生成支付口令紅包,明明口令還未給到對方,紅包內(nèi)錢款就被取走;網(wǎng)上進行支付,明明輸入金額無誤,被扣款金額卻遠遠高于輸入金額……近日,上海警方經(jīng)過縝密偵查,連續(xù)成功破獲2個利用“暗雷”手段、實施詐騙的犯罪團伙,抓獲犯罪嫌疑人12名。這也是本市近年來首次偵破此類案件。
“暗雷”是網(wǎng)絡(luò)黑產(chǎn)技術(shù)不斷變種升級的又一衍生物,不法分子以色情交友、色情視頻、虛假購物、網(wǎng)絡(luò)刷單等為誘餌,誘騙被害人下載含有木馬病毒的APP,通過“超限采集”“虛假鏈接”“虛假平臺”等手段騙取被害人錢財。
支付口令還在手中 紅包錢款卻已被取
2021年3月,上海市公安局網(wǎng)安總隊在工作中發(fā)現(xiàn),有人在網(wǎng)上利用內(nèi)嵌“暗雷”的手機應(yīng)用軟件實施詐騙犯罪,即會同奉賢分局成立專案組展開案件偵查,并很快鎖定了犯罪嫌疑人王某益和蘇某。
經(jīng)查,王某益、蘇某從非法渠道獲得“暗雷”源碼及技術(shù)后,開發(fā)制作了10余個隱藏“超限采集暗雷”的手機APP,又招攬張某才、歷某哲等人在微信、QQ群中傳播這些手機APP。團伙成員在誘騙被害人下載APP時,往往會打著線下交友、色情交易的幌子,以顯示誠意為由,讓被害人先準備好支付口令紅包并提供截圖。被害人本以為只要口令在自己手中,紅包就不會支付成功,所以輕易就提供了截圖。
殊不知,犯罪團伙開發(fā)的手機APP,在被害人下載安裝時就已經(jīng)在不知不覺中進行了各種授權(quán),比如授權(quán)該APP可以訪問手機相冊、通訊錄等內(nèi)容,而口令紅包在生成時,支付平臺會在相冊里自動保存含有支付口令的截圖。此時,即使被害人未將口令給予對方,但犯罪團伙可以利用已經(jīng)授權(quán)的超限采集將口令截圖竊取,最終達到獲得紅包內(nèi)錢款的目的。
4月15日,專案組在本市奉賢區(qū)及黑龍江、廣東、福建、江蘇等地同步收網(wǎng),抓獲王某益、蘇某等9名犯罪嫌疑人,當場查獲作案用手機20部、電腦6臺以及涉案后臺6個,初步查證涉案金額40余萬。
支付金額輸入界面無異常 錢款居然數(shù)倍被扣
無獨有偶。同樣在3月,專案組在工作中還發(fā)現(xiàn)有另一伙以蔣某旺為首的團伙也存在利用內(nèi)嵌“暗雷”的手機APP實施詐騙的犯罪行為。
經(jīng)查,蔣某旺團伙在犯罪嫌疑人劉某健的技術(shù)支持下,制作開發(fā)了隱藏“虛假鏈接暗雷”的色情視頻點播APP,招攬金某清等人在QQ群、微信群、貼吧等進行傳播,吸引被害人下載。被害人安裝之后,在點播時發(fā)現(xiàn)需要付費觀看,根據(jù)提示輸入較小的付費金額(一般為1元)后,卻被收取了百元至近千元不等的款項。實際上,被害人安裝的APP跳轉(zhuǎn)的支付界面,看似為支付平臺的正規(guī)界面,輸入金額也與顯示金額無誤,但實際上是APP暗藏的虛假鏈接,并不是真實的支付界面。犯罪團伙成員可通過該虛假鏈接在后臺暗中修改支付金額,致使被害人支付金額遠高于輸入金額。
專案組在上海奉賢區(qū)及黑龍江、江西等地開展集中抓捕,一舉抓獲蔣某旺、劉某健、金某清等3人,并查獲作案用手機15部、電腦4臺以及涉案后臺7個,初步查證涉案金額3萬余元。
目前,兩個犯罪團伙中6名犯罪嫌疑人已被檢察機關(guān)依法批準逮捕,另6名犯罪嫌疑人也已被依法采取刑事強制措施,案件正在進一步偵查中。警方提醒市民群眾要提高上網(wǎng)安全防范意識,網(wǎng)絡(luò)交友需謹慎,不要下載安裝來歷不明的手機軟件,以免遭受財產(chǎn)損失。
警方提示
“暗雷”類APP表面上與一般APP無異,但被害人在下載安裝APP后,由于犯罪團伙的事先設(shè)置,被害人往往會掉入“超限采集”、“虛假鏈接”等陷阱,且犯罪分子在后臺操作時,無論是盜取紅包、修改金額等,手機界面上都不會有跳轉(zhuǎn)頁面等反應(yīng),毫無痕跡,極具迷惑性。被害人發(fā)現(xiàn)時,往往只有一條扣款短信。
目前,警方發(fā)現(xiàn)了3種“暗雷”手法,使用最多的一種是“虛假鏈接雷”,這種“雷”以色情影像、網(wǎng)絡(luò)刷單等內(nèi)容為誘餌,誘導(dǎo)被害人從不正規(guī)的渠道下載安裝手機軟件,其中就暗藏虛假支付鏈接,當被害人點擊鏈接進行支付時,實際上進入的是犯罪分子設(shè)定的虛假支付界面,表面上支付金額很少,一般均為個位數(shù),但犯罪分子在后臺可以隨意修改金額,造成被害人財產(chǎn)損失。
第二種叫“口令紅包雷”,不法分子以網(wǎng)絡(luò)色情、低價游戲充值等為誘餌,誘導(dǎo)被害人從不正規(guī)的渠道下載安裝手機軟件,利用被害人在安裝過程中無意授予軟件的信息采集權(quán)限,獲取手機相冊信息,在被害人生成支付口令時,竊取口令截圖并取走紅包,造成被害人財產(chǎn)損失。
第三種叫“購物平臺雷”,不法分子通過搭建仿真知名購物網(wǎng)站,誘導(dǎo)被害人下載安裝后誤以為自己在使用真實網(wǎng)站,在購物付款過程中,錢款實際上支付進不法分子提前搭建的支付通道中,造成被害人錢物兩空。
不難發(fā)現(xiàn),以上三種“雷”引爆的重要前提,就是要在手機中安裝犯罪嫌疑人提供的軟件,因此,警方提醒市民群眾,一定要從正規(guī)的應(yīng)用商店中下載安裝所需軟件,堅決不通過來路不明的短鏈接、二維碼、短信進行安裝,以免遭受財產(chǎn)損失。
標簽: 支付金額 錢款 網(wǎng)絡(luò)詐騙 支付口令
凡本網(wǎng)注明“XXX(非現(xiàn)代青年網(wǎng))提供”的作品,均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點和其真實性負責(zé)。
數(shù)量多達幾百件甚至幾千件,搶注閑置、待價而沽惡意搶注囤積商標成一些企業(yè)生財之道國家有關(guān)部門表示,將從嚴審查、堅決遏制和打擊商標非正
2018-12-24 08:37
中新網(wǎng)12月21日電 12月20日,中關(guān)村在線2018年度科技大會暨產(chǎn)品頒獎盛典在北京舉行。作為行業(yè)領(lǐng)先的科技互聯(lián)網(wǎng)媒體,這是中關(guān)村在線第十一
2018-12-21 10:19
據(jù)新華社報道,安徽省公安廳近日發(fā)布的《安徽省公安機關(guān)深化放管服改革39項措施》第11條規(guī)定,國內(nèi)居民忘記攜帶有效身份證件的,可以在具備
2018-12-21 09:02
中新網(wǎng)北京12月20日電 (記者 陳康亮)中國經(jīng)濟數(shù)字化變革方興未艾,蓬勃發(fā)展。作為經(jīng)濟重要組成部分的金融機構(gòu)面對變革將何去何從?在此間
2018-12-21 08:46
中新網(wǎng)深圳12月20日電 (陳文 任冠元 蔣磊)深圳福田警方12月20日通報稱,深圳福田警方日前打掉財富中國非法集資平臺,6名犯罪嫌疑人因涉
2018-12-21 08:46
主題為新經(jīng)濟·新電商·新零售的2018世界電子商務(wù)大會12月20日在北京舉行。圖為與會嘉賓出席開幕儀式。 主辦方供圖 攝中新網(wǎng)北京12月20日
2018-12-21 08:43
中新社北京12月20日電 (記者 趙建華)新修改的中國個人所得稅法將于2019年1月1日正式實施。中國國家稅務(wù)總局對居民、非居民個人預(yù)扣預(yù)繳方
2018-12-21 08:39
中新網(wǎng)12月20日電 據(jù)工信部網(wǎng)站消息,為保障我國第五代移動通信系統(tǒng)(5G)健康發(fā)展,協(xié)調(diào)解決5G基站與衛(wèi)星地球站等其他無線電臺(站)的干擾問
2018-12-21 08:39
中衛(wèi)西氣東輸互聯(lián)互通工程正式進氣投產(chǎn),工作人員臉上洋溢著喜悅的笑容?!畹稀z中新網(wǎng)銀川12月20日(于翔 楊迪)12月20日,西氣東輸?shù)拇?
2018-12-21 08:36
新華社北京12月20日電(記者高亢)記者20日從中國二維碼注冊認證中心獲悉,近期成立的國內(nèi)首家全球代碼發(fā)行機構(gòu)——統(tǒng)一二維碼標識注冊管理中
2018-12-21 08:35