近日,中山公安分局成功偵破一起利用公司網(wǎng)絡(luò)系統(tǒng)漏洞非法轉(zhuǎn)走公司賬戶資金案。案件涉及大連被害商戶達(dá)20家,涉案金額初算13.8萬元。由于警方出擊及時(shí),防止了商家1000余萬銷售款轉(zhuǎn)至國(guó)外。1月29日,犯罪嫌疑人崔某因涉嫌盜竊,被中山公安分局虎灘街派出所依法刑事拘留。
"團(tuán)購(gòu)網(wǎng)"20家大連商戶錢被轉(zhuǎn)走
2014年12月,北京某信息技術(shù)有限公司到大連市公安局中山分局報(bào)案稱:其公司簽約合作名下20家大連商戶的賬上資金被無故轉(zhuǎn)走。接到報(bào)案后,中山公安分局網(wǎng)安大隊(duì)立即開展調(diào)查。
據(jù)了解,該北京信息技術(shù)有限公司經(jīng)營(yíng)內(nèi)容是運(yùn)用網(wǎng)絡(luò)虛擬空間在消費(fèi)者與商家之間搭建交易平臺(tái),也就是老百姓常說的"團(tuán)購(gòu)網(wǎng)"。每個(gè)團(tuán)購(gòu)商家在該網(wǎng)絡(luò)公司有一個(gè)注冊(cè)后臺(tái)賬戶,消費(fèi)者在網(wǎng)上消費(fèi)后,支付的費(fèi)用直接轉(zhuǎn)入商戶注冊(cè)的指定賬戶內(nèi),各商家可隨時(shí)從后臺(tái)注冊(cè)賬戶中將銷售款轉(zhuǎn)走。據(jù)前來報(bào)案的北京公司介紹,他們接到大連一商家投訴稱:"賬戶中本應(yīng)存在的銷售款,一分錢都沒有了。"接到投訴后,該公司認(rèn)真核實(shí)合作商戶的投訴信息,發(fā)現(xiàn)短短數(shù)日內(nèi),除投訴商家外,還有19家大連合作商戶的注冊(cè)賬戶被他人動(dòng)了手腳。
修補(bǔ)漏洞防資金流失
接到報(bào)案后,中山公安分局網(wǎng)安大隊(duì)立即對(duì)北京公司和大連公司的網(wǎng)絡(luò)后臺(tái)使用情況進(jìn)行了偵查。據(jù)了解,登記在該北京公司旗下的全國(guó)多家合作商家注冊(cè)賬戶已被惡意更改。由于警方出擊及時(shí),第一時(shí)間發(fā)現(xiàn)網(wǎng)絡(luò)后臺(tái)漏洞,在北京公司的大力配合下?lián)屜刃扪a(bǔ)漏洞,防范了資金非法跨國(guó)轉(zhuǎn)移,防止資金流失額度達(dá)1000余萬。同時(shí)警方及時(shí)指出該公司高層管理機(jī)構(gòu)在涉及重要用戶名及密碼的管理工作上存在錯(cuò)誤機(jī)制,確保了其余商家資金得以保全。
中山警方針對(duì)已修改的20個(gè)后臺(tái)賬戶進(jìn)行了逐一甄別和全球性搜索。初步斷定,涉案的13.8萬元,已成功轉(zhuǎn)至國(guó)外某賭博網(wǎng)站。據(jù)推測(cè),該網(wǎng)賭博網(wǎng)站虛假經(jīng)營(yíng)博彩業(yè),實(shí)為一些人提供洗錢服務(wù)。經(jīng)調(diào)查發(fā)現(xiàn),具體實(shí)施不法操作的電腦ip地址就在大連市內(nèi)。種種跡象表明,作案嫌疑人對(duì)"團(tuán)購(gòu)網(wǎng)"后臺(tái)管理具有一定的了解,且掌握大連分公司存在的漏洞情況。中山警方立即將大連分公司所有新老員工作為工作對(duì)象展開深入調(diào)查。
盜用身份證做偽裝
中山警方根據(jù)涉案的數(shù)個(gè)ip地址進(jìn)行了追查,發(fā)現(xiàn)其地點(diǎn)均在大連市內(nèi)的數(shù)家網(wǎng)吧內(nèi)。經(jīng)甄別,犯罪嫌疑人在上網(wǎng)時(shí)所使用的二代身份證,非本人真實(shí)證件。民警調(diào)取涉案網(wǎng)吧所有監(jiān)控設(shè)備發(fā)現(xiàn),嫌疑人不論是在進(jìn)出網(wǎng)吧,還是選擇座位,均做了大量反偵查工作,沒有一段視頻具有偵破價(jià)值。犯罪嫌疑人到案后交代:其作案時(shí)使用的他人身份證照片與本人十分相像,為了尋找"合適"的身份證件也是煞費(fèi)苦心:一年前通過網(wǎng)吧的朋友,找到一個(gè)遺失的身份證,恰與自己十分相像。經(jīng)偵查員比對(duì)發(fā)現(xiàn),如不知真相,用肉眼很難分辨照片與嫌疑人是兩個(gè)人。
中山警方對(duì)涉案大連分公司的領(lǐng)導(dǎo)及員工進(jìn)行了逐一調(diào)查和詢問,排除了在職人員的作案可能。隨后,警方對(duì)大連分公司離職人員展開了調(diào)查。經(jīng)審查發(fā)現(xiàn),原該公司員工崔某曾主動(dòng)提出離職,離職的理由也不是很充分。偵查員隨即對(duì)崔某展開調(diào)查。經(jīng)初查發(fā)現(xiàn),崔某一直從事電商領(lǐng)域工作,對(duì)"團(tuán)購(gòu)網(wǎng)"及各公司的經(jīng)營(yíng)情況非常了解,具備作案的能力,且有過吸毒前科,不排除需要資金的可能。根據(jù)崔某仍在大連活動(dòng)的情況,偵查員對(duì)其展開了跟蹤調(diào)查。
如實(shí)交代犯罪事實(shí)
偵查員調(diào)查發(fā)現(xiàn),崔某離職后一直沒有工作,且找了一個(gè)"空姐"女友。兩人花銷較大,遠(yuǎn)遠(yuǎn)超出了其收入能夠承受的范圍。隨即,偵查員對(duì)崔某的"網(wǎng)上"信息進(jìn)行了針對(duì)性調(diào)查。經(jīng)工作發(fā)現(xiàn),崔某具有重大作案嫌疑。經(jīng)研究,網(wǎng)安大隊(duì)立即對(duì)崔某展開抓捕。
經(jīng)偵查員蹲守,于崔某車旁將其抓獲。崔某本以為自己做得天衣無縫,自認(rèn)為公安機(jī)關(guān)不會(huì)掌握任何作案證據(jù)。在警方透露其部分獲取贓款的賬戶信息后,崔某的精神防線徹底被擊垮。在被帶到公安機(jī)關(guān)的路上,便交代了全部作案經(jīng)過。
經(jīng)審訊,犯罪嫌疑人崔某如實(shí)交代了利用在大連分公司工作時(shí)的職務(wù)之便,非法進(jìn)入公司后臺(tái)賬戶,在未向北京公司申請(qǐng),且未經(jīng)允許的情況下,秘密修改商戶與公司簽訂的后臺(tái)轉(zhuǎn)賬賬戶,利用網(wǎng)絡(luò)虛擬身份,將被害商家的銷售款轉(zhuǎn)移至國(guó)外洗錢賬戶,再轉(zhuǎn)回其指定的國(guó)內(nèi)賬戶進(jìn)行揮霍的犯罪事實(shí)。