|||||||||||||||||
全国最大盗号案告破 骗子手机废卡多到用来炼黄金
　　成堆的废弃手机黑卡最后被犯罪嫌疑人用来提炼黄金。
　　澎湃新闻4日从浙江绍兴市警方获悉，在公安部统一部署下，绍兴市公安局联合阿里巴巴集团安全部日前成功摧毁一条互联网盗号黑色产业链，同时查获全国最大的盗号软件“林云”云软件，以及全国最大的手机黑卡平台“爱玛”验证码平台。
　　该案涉及辽宁、山东、广东、浙江、福建等20多个省市的上百个地级市。
　　手机“黑卡”是指未进行实名登记并被不法分子利用实施通讯信息诈骗等犯罪的移动电话SIM卡及上网卡的统称。
　　据绍兴警方介绍，2015年4月，当地市区连续发生多起个人支付宝账户资金被盗案。犯罪嫌疑人以盗取他人支付宝账户的方式，通过创建多个小额购买虚拟商品订单，并虚拟商品卡卡号、密码，再低价变卖折现的方式，将受害人的账户资金变现转移。
　　值得注意的是，犯罪分子在同一时间内竟作案3000余起。绍兴警方在调查相关案件时推断，案件背后肯定隐藏着一个极为庞大的犯罪团伙，并对相关案件串并调查。
　　一个隐藏在盗号案背后的巨大互联网盗号产业链随之浮现。在该产业链中，不仅有负责对受害者账户进行盗取的盗号团伙，还有专门为黑客提供账号密码数据销售的地下电商平台。而在平台之外，还有专门为盗号团伙制作盗号软件，并收买制作手机“黑卡”的专业工作室和通讯卡商。
　　据警方不完全统计，上述黑色产业链团伙作案地区涉及全国20多个省市。由于案情重大，该案随后由公安部直接督办，并召集了包括浙江在内的全国22个重点省、市网安部门负责人在绍兴召开案件线索交办部署会。同时借助阿里巴巴集团安全部的技术支持，统一行动，最终摧毁了相关互联网盗号黑色产业链。案件涉及之广，影响之大，堪称全国之最。
　　其中，作为最先发现案件线索并跟进调查的绍兴警方，在该系列案中先后抓获各类盗号产业链犯罪嫌疑人235名，查获盗号软件19个系列326款（包括全国最大盗号软件“林云”），账密数据销售平台（QQ群）5个，涉及全国22个省、市的盗号团伙100余个。
　　另有634名犯罪嫌疑人在除浙江外的全国21个省、市分别落网。警方还发现犯罪嫌疑人非法获取的大量身份证复印件及数以千G的公民个人信息数据。
　　据绍兴警方介绍，通过警方已掌握的线索分析，网络黑色产业的主要传播渠道是网站（占比68%），其次是社交软件，最主要的是QQ等，（占比31%），其他1%为单条推广（如百度贴吧、微博等）。
　　警方介绍，“林云”云软件是一批专门针对有高价值互联网账户设计的34款软件的统称，其中26款软件可用来盗号或控制账号使用。该软件采用在互联网上免费开放下载，销售月付授权码的方式获利。据悉，该软件半年内收入就达240万余元，居目前已知盗号软件收入之首。
　　而“爱玛”验证码平台是一个云端远程接收验证码平台，集各类网站用户账号注册、验证、解封等手机验证码的收发功能于一身。目前，各大电子商务平台的账号都可以通过该平台批量注册。该平台可以同一个账号多开窗口操作，用户可任意控制使用任何一个手机号，并以此用以实施电讯诈骗犯罪。
　　在该案中，绍兴警方共查获“爱玛”验证码平台手机黑卡700多万张，据犯罪嫌疑人交代，这些已用过废弃的手机黑卡堆积如小山，因传手机SIM卡芯片中含有微量黄金，这些废卡最后被嫌疑人用来提炼黄金。
　　目前，被绍兴警方抓获的235名犯罪嫌疑人已被悉数移送起诉，另有3名犯罪嫌疑人正在网上追逃中，案件的具体情况正在警方的进一步深挖调查之中。
责任编辑：金歌
共青团中央主办　共青团中央网络影视中心承办　版权所有：中国青年网手机被盗号的识别
手机被盗号的识别
&&&&已入网的各种手机都有外码、内码和移动识别号。外码是手机本身的电话号码，内码则是厂家为每只手机设置的序号，该序号一般都标注在手机的铭牌或电池盒内，为保密，平时常用贴纸盖住。手机入网时，电信部门将另为每只手机分配一个移动识别号，它与内码一起，是电信部门验证呼叫和客户账单的依据之一。如不妥善管理好自己的手机，或不到电信部门指定的地点修理，就容易被一些别有用心的人盗号。&&&&一旦手机外码、内码和移动识别号被人复制到另一个未入网的手机上，非法手机就会占用合法手机信道，而费用则全算到合法手机名下。通过合法手机运行中的下列现象能提早识别手机被盗号：&&&&１．灵敏度突然增高。手机运行中应注意防范１０米范围内有没有人用侦码机测码。如平常使用时，信号只有八成左右，突然达到最强档，此时应暂停使用，因为你的手机很可能被侦码机盯上，内码等极易被录入侦码机电脑库内，而被其盗号。&&&&２．短期内电话费激增。从打印出的话费清单中，发现有很多电话不是自己打的，特别是长途电话居多。&&&&３．没有关机提示音。手机关闭半小时后，用普通电话打该手机，听不到关机提示音。&&&&４．出现不熟悉号码。手机收到的来电号码经常是自己不熟悉的。&&&&５．来电振铃时间短。经常在手机振铃后未及接通就已经不振铃了。&&&&６．非忙时发话不畅。信道不繁忙时也经常打不出电话。&&&&手机使用者发现被盗号后，应迅速到电信部门办理改变串码业务，使盗号者手机失效。&&&&（广&&康）
推荐给朋友：
镜像：　　　 　
京ICP证000006号
人 民 日 报 社 版 权 所 有 ，未 经 书 面 授 权 禁 止 复 制 或 建 立 镜 像骗子植入手机木马&窃取信息后网上盗刷银行卡
&&&&来源：&&&&
原标题：骗子植入手机木马 窃取信息后网上盗刷银行卡
某天，你突然收到来自银行的消费支付短信，发现账户被盗，有可能是中木马了！原来，犯罪分子向不特定多数人发送具有欺骗性内容的短信，诱惑收信人点击短信中木马网址链接以植入手机木马，从而窃取手机中的相关信息，对其银行资金等实施盗窃。
近期，各地相继侦破通过购买各种公民个人信息数据，制作非法盗号软件以及在多种交易平台进行套现的网络盗窃犯罪黑色产业链。
近日，一种名为“如意金骗局”的新型电信诈骗刷爆朋友圈：银行卡、身份证、电子密码器全在身上，也未曾遗失过，此前也没收到任何有关交易验证的电话或信息，但是银行卡的余额突然不翼而飞！
据报道，与以往的骗术不同的是，骗子不仅掌握了你的个人信息，还会轻松侵入你的网银，在你不知情的前提下“帮”你购买银行理财产品，然后凭借取款的个人信息，以退款为由赢得你的信任，骗取你的手机验证码，最后将账户中的钱卷走。
存在银行内的钱怎么会无缘无故买了贵金属？有网警专家分析，骗子可能通过病毒木马等方法获取了你的网银账号和登录密码，但是由于有U盾验证和短信验证码验证，此时骗子并不能实际获取你账户内的钱。他们必须获取你的手机验证码，于是他们冒充银行或者支付网站客服给用户打电话，骗取验证码。而一旦你看到自己账户上确实“少了钱”，惊慌失措后把验证码提供给骗子，骗子就可以为所欲为了。
木马是怎样入侵了你的账户？据了解，犯罪分子通过木马病毒能够控制中毒手机，可窃取在手机上登录的银行卡账号及其密码和短信息，还可拦截并屏蔽正常短信，开启呼叫转移、群发短信等。
若事主点击了此类欺诈网址链接，按提示激活下载软件，手机就会被植入木马程序。随即，木马程序将会自动将事主手机内存储的通讯录、短信记录等重要信息发送给犯罪团伙事先指定的邮箱内。
犯罪团伙将有专人对短信记录进行筛查，查看是否有被害人身份证号、银行卡号等重要信息。获得此类信息后，犯罪团伙将配合手机木马截获传回的银行验证码，通过第三方交易平台对受害人银行卡进行盗刷，逐步转移走受害人资金。
保护好信息“四大件”
犯罪分子所需要的最关键的四大信息称为“四大件”：身份证、银行卡、密码、手机号。获取“四大件”后，一般有三种方式突破你的账户信息。
1.不需要输入验证码的小额支付，比如电话充值，Q币消费，直接在网上进行虚假支付。
2.定点发送木马，绕开验证码。犯罪分子针对你的手机定点发送带有链接的木马短信，欺骗你去点击，一旦手机中了木马，你的手机便会被犯罪分子屏蔽，你收到的验证码也会直接转移到犯罪分子的手机上去。
3.利用第三方支付平台的漏洞，修改支付方式，窃取绑定的银行卡信息，“越便捷的支付方式风险越大”。
当心10类木马短信
1.冒充移动客服以积分兑换、感恩回馈、话费余额不足等方式种植木马。
2.冒充银行客服以积分兑换、电子密码器失效等方式种植木马。
3.冒充同学、好友、同事以聚会照片、帮忙查看合同等方式种植木马。
4.以爆料、恐吓等方式种植木马。
5.冒充学校或教师以学生查看成绩、平时表现等方式种植木马。
6.言语刺激收信人的方式种植木马。
7.利用彩信种植木马。
8.以购物返礼、降价促销等方式种植木马。
9.以代办大额信用卡的方式种植木马。
10.以通知交通违法的方式种植木马。
(责编：孙博洋、杨曦)
善意回帖，理性发言!
使用其他账号登录:
恭喜你，发表成功!
请牢记你的用户名:，密码:,立即进入修改密码。
s后自动返回
5s后自动返回
恭喜你，发表成功!
5s后自动返回
最新评论热门评论
热点新闻|精彩博客
24小时排行&|&
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn all rights reserved
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn. all rights reserved病毒窃取手机验证码&用户点个短信链接损失8万--北京频道--人民网
病毒窃取手机验证码&用户点个短信链接损失8万
&&&&来源：&&&&&
　　点个短信链接损失8万多元
　　当大四学生陈某（所有嫌疑人皆化名，下同）在黑龙江一家公司的校园面试现场刚做完自我介绍时，眼前的“面试人员”竟然亮出了手铐将他锁住！随后，还在大学宿舍上网的学生王某亦被铐住。以上这一幕并非某电影情节，这是日前，重庆警方破获的一起利用手机短信拦截木马盗刷银行卡的网络犯罪案件。6月17日，根据警方透露的信息显示，该案的两名主犯是在校应届大学生。
　　至此，重庆网警历时3个多月深入调查的手机木马盗窃案告破，一个长期通过手机短信拦截木马实施犯罪活动的团伙被打掉。如此戏剧化的情节幕后到底是怎么一回事？基于移动设备的网络诈骗藏着怎样的黑色产业链？手机时刻不离手的读者们，又该怎样保护自己的“网络钱包”？
　　【事件】
　　银行卡莫名其妙损失8万多
　　据了解，今年2月，吴先生向重庆警方报案称，他绑定手机的两张银行卡被盗了8万多元，而他的手机并没有收到任何短信提示。警方侦查人员发现，吴先生的两张银行卡盗刷的8万余元都是通过网购，以线上支付的消费方式被盗走。同时，吴先生2月份有三天的手机银行短信全部被转发到了另外一个陌生的手机号码上。而根据被盗刷两张银行卡的交易流水显示，被盗的8万多元被用来在网购平台上购买手机、相机、手表、电话充值等。
　　重庆网警表示，在网络支付盗窃案中，嫌疑人目的是将事主的钱从网银中取出来。除了转账，还有一个套现的过程，这个套现过程往往又需要以某种网上商品为媒介，这就必然涉及到一个销赃的过程。据此，警方发现，手机、相机等物品都寄往了广州的同一个地址。
　　随后，警方在广州抓获了嫌疑人林某。在其家中，警方发现了其用事主吴先生的银行卡在网上购买相机、手机、手表和平板电脑等赃物，并在林某电脑上发现了一款用于作案的“木马”程序。
　　【幕后】
　　“木马”病毒窃取手机验证码
　　警方调查发现吴先生的手机正是被林某电脑上一款名为“手机短信拦截马”的“木马”程序所入侵。警方还根据网友的举报，以及林某提供的证据，最后锁定了黑龙江省某市两名在校大学生陈某和王某，认定他们就是这款“木马”的制作者。而在陈某的电脑中，警方查获了其用于作案的“手机短信拦截马”源程序。
　　6月19日，腾讯相关人士接受记者采访时表示，“像林某这样的骗子有需求，然后陈某和王某就通过技术制作病毒代码提供给林某这样的人，最后他们将盗取的钱财分成。”据陈某和王某交代，从2013年12月开始，陈某负责制作“木马”，诈骗分子则利用它通过各种方式去诱导其他人下载到手机，比如通过时下热门社交软件、或者假扮买家给网购平台上的卖家发送“木马”链接。而且，“木马”除了链接外，还会伪装成各种美女、足球等图片。一旦点击了这个图片，手机就会被“种”下“木马”，先是盗取机主的身份信息，然后以此开通网络支付，修改并拦截短信验证，从而进行盗刷。据悉，吴先生回忆，此前他曾经点开过陌生手机号发来短信中的一个链接。
　　重庆市公安局网络安全保卫总队三支队副支队长梁丹透露，机主点击链接之后，不法分子就用专门窃取手机验证码的“木马”，获取机主的个人信息，同时再获取其手机验证码，最后实施资金转移。“‘木马’会给你的手机发一个指令，此时你的手机就自动关机，同时你所有的验证码，所有的短信会到骗子的手机上面来。骗子在作完案之后再发一个信息给你，你的手机又重新开机了。”梁丹说。
　　【揭秘】
　　通过多平台获取用户个人信息
　　“举一个Android‘木马’的例子，我可以通过一些交友网站拿到一些人的手机号码，然后通过某安全公司的一些网盘，来推送给你一条带‘木马’链接的信息，因为这条信息是来自于安全公司的网盘，用户会认为里面没有风险。当用户点击这个链接以后，手机就会被控制。”腾讯互联网犯罪研究中心秘书长朱劲松表示，不法分子借此可以拿到用户的短信和验证码，接着通过一些网购平台，或电信运营商的平台拿到用户的身份信息和银行卡信息，最后在用户毫不知情的情况下把银行卡开通支付功能，把钱取走。
　　他介绍，网络黑色产业链(简称“黑产”)如今呈现出新特性。犯罪团伙的分工专业化越来越细。比如一个诈骗团伙就可以分为头目、盗号人、聊天人、取款人。“头目”负责整个诈骗的实施，有专门人来设定诈骗的场景，把用户带到这个场景当中，而“盗号人”负责专门植入“木马”盗号，“聊天人”冒充被盗人的亲属和好友进行聊天，而“取款人”通过ATM机取现。另外，网络黑产跨平台诈骗的趋势凸显，不法分子通过某一网购平台购物，利用另外一个公司的聊天软件去接触。如此一来，就可以脱离任何一家互联网公司的技术打击。
　　百度、腾讯、金山等组成的安全联盟负责人代柏阳接受采访时也表示，网络“黑产”除了团伙作战的趋势外，目前越来越多是利用“黑客”攻击手段入侵正规网站，并且近期钓鱼欺诈网站在全国各地的上升势头非常明显。
　　江苏徐州市公安局网络安全保卫支队案件大队副队长郭静亦透露，2013年我国的网络零售交易总额超过1.85万亿元，由钓鱼网站或者诈骗网站给网民造成的直接或者间接的损失超过300亿元。
　　【防范】
　　手机勿裸奔 勿点开不明链接
　　据了解，当前网络骗子一般都要获取权限如卡号口令、组成诈骗团伙明确分工、需要银行卡提现分赃等。因此，互联网安全专家建议，手机的动态口令、短信验证码是常用的一种密保工具，相当于动态密码，对于任何索要验证码的信息都要果断拒绝。
　　另外，在上网过程中坚决保护个人的信息，不随意透露个人的身份证号、银行卡号。对于一些来历不明的链接和非官方软件，解决不点击不下载，去正规应用市场或官方网站下载APP。同时，手机和电脑需要安装安全防护软件，不要裸奔。针对安全性较高的iPhone，用户则不要“越狱”，这样不仅不受苹果保修，还为不法分子打开了“大门”。在操作转账时，应该与对方确认。如果被骗，则第一时间报警。
　　朱劲松还提醒，对于整个黑色产业链的链条，各方应携手打击上游，打击专门制作“木马”的团伙和做“木马”平台的团伙。而且要把通信运营商、银行共同纳入到这个体系当中来，大家一起来维护网民的利益。　（文、图、表整理/记者 李光焱）
(责编：沈宇波、高星)
手机读报，精彩随身，移动用户发送到RMRB到，订阅人民日报手机报。“天价手机号”形成灰色产业链 盗号团队、黄牛靠此发家
关注新华网
　　从事“天价手机号”的黄牛每年利润从十几万元到几百万元不等，形成了灰色产业链，侵犯了消费者应有的公平公开交易权
　　切断“天价手机号”灰色产业链，需在电信法规和制度层面对相关交易行为做出界定
　　一个“1XX”的移动号码标价为25.5万元，“1XX”号码价格为558万元……连号、交叉号、“生日靓号”和“情侣靓号”按照基础运营商和虚拟运营商、连号位数、销售平台等因素，价格从几百元到上百万元不等，这就是当前市场上出现的“天价手机号”。据专家介绍，从事“天价手机号”的黄牛每年利润从十几万元到几百万元不等，有的手机号交易价甚至比肩一线城市一套房子价格，形成了灰色产业链。“天价手机号”为什么能在市场上横行？对电信市场有怎样的危害？怎样切断这条灰色产业链？
　　普惠金融知识平台“耶问”分析师崔凯向《经济日报》记者介绍，之所以出现“天价手机号”在市场上横行的现象，从消费者的角度分析，“天价手机号”经常被拿来炫耀身份，就如同其他奢侈品一样，手机号这个日常社交活动当中用得最多的媒介，更可以胜任表达自己特殊身份的作用，这类手机号码在某些人眼中具有特别的附加价值和意义，因此也愿意为之付钱，有需求就会产生相应的市场，灰色产业链就这样逐步形成了。
　　资深通信专家项立刚认为，从产业角度分析，灰色产业链形成是运营商通过预存话费和最低消费等手段将号码批给代理商，代理商通过少量加价再把号码卖给下一级代理或者黄牛，下一级代理在之前的价格之上再加价将号码卖给消费者或黄牛。每转手一次，价格就在原来基础上增加一些，转手越多，最后到用户手里的价格越高。
　　崔凯表示，“天价手机号”灰色产业链侵犯了普通消费者应有的公平公开交易权，现实中，确实存在伪造机主证件并利用运营商的漏洞补卡过户的“盗号团队”，以及黄牛操纵市场价格进而扰乱我国电信管制秩序，影响电信市场的健康发展，因此必须下力气切断这条灰色产业链。
　　按照电信法等相关法律，手机号码属于国家公共资源，国家将某号段的手机号码资源授予电信运营商，运营商把每个具体的号码交付具体的机主使用后，机主只有使用权。我国《电信网码号资源管理办法》第41条规定，擅自转让、出租或变相转让、出租码号资源的，责令改正，没收违法所得，处违法所得3倍以上5倍以下罚款，“天价手机号”交易显然属于一种巨额获利行为，但是对于“天价手机号”交易环节，法规还无明确规定怎样让“盗号团队”和黄牛承担法律责任，所以让“盗号团队”和黄牛能够钻这个法律空子。
　　专家表示，要切断“天价手机号”灰色产业链，除了在我国相关电信法规和制度对于天价手机号的流通交易的行为界定和法律责任做出更加具体的规定外，对于折射出的电信运营商对手机号码投放、收回、再投放等相关环节和程序的执行不到位、不严密的问题，需要电信监管部门加大监管力度，从源头进行控制，只要坚持公平公正公开的原则，让所谓的“天价手机号”和正常手机号通过同样的渠道流入市场，进入消费者的选择范围；在产业链环节，需要增加相应的举报监督机制，对于运营商而言，应当努力建设自身号码产生销售系统对外完全透明的机制。消费者协会和运营商可以向消费者做出说明，让消费者不参与灰色产业链，认识到“天价手机号”扰乱电信市场的实质，逐渐摒弃通过“靓号”显示身份的行为方式。多方力量形成合力方可切断“天价手机号”灰色产业链。
责任编辑：