本市警方破获利用虚假银行页面，盗取网民卡内资金的网络犯罪大案

　　网上购物后，银行卡和身份证都未曾离身，但账户里的钱却神秘消失。到底谁在幕后转移这笔钱？

　　日前，上海警方成功破获一起公安部挂牌督办的重大网络犯罪案件——“4·4假冒购物网站系列盗窃案”，三名利用虚假网上银行页面，套取网民银行卡号、密码并盗取卡内资金的嫌疑人全部落网，案情随之真相大白。

　　案发

　　网上买本《教父》损失一万多

　　家住湖北的苏先生怎么也没有想到，自己招商银行卡里的一万余元，竟然会为了买一本《教父》不翼而飞。

　　今年3月30日，喜欢网上购物的苏先生为买一本《教父》小说，在“淘宝网”上发布一条求购信息。不久，一个名叫“雪碧贸易”的人便通过“淘宝旺旺”跟他联系，称有《教父》一书出售，并表示可以先发货，待苏先生收到书后再行结账。之后，“雪碧贸易”告诉苏先生，由于是网上统一发货，交易前苏先生首先要到他的公司网站“新世纪购物网”下一份订单，支付0.01元，生成一个订单号后才能发货。

　　苏先生于是按照卖家的指示，登陆了“新世纪购物网”，点击网页上的“在线支付”。随后，电脑跳出一个显示有“招商银行”、“建设银行”等多家银行字样的页面，苏先生选择了“招行”，并在“招行支付页面”上输入了自己银行卡号、密码及金额0.01元。可是，就在苏先生点击“提交”按钮后发现，系统显示的并非预想的“交易成功”，而是“系统正在维护中，请稍后再试”，但系统同时又自动生成了一个订单号。这让苏先生颇感纳闷，当他向“雪碧贸易”询问原因时，被告知“系统可能交易繁忙，并不影响发货”。苏先生信以为真，然而就在当天晚上，当他查询卡内资金余额时，猛然发现卡内少了1万余元！

　　此时，苏先生方才想起问题很可能就出在“雪碧贸易”身上。他再次打开了“雪碧贸易”所提供的所谓“招行支付页面”，细看之后才恍然发现，这个页面根本就是伪造的。

　　“黑手”现身专骗银行卡号、密码

　　4月4日，上海招商银行信用卡中心接到苏先生投诉后，向警方求助。上海市公安局随即成立专案组开展侦查。经查，2006年8月至今，全国范围内不断有网民在网上发帖称被“新世纪购物网”用上述手法骗取银行卡号和密码，随后卡内资金被盗。招商银行、工商银行、农业银行等全国各大银行在官方网站和支付宝的相关社区板块中也纷纷发布公告，告知网民“新世纪购物网”与其没有任何网上合作关系，提醒网民警惕。显然，苏先生的遭遇并非个案。此案也随即受到了“全国打击网络淫秽色情专项行动”专项办、公安部的高度重视，并被列为挂牌督办案件。

　　本市公安机关通过侦查发现，苏先生被盗的卡内资金经过网络账户层层转账，最终被转移到了两个陌生银行账户中。经排查，线索指向了黑龙江省牡丹江市。5月21日，本市警方赶赴牡丹江，在当地警方的大力配合下，次日将犯罪嫌疑人李澎、丁翼成功抓获。

　　纵深

　　伪造银行页面移走卡内资金

　　李、丁二人均为牡丹江市人，到案后，对犯罪事实供认不讳。但案件并没有就此结束，除李、丁二人外，主犯李波仍在潜逃。就在这时，上海宝山的刘女士提供了重要线索：今年3月下旬，刘女士在淘宝网上发布一条求购飞利浦榨汁机的消息，结果遭遇了与苏先生同样的经历，卡内数千元资金被盗，唯一不同的是，在网上与其接洽是一个名叫“明丰商贸”的人，但使用的手法如出一辙。

　　警方随之展开深入调查，并逐渐摸清了李波的活动轨迹。此后，警方组织精干力量四赴牡丹江，最终于9月24日在牡丹江市桦林镇将李波抓获归案。据交代，李波在网上看到有网民反映银行卡资金被盗的经历后，萌生歹念，开始策划利用“钓鱼网站”套取他人银行卡信息，进而窃取卡内资金的行动计划。由于初中文化的他并不精通电脑技术，他便花400元钱请人制作了“钓鱼网站”，上面有多个虚假银行支付页面与其链接。此后，李波便伙同表哥李澎、同乡丁毅不断变换着网名游荡在淘宝网上寻找买家，以上网下订单等为借口诱骗买家将银行卡号和密码输入虚假银行支付页面，而一旦买家上当将银行卡号和密码输入，数据就会直接传到李波所掌握的网络后台。一般在一天内，李波便会使用这些信息，对卡内资金实施转移，并从ATM机中将钱取出用于挥霍，最终给被害人造成财产损失。

　　目前，犯罪嫌疑人李波已被逮捕，案件正在进一步侦查中。

　　变换网络账户实施网上洗钱

　　记者从市公安局了解到，这是一起典型的跨地域实施的网络犯罪案件，受骗网民及涉及银行多，影响面广，危害性大。本案跨地域性明显，犯罪嫌疑人身在牡丹江，被害人则分布全国各地，而且实际到公安机关报案的被害人数并不多，这为警方侦查取证及对犯罪嫌疑人的抓捕带来了一定困难。

　　此外，本案中的赃款转移手法也比较独特。与以往不同的是，嫌疑人在截取被害人银行卡号和密码信息后，并没有采用通过网上银行直接转账的方式进行赃款转移。他先把资金转移到一些网络账户中，随后再转进银行账户内，增加了网上洗钱的环节。而且，犯罪嫌疑人转移资金所用的银行帐户，均是使用虚假身份证明开设的。他们还通过不断变换各类网络账户，试图逃避侦查，本案中的“雪碧贸易”和“明丰商贸”，就是李波所使用的众多网络账户中的其中两个。而且，他们在犯罪过程中实施的所有网上操作都是在网吧完成的。但是，这些犯罪伎俩都逃不脱侦查员的视线。

　　业内提醒

　　进入支付页面看清网站域名

　　由于网络购物越来越受人们喜爱，而这种享受高科技带来的快速便捷的同时，也给不法分子留下了可乘之机。通过该案，警方发现嫌疑人是利用大部分人不懂得网上交易的基本常识以及自我防范意识差致作案得逞的。犯罪嫌疑人还往往会打出“低价出售”的幌子，让部分抱着贪小心态的网民踏入了陷阱。为此，警方提醒广大网民提高防范意识，养成良好的网上交易习惯。

　　与此同时，银行业内人士也表示，该类网站支付页面具有极强的伪装性和欺骗性。网民在交易时一定要看清域名，确保进入真实的网址。此外，当网民发现交易出现异常等可疑情况时，要立即与银行联系，以便尽早做好应对措施，避免损失。一旦网民发现资金被盗，要尽快到公安机关报案。