团伙植入木马篡改收款方 全国首次追回网银盗窃

　　在公安部的指挥下，上海公安机关近日打掉一个涉案金额高达3000余万元的跨境网银盗窃团伙，抓获犯罪嫌疑人5名，追缴涉案赃款300余万元。

　　《法制日报》记者了解到，这是上海网安部门牵头与国际警方密切配合开展境外追逃第一案，也是全国首例非接触类盗窃案件成功追回部分赃款案。

　　网购钱款被转买虚拟货币

　　2012年11月11日，有买家反映其在完成网上购物交易时，发现钱款未能转入卖家账户，而是被人转入巨人网络进行游戏充值。2013年1月2日，李某在12306网站购买春节返乡的火车票时，其钱款被转至巨人网络，用于为游戏账号充值。

　　上海市公安局侦查发现，自2012年10月起，众多消费者在网站预订车票、机票、或进行手机充值、购物消费时，无论付款是否成功，银行卡或网银上的钱均被悉数转走，最终流入了巨人网络账号，并迅速被用于购买游戏点卡或虚拟货币，致使被“吞走”的资金无法及时冻结和追回。受害人包括春节返乡农民工在内达到2000余人，涉案金额高达3000余万元。

　　据介绍，该案嫌疑人将巨人网络作为资金流转平台，形成了一条集木马植入、盗窃资金、销赃洗钱为一体的黑色产业链，团伙人员全部通过互联网联络，交易均在网上进行，网络犯罪组织化、规模化、集团化的特征非常明显。

　　利用境外服务器实施诈骗

　　自2012年10月开始，这一犯罪嫌疑团伙就开始在境外向境内以各种方式向受害人电脑植入最新木马程序，待受害人订票或使用网银支付时触发木马病毒，通过篡改收款方，将受害人网银中的全部钱款转入巨人网络用于购买游戏点卡或虚拟货币，再将这些虚拟商品倒卖套取现金非法牟利。

　　由于犯罪嫌疑人竭力隐匿犯罪轨迹，利用境外服务器实施犯罪、通过“四层洗钱”、“三级转账”等犯罪手法躲避侦查，给侦查工作带来不小的阻力。

　　针对单笔损失金额不高，但涉案金额累计巨大，且被害人员分散在全国各地的情况，上海警方转战全国11个省区市、行程近10万公里，分析各类数据信息100余万条，最终全面掌握了该犯罪团伙的整体组织架构。

　　在公安部的指挥协调下，上海警方成功抓获隐藏于泰国曼谷和我国广东、广西等地的犯罪嫌疑人5名，并于8月19日将主犯王某从泰国押解抵沪。

　　据了解，2009年7月18日，王某曾伙同另一名罪犯，通过非法控制的5000余台上网电脑(俗称“肉鸡”)，攻击上海国拍公司私车额度拍卖网站服务器，致使那场私车拍照额度拍卖活动被迫取消。后王某被以犯有破坏计算机信息系统罪判处1年2个月有期徒刑。刑满释放后，王某远遁泰国。(记者 刘建)