1 “發寶”
發寶者一般都很懂黑客技術,專門制造木馬病毒,以此盜取網友的支付寶賬號信息。
梁先生和妻子平時都很喜歡網上購物。今年1月6日下午,妻子想在淘寶網上買件衣服,可就在交易過程中,淘寶賣家提出不要通過淘寶旺旺聊天,邀請梁先生用QQ溝通相關信息,而梁先生也沒多想,就直接在QQ上跟對方商量好寶貝的發貨、付款等相關情況。
網上溝通過程中,賣家發過來一個鏈接,梁先生點擊這個鏈接后,就將貨款打了過去。
其實,梁先生在點開賣家通過QQ發來的鏈接時,是點了對方發來的木馬病毒,梁先生的電腦中毒后,他的支付寶賬號、密碼、手機號、姓名等個人信息已經完全被對方掌握了。所謂的賣家店鋪其實只是偽裝,這個賣家沒有實物與買家交易,不過是“投石問路”,賣家成功在梁先生電腦內植入木馬病毒,盜竊其支付寶賬號信息。而隨后,梁先生的信息被發到了“洗寶”QQ群,胡向東、杜偉、陳鵬這些“洗寶”的人,誰都可以拿著梁先生的賬號信息去搞錢。
警惕!賣家要用QQ聊天
在淘寶賣家要求改用QQ聊天時,梁先生其實就應該提高警惕了。承辦此案的檢察官提醒說:“淘寶網有淘寶旺旺軟件供買家、賣家溝通用,而且這個聊天工具還能屏蔽一些可疑的病毒鏈接?!比欢合壬鷳麚Q了別的聊天工具后,這種屏蔽功能就沒法實現了。
此外,檢察官建議買家不要輕易打開不明網絡鏈接,一旦點擊鏈接中了木馬病毒,電腦內的支付寶賬號,甚至網上銀行等相關信息都可能存在風險了。
2 “洗寶”
洗寶的人通常兩個人合作,主要以欺騙的方式盜竊支付寶賬號里的錢,隨后用這些錢買游戲點卡、手機充值卡等虛擬商品。
幾天后,梁先生手機接到短信驗證碼,提示說他的支付寶發生了交易。正納悶著,他就接到了一個從杭州打來的電話,對方自稱是支付寶客服,問他是否在支付寶上發生了一筆交易,梁先生說沒有?!翱赡苣愕闹Ц秾毭艽a被盜了,你現在需要提供給我們剛才短信里的驗證碼。”對方說會幫他鎖定支付寶,避免再發生其他交易。
梁先生當時沒多想,將驗證碼說了出來。之后,再登錄時,才發現支付寶賬號竟然買了不少游戲點卡、手機充值卡。而支付寶里的錢多次被盜,直到幾乎被偷光了,他自己都還不知道是怎么回事。
警方介紹,梁先生支付寶賬號里的錢,其實是被“洗寶”的人“洗”走了。一般來說,“洗寶”的人并非單兵作戰,他們都是兩人一組。兩人拿到支付寶賬號和密碼后,會去網吧上網。上網第一步,要在電腦上安裝特殊的瀏覽器和一種電話軟件。這種特殊瀏覽器可以支持一個支付寶賬號在多臺電腦上登錄,不至于被買家發現異常,而電話軟件則是可以讓買家手機上顯示支付寶的客服電話。
準備工作完成后,使用特殊瀏覽器查看賬號的相關信息,包括姓名、手機號碼、收貨地點、賬戶金額等,在下載支付寶證書時,網站會將驗證碼發到支付寶用戶本人的手機上,這也就是梁先生所收到的短信。而另一個人,則開始用能改變來電號碼的軟件,冒充支付寶客服給梁先生撥打電話,以此獲取驗證碼。之后,用該支付寶中的錢,購買游戲點卡或電話充值卡。