不法分子瞄上“義烏購”盜竊

不法分子瞄上“義烏購”盜竊
   隨著“義烏購”平臺知名度的提升，以及智能手機的普及，一些不法分子瞄上了這一平臺。今年以來，義烏陸續(xù)有受害人收到嫌疑人發(fā)送含有木馬網址的短信

隨著“義烏購”平臺知名度的提升，以及智能手機的普及，一些不法分子瞄上了這一平臺。今年以來，義烏陸續(xù)有受害人收到嫌疑人發(fā)送含有木馬網址的短信。據統(tǒng)計，2月份以來，以“義烏購”名義發(fā)送手機木馬短信的盜竊案件共發(fā)13起，損失金額21.5萬元。

據辦案民警分析，該類案件主要針對開設有網絡店鋪的市場經營戶，具有針對性、隱蔽性強、危害性大的特點。嫌疑人給受害人手機發(fā)送含有木馬網址的短信，待受害人點擊操作后，木馬將自動更改短信功能，攔截并轉發(fā)驗證碼短信給嫌疑人。接著嫌疑人就使用受害人的賬戶上網購買虛擬貨幣，并利用攔截到的手機支付驗證短信來完成交易，最后洗錢套現。

例如，2月6日12點半左右，嫌疑人用一手機號碼發(fā)信息給正在義烏市國際商貿城四區(qū)市場某店面經商的被害人，稱自己在“義烏購”網站上看到了被害人發(fā)布的商品信息，并將網上填好的采購單網址發(fā)給被害人，被害人便打開網址，根據提示下載了安裝程序，但沒再收到對方發(fā)來的信息。直到2月7日13時15分，被害人到義烏市國際商貿城四區(qū)79號門中國農業(yè)銀行查詢時，才發(fā)現自己賬戶被盜刷18894元人民幣。2月8日9點左右，嫌疑人用一手機號碼給另一名被害人發(fā)信息，稱自己在“義烏購”上看到被害人店鋪內的商品，并附帶了一條鏈接，被害人進入鏈接沒看到有效信息就將短信刪除。然而，在2月13日9點半，被害人到義烏市福田街道國際商貿城四區(qū)市場農業(yè)銀行存款時，發(fā)現兩張銀行卡內的20072元人民幣被盜刷。

據了解，這些受害人都在“義烏購”網站開通了網絡商鋪，商鋪內公布有受害人的聯系電話、手機，以及售賣的商品信息。嫌疑人可以有針對性地發(fā)送買賣特定商品的短信，博取受害人的信任。不法分子通過手機發(fā)短信給“義烏購”平臺上的經營戶，稱其在“義烏購”網站上看到了受害人發(fā)布的商品信息，并將網上填好的采購單網址（含有木馬病毒）發(fā)給經營戶，讓經營戶點擊查看。然而，經營戶在點擊該網址操作后，手機收發(fā)短信的功能就不能正常使用，隨后，經營戶手機綁定的銀行卡被盜刷。

辦案民警表示，QQ、微信、支付寶等與生活密切相關的互聯網應用工具都與手機號碼綁定，然而在使用手機進行資金支付時，相關應用的客戶端與支付驗證短信往往集中在同一只手機上，驗證碼被轉走，資金的安全就難以保證。由于大部分木馬程序都是依靠惡意鏈接進行傳播，往往需要用戶點擊鏈接操作后才能運行，警方提醒市民要提高對各類信息的真實性辨別能力，不要輕易點擊不明鏈接，對聊天中發(fā)送的各類鏈接保持警惕。本報記者 張枝昶 通訊員 陳正明