|
|
|
|
先盜取QQ帳號再假冒帳號主人向QQ上的好友借錢，甚至還提供視頻圖象供人驗明正身，QQ倒號詐騙屢屢發生，網友為何頻頻上當。天天315本期關注，解密QQ盜號詐騙背后黑色產業鏈。
據經濟之聲《天天315》報道，25歲劉先生是上海靜安區一個公司的白領，今年3月11日下午4點45分，他在公司上班時，一名姓張的朋友即公司合伙人通過QQ發來一段視頻，視頻中他在鏡頭前面不斷晃動，之后說了這么一句話，借我一筆錢，親戚急用。
出于對這個朋友的信任，加上平常兩個人也有業務的往來，劉先生就答應了。通過銀行轉帳的方式把一萬塊錢匯到了張某指定的帳號。當天下午的5點多張某又主動發起對話，就管劉先生又借了一萬塊錢。半個小時之后張某再次發起視頻聊天，說遇到點事急需要錢用，提出再借3萬5，劉先生這個時候覺得有點不對勁。就在這個時候，真正的張某來到公司說到自己的QQ號被盜，劉先生這才知道自己是上當受騙了，在張某的陪同之下，劉先生到警察局去報了案。盡管劉先生追悔莫及，但是讓他疑惑的是騙子手里為什么會有張某的視頻，張某只記得自己點開過陌生人發過來網頁的鏈接，和陌生的女子進行過視頻的聊天。
接到報案之后警方根據線索抓獲了詐騙團伙潘某一行人，移交到相關的司法機構起訴，他們都來自廣西的農村，彼此是親戚朋友的關系，從來沒有來過上海，而且平均年齡只有25歲，最小的只有22歲。大多數都是高中畢業之后待業在家沒事干。據犯罪嫌疑人向檢察機關交待說，他們五個人利用QQ聊天的工具詐騙他人的錢財，彼此有明確的分工協作，兩名是資歷深的，是老板，負責提供食宿電腦設備，年齡小一點是鍵盤手，負責QQ聊天還有獲取他人的QQ號、密碼、視頻影像，還有一個人是車手，專門負責取錢跑腿，五個人分工比較明確。經濟之聲特約評論員包華和北京潮陽律師事務所律師胡鋼對此作出評論。
胡鋼： 這個案例又再次印證了互聯網界的一個說法，你并不知道互聯網的那一端是一個人還是一只猴子，盡管現在有音頻、視頻能加強身份的識別和定位。從網絡安全角度定位，依然會有一些缺陷或者缺漏，因為我們俗話說眼見為實，但是這個案子恰恰證明了眼睛看見并不一定是真實的。
在破獲的一系列QQ盜號案例當中，盜號產業鏈已經初露端倪，據相關的犯罪嫌疑人交待，他們的盜號軟件從網絡黑市里面買來，盜號者本人往往并不會編寫木馬程序，并不是網絡高手，他們所使用的木馬病毒全部都是從網上買來的。
胡鋼： 各種和互聯網和信息網絡相關的非法產業鏈并不是初步形成，是一直就有的，而且是越來越成體系，雖然相關執法部門對其打擊的力度包括我國相關刑法的規定的懲治力度也是越來越強，但是這個事情本身是相輔相成的。所以在互聯網上安全的意識恐怕得特別強，確實不僅僅是對個人信息的安全，也可能還關系到我們的財務安全，更可怕的一個后果是破壞了我們人與人之間的親情關系或者友情關。這個案子和以前碰到的案子實際上都很類似，第一從業的人或者犯罪嫌疑人呈現團伙化，要么是基于地域，要么是宗親關系結合在一起。再一個很年輕，可能并不知道這種行為是犯罪行為，或者自認為躲在某個角落不會發現。事實上現在的偵查技術已經非常發達了，這種情況最后都是能被抓出來的，可能相對來說技術偵查有一個周期和難度而已。再其次現在的這種制作木馬、病毒或者惡意程序原來最到屬于黑客炫耀自己的技術，而現在很多人已經商業化了。
包華： 而且是呈現一個社會和商業化的概念，相當于是說我有這樣的技術把它變成一個產品然后出售，意味著專業的團隊成果可以復制給所有其他想做這件事情的人，本身并不去騙別人的號碼也不詐騙人家的錢財，就是給人家提供非法的工具。提供非法工具的隱蔽性更會強，對于盜號者來說，會通過社會化采購的方式進行社會資源的采購。因為要形成大規模化生產的格局，要買的東西在世界上都能買到，稍微花點錢就可以了，這個影響會比過去某一個黑客進入國防部網站，或者說某一個人把另外一個人的號碼盜掉，這個毀滅性作用要大的多，因為它整個成為一種商業化的運作模式，而且非常難偵破，因為賣木馬的人往往更加隱藏在網絡的背后，就算查到了盜號的人也查不到賣木馬的人。
整個QQ帳號詐騙背后的黑色產業鏈大框架是這樣，首先會有一個或幾個專業人士去做密碼病毒。然后有一波人在賣這個東西，有的時候賣的人跟做的人不是一家，這樣安全性很高。你把東西給我我幫你去賣，這種情況下來講做的人跟賣的人是不一樣的。資金情況比較雄厚的人去買號，找一些馬仔幫他干活，盜號的人并不是提錢的人。大量的鏈條可能分五個環節，做工具的、賣工具的、買工具的、實施盜號的，取錢的，這五個環節可能誰都不認識誰，在銀行最終端找取錄像，把這個拿錢的人找到之后，他很難告訴你這個工具是誰提供的，誰盜的號，誰去做的詐騙視頻。所以這個鏈條能想把它徹底揭露出來，存在一定的技術難度，也存在一定的技術障礙，這對于我們公安偵查部門來說是提供一個很高的要求。
胡鋼： 不同的環節的主體可能涉及到違法行為，看情節的輕重違法行為還是犯罪行為，可能涉及多種罪名，比如可能涉及到盜竊罪，可能涉及到傳授犯罪方法罪，也可能涉及到出售非法提供公民個人信息罪或者是非法獲取公民個人信息罪，或者是叫做非法獲取計算機信息系統數據非法控制計算機信息系統罪等等。
我們國家還包括現在比較新的提供請勿非法控制計算機信息系統程序攻擊罪，剛才提到的木馬或者其他的惡意程序都屬于這種侵入他人或者控制他人計算機信息系統的程序或者工具，這些都有可能被追究刑事責任。實際上類似的這種案件，我們國家的公安機關已經偵破了多起相關的人民法院或者檢察院提起了公訴，人民法院也判處了多起，這種情況下應該說是我們國家有關網絡安全的從刑法規制角度來說，應該是越來越完善。
盜號發生以后，我們的消費者應該怎么辦，最主要要干三件事，第一可能立即報警，我們現在網絡警察也有在線的比如說在線的警察這種圖標的巡視，也可以立刻的報警。第二涉及到金錢的話，能支付的盡可能支付，可能要通知銀行。第三，社交網絡式的比如說類似QQ、MSN你的密碼或者用戶名被盜的話，可能盡快通過其他的通訊方式通知你相關的好友密碼被盜。
|
|
|
您現在的位置： 
