一切准备就绪后，两人先用软件采集淘宝卖家的阿里旺旺账号，一般选择在线的零星至三星的卖家。之所以选择卖家，是由于买家支付宝账户一般没有钱，同时买家也不会轻易接受陌生账号发送的消息，而卖家则不同，每天面对较多的客户，更容易接受消息。他们在软件中编辑一条信息，内容大致是：“老板，你店里的东西怎么拍不了？”顺便把自己生成拍不了的链接发给卖家，卖家误以为是客户发来的，收到后便会点击链接，一旦点击，就进入了早已布设好的钓鱼网站中，如果卖家在钓鱼网站上输入自己的淘宝账号和密码，张某及刘某就可以在后台程序上看到卖家输入的账号和密码，至此，两人就成功盗取了卖家的淘宝账号。

　　钓鱼网站还能获取密码

　　由于登录卖家真正淘宝账号需要配合卖家手机验证码，对此，张某和刘某也有自己的办法，其在点击验证码发送后，手机验证码会发送到卖家手机上，同时钓鱼程序也会跳出第二个支付宝界面，界面上会提示输入支付宝密码，卖家在输入自己的支付宝密码后会跳入第三个页面，提示输入手机验证码，这样手机验证码也顺利被张某和刘某获取。获得卖家的手机验证码后，两人就可以将卖家的安全证书重新安装，这样卖家的支付宝就完全在两人的操控中了。

　　2013年3月至4月期间，张某和刘某共采取上述手段盗窃十几名受害者支付宝钱财共27175元。

　　常州市钟楼区人民法院一审判处张某有期徒刑10个月，罚金3000元；判处刘某有期徒刑11个月，罚金5000元。（通讯员 刘建军 袁煜 金陵晚报记者 高洁）