小心这个“皮卡丘”,有人用它偷走2500多万条网购信息

2020-11-06 17:32:41 作者: 小心这个“皮

现代快报讯(记者 孙旭晖)“我是某某网购平台客服,由于快递出现意外,您购买的商品不慎丢失,现给你进行赔付……”在日常生活中,一旦遇到这样的“客服”联系你,一定要小心谨慎些,这种电话很有可能是骗子的圈套。日前,宿迁市公安局通过一条利用代号为“皮卡丘”的木马病毒盗取淘宝商户网购订单数据的线索,摧毁6个中缅边境冒充客服实施诈骗的犯罪团伙、1个境内协助诈骗洗钱团伙,这个团伙通过提供微信、QQ账号、网购订单等公民个人信息和通过电子购物卡、Q币洗钱的黑灰产业链,涉案金额接近1亿元。

△ 网购退款诈骗案上下游黑灰产业链示意图

2019年4月,宿迁市公安局接到举报,犯罪嫌疑人杨某一、杨某二在沭阳县利用木马病毒盗取淘宝商户网购订单数据。宿迁市公安局迅即成立专案组开展侦办工作。经查,杨某一通过网络组织人员制售“皮卡丘”木马病毒,并定期提供升级维护服务;犯罪嫌疑人杨某二利用杨某一等人制作的木马病毒盗取淘宝商户网购订单数据,另一方面也向杨某三购买网购订单数据,并与位于中缅边境的郑某等多个诈骗团伙进行联系,形成了公民网购订单数据信息非法销售渠道。

5月,河南警方在沭阳县抓捕了杨某一。专案组经评估后果断出击,5月18日赴山东将杨某二抓捕归案,在其手机内发现网购订单数据8000余条;5月21日又把向杨某二贩卖网购订单数据的杨某三抓捕归案,现场查扣数据信息340余万条,以及包含用户姓名、电话、银行网贷数据的公民个人信息100余万条。

△ 诈骗团伙PS制作的虚假支付宝账单截图

专案组经侦查发现,向杨某二购买网购订单数据的郑某,是中缅边境一诈骗窝点的二号头目,在与主犯郭某辉组织实施诈骗的同时,还为从事洗钱的犯罪嫌疑人简某和郭某中提供QQ号和苏宁易购账号,并协助变现Q币、苏宁卡业务。随后,专案组在昆明将郑某抓获,简某、郭某中被重庆警方抓捕。

目前,宿迁警方已抓获各环节犯罪嫌疑人29名,查扣网购订单数据等公民个人信息2500余万条、QQ账号460余万个、微信账号10万余个,涉案金额近亿元,案件涉及全国23个省市。

“这些诈骗团伙分工明确,极为专业。”宿迁市公安局刑警支队一大队侦查员胡宏斌说,犯罪分子添加完受害人微信后,再发送二维码诱使受害人扫码登录钓鱼链接,“这样逐步获取其支付宝账号、登录密码、支付密码,姓名、身份证号码,绑定的银行卡账号、网银密码、银行预留手机号码,以及验证码等重要信息。”随后,诈骗团伙向受害人发送经过PS的虚假支付宝账单截图,图上包括伪造的收款对象、收款方式、转账备注、对方账户等信息,目的是以假乱真,获取受害人信任。接着以赔付金额过多、操作失误为由让受害人退还“多出”的赔付款,进而骗取其钱款。甚至诱骗受害人用借呗或网贷借款退还赔付款,使受害人遭受更大的资金损失。