倆“黑客”利用偽基站發送木馬鏈接短信盜取用戶網上支付
責編：admin ｜2014-12-17 14:53:50日前，合肥警方歷經9晝夜的縝密偵查，成功偵破犯罪嫌疑人利用偽基站發送木馬鏈接短信，進而盜取用戶網上支付賬號的案件，姜某某等兩名嫌犯被擒獲。
同時，警方還查扣作案電腦5臺，作案手機6臺，短信貓等“偽基站”設備6臺，作案用身份証、銀行卡和手機卡100余張。
短信藏木馬程序，網民支付賬號被盜
2014年8月間，不少網民向杭州某第三方支付平臺網絡公司反映，他們的手機收到網上程序鏈接短信，被告知需在手機上安裝該程序，否則無法通過支付平臺進行購物。但手機安裝該程序后，他們的支付賬號卻被盜并對外轉賬。
該網絡公司發現，網民收到的短信系黑客程序鏈接的詐騙短信，發送詐騙短信的嫌疑人可能在合肥活動。10月26日，該公司派人到合肥市公安局網安支隊報案。
接到報警后，網安支隊立即會同瑤海公安分局成立聯合專案組，對案件展開偵查。由于該案涉及黑客和偽基站犯罪，嫌疑人具有較高的專業技術知識，警方決定在不驚動嫌疑人的前提下，摸清他們作案的手段和活動規律。
黑客入侵網民手機，攔截銀行驗証密碼
11月2日，警方注意到在該第三方支付平臺上有一個帳號有異常，通過調查，一個名叫姜某某的人浮出水面。
經查，姜某某，男，今年22歲，安徽？上人，2014年1月到合肥，租住在合肥市政務區某住宅小區。調查中，警方獲悉，姜某某曾于8月30日從網上購買了一批儀器零配件，這些零配件與偽基站關聯很大，姜某某在黑客類、偽基站類的QQ群中較為活躍。
隨著偵查的深入，警方掌握了姜某某的犯罪手法。
民警介紹，姜某某通過黑客程序入侵受害人的手機，并對受害人發出的短信進行攔截轉發。這樣，銀行發給受害人的網銀驗証密碼就會被轉發到姜某某的“特殊設備”上。
通過獲得驗証密碼，姜某某便可盜用到受害人的支付賬號，進而轉走受害人的賬戶資金。同時，民警還監控到姜某某的“特殊設備”上有一定量的手機用戶。
警方提醒：不要輕易打開陌生號碼發送的網絡連接
該案的犯罪手法復雜，警方推測姜某某可能有同伙。11月3日，民警通過偵查發現，姜某某的同鄉陳某某（男，24歲）網上活動也有異常。
在掌握充足証據后，專案組于11月4日晚9點鐘左右收網，將正在上網交流黑客技術的姜某某抓獲，在其住處查獲作案電腦、手機以及偽基站設備。
11月5日上午11時，專案組又在合肥市瑤海區某小區內將剛購買作案工具返回的陳某某抓獲歸案，并在其住處查獲作案電腦、手機、偽基站設備以及作案用身份証、銀行卡和手機卡100余張。
姜、陳二人對自己的犯罪事實供認不諱。目前，姜、陳二人已被警方刑事拘留，案件正在進一步審理中。
辦案民警介紹，隨著智能手機和無線網絡的發展，各類利用手機智能操作系統安全漏洞的遠程犯罪手法層出不窮。警方提醒智能手機用戶，不要輕易打開陌生號碼發來的網絡鏈接，不要從陌生手機軟件下載平臺下載軟件，定期查殺手機木馬病毒，無論短信、微信、QQ，一旦涉及金錢來往，最好當面或電話確認，以免受騙。