通过虚构网络交易,借机向淘宝卖家发送“图片木马”,后通过屏蔽短信、篡改密码、套现流转等一系列手段盗取卖家支付宝内的钱。一年不到,全国各地就有45个淘宝卖家中招,被盗金额48万余元。近日,将“黑手”伸向淘宝卖家的被告人陈卫明、林尧剑、严浩荣、孟鑫、李嘉炜、梁镇标被浙江省杭州市拱墅区检察院以盗窃罪依法提起公诉。
图片其实是木马病毒
2013年4月9日,在杭州经营淘宝网店的周先生遇到了一个“大客户”,他原以为这会是个大生意,可万万没想到却是犯罪嫌疑人精心策划的骗局。
“亲,我已经拍下了你家的包,不知道你家有没有和这款类似的其他款,我打算采购一些,大量购入„„”看到旺旺上买家的留言后,周先生立即回复并询问对方所需要的款式。买家也显示出十足的兴趣,要发图片给周先生看。但随后买家又说自己的图片存在手机上,要求周先生加他的微信。加了微信后,周先生很快就收到了买家发来的图片。只是这个图片的格式有点奇怪,是“apk”,并非常见的“jpg”或“bmp”格式。这时,周先生的旺旺又响了,“亲,图片收到了吗?点开看看”。周先生点击后,手机自动安装了程序,但打开后又变成了一款皮包的图片。
看了对方发来的图片后,周先生发现自己店里并没有类似款的包,就主动与买家联系,让对方再看看自己店里其他的款式。但此后这个买家就没有了声响,旺旺也不再发来消息。
周先生顿时觉得这个图片有点可疑,而这正是不法分子阴谋的刚刚开始„„其实,这个买家在微信上向淘宝卖家发送的图片,是木马病毒伪装的。在淘宝卖家点开这个图片的同时,后台就已经开始安装这个木马程序了。而一旦安装上了这个木马程序,卖家的手机就会自动屏蔽支付宝、银行等发过来的验证信息和取款提醒。
盗取40多个淘宝卖家48万余元
大约在收到图片的半个小时后,周先生的旺旺提示“您的支付宝于xx点xx分安装了数字证书,如非本人操作联系95188-2”。这时,周先生更觉得蹊跷了,随即联系支付宝公司。经查,周先生的支付宝快捷支付绑定的银行账号资金被充值到自己店铺的支付宝上,随即又以信用卡还款的方式分三次转账1.1万元到一个不认识户名的银行信用卡,在整个过程中周先生支付宝绑定的手机未收到任何信息。