3月21日，360公司聯(lián)合深圳警方通報(bào)了一起新型電信網(wǎng)絡(luò)詐騙案：一名新加坡籍主犯利用毒品操控一90后黑客破解360 OS云服務(wù)平臺(tái)漏洞，進(jìn)而遠(yuǎn)程鎖定受害人手機(jī)，通過其在某電商“白條”功能消費(fèi)和信用貸款，把錢款提現(xiàn)竊取。

該團(tuán)伙作案時(shí)十分隱蔽，宛如“午夜幽靈”。警方表示，該犯罪團(tuán)伙為躲避追查作案地點(diǎn)經(jīng)常變換，通常在深夜下手，選擇不需身份證登記的家庭小旅館居住。

受害人“網(wǎng)銀四大件”被操控，犯罪分子深夜接管賬戶

2017年2月3日，深圳市民何先生報(bào)案稱，自己手機(jī)被遠(yuǎn)程鎖定，其在某電商平臺(tái)的賬戶凌晨被盜刷，造成損失53000元。

據(jù)深圳警方通報(bào)，犯罪分子首先掌握了受害者網(wǎng)銀四大件（身份證、銀行卡號(hào)、密碼、手機(jī)號(hào)），通過技術(shù)手段嘗試盜取其手機(jī)云服務(wù)賬號(hào)，由于受害者使用的密碼較為簡(jiǎn)單，云服務(wù)賬號(hào)最終被成功登錄。

“犯罪分子利用云服務(wù)‘短信回復(fù)’功能回復(fù)綁定運(yùn)營(yíng)商副號(hào)業(yè)務(wù)的確認(rèn)短信，使得受害者何先生的手機(jī)號(hào)成為犯罪分子的副號(hào)。”深圳市公安局福田分局刑警大隊(duì)副大隊(duì)長(zhǎng)羅成鋼分析說，犯罪分子最終利用云服務(wù)“銷毀資料”功能強(qiáng)迫受害者手機(jī)處于離網(wǎng)狀態(tài)，從而接管了受害者的短信驗(yàn)證碼，掌握可盜刷資金的關(guān)鍵信息。

經(jīng)過多方線索摸排，2月26日晚，深圳警方在大連經(jīng)濟(jì)開發(fā)區(qū)和金州區(qū)先后抓獲犯罪嫌疑人韓某（1978年、男、新加坡）、陳某（1990年、男、中國(guó)廣西）、楊某（1975年、男、中國(guó)廣西）。繳獲筆記本電腦一臺(tái)、作案手機(jī)若干部、20余張作案銀行卡。

“為了讓受害者難以察覺，犯罪分子專挑深夜作案，整個(gè)過程不需要與受害者有任何接觸，受害者也無需回復(fù)任何短信，防范十分困難?！?60信息安全部負(fù)責(zé)人高峰透露，事發(fā)后，360向何先生全額賠付損失，并立即對(duì)360 OS云服務(wù)進(jìn)行安全升級(jí)，關(guān)閉“短信回復(fù)”功能，為“遠(yuǎn)程銷毀資料”功能開啟密碼和短信驗(yàn)證碼雙重驗(yàn)證機(jī)制，徹底杜絕了風(fēng)險(xiǎn)隱患。

高峰提醒，遇到賬戶資金被盜刷后，受害者應(yīng)及時(shí)與相關(guān)金融機(jī)構(gòu)進(jìn)行溝通，以便盡快止付，減少損失，保留手機(jī)等設(shè)備中的一切相關(guān)信息，向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案。

90后黑客因毒品被操控犯罪，詐騙目標(biāo)平均研究7小時(shí)

據(jù)警方通報(bào)，新加坡籍犯罪嫌疑人韓某是該犯罪團(tuán)伙頭目，常年在中國(guó)大陸活動(dòng)，他通過網(wǎng)絡(luò)社交群獲取大量公民銀行卡、交易密碼、身份證號(hào)、預(yù)留手機(jī)號(hào)等信息。

韓某交代，他常年在大連生活，并包養(yǎng)著一名情婦，生意失敗后開始從事詐騙，從廣西找來陳某和楊某做幫手。在犯罪團(tuán)伙中，陳某主要負(fù)責(zé)實(shí)施銀行卡盜刷，研究各品牌智能手機(jī)和運(yùn)營(yíng)商業(yè)務(wù)；楊某則負(fù)責(zé)去ATM機(jī)取款，每次從取得的現(xiàn)金中分取20%的利益。

“陳某是一名90后黑客，技術(shù)很強(qiáng)，盜刷能否成功他起著至關(guān)重要的作用?！本酵嘎?，韓某為讓陳某心甘情愿為他賣命，長(zhǎng)期用毒品對(duì)其進(jìn)行控制，“年紀(jì)尚輕的陳某被捕時(shí)，已被毒品侵蝕得無法自拔?！?/p>

經(jīng)警方審訊發(fā)現(xiàn)，此犯罪團(tuán)伙對(duì)多家手機(jī)云服務(wù)的功能非常了解。自去年11月起，陳某便著手研究360 OS云服務(wù)，結(jié)合已掌握的網(wǎng)銀四大件信息，企圖尋找作案機(jī)會(huì)，經(jīng)過2個(gè)多月的研究和測(cè)試后才開始作案。

“犯罪團(tuán)伙選擇作案目標(biāo)非常謹(jǐn)慎，實(shí)施盜刷前，對(duì)每個(gè)作案目標(biāo)各種信息的梳理研究時(shí)間平均達(dá)到7小時(shí)?！绷_成鋼表示，犯罪團(tuán)伙被抓時(shí)，還在測(cè)試另一知名國(guó)產(chǎn)手機(jī)品牌云服務(wù)的盜刷方式。

不僅如此，該犯罪團(tuán)伙對(duì)各種運(yùn)營(yíng)商業(yè)務(wù)、銀行轉(zhuǎn)賬系統(tǒng)進(jìn)行了深入研究。就在作案前，陳某還多次致電運(yùn)營(yíng)商，對(duì)副號(hào)綁定無法生效的各種情況進(jìn)行咨詢。

“這是一起依托于個(gè)人信息非法交易產(chǎn)業(yè)鏈，結(jié)合了手機(jī)云服務(wù)、運(yùn)營(yíng)商副號(hào)業(yè)務(wù)及互聯(lián)網(wǎng)金融服務(wù)的高科技、高智商、跨平臺(tái)、遙控式的新型電信網(wǎng)絡(luò)詐騙犯罪?！本奖硎荆缸飯F(tuán)伙具備很強(qiáng)的反偵察能力，為躲避追查作案地點(diǎn)經(jīng)常變換，通常在深夜下手，選擇不需身份證登記的家庭小旅館居住。

360公司高級(jí)副總裁張備表示，隨著執(zhí)法機(jī)關(guān)打擊電信詐騙的力度增加，詐騙團(tuán)伙也在變得越來越高度專業(yè)化，未來跨平臺(tái)、跨廠商、跨業(yè)務(wù)鏈條的高度專業(yè)化分工的犯罪形態(tài)會(huì)越來越多，“打擊這種新型犯罪，只靠某一家廠商肯定不行，需要所有人的參與和努力?！?/p>