重庆破获一起部督电信网络诈骗案
2018-04-14 13:23:02 信息来源:发布者:isen点击量:
办理信用卡“提额”业务,却发现信用卡被以“购买游戏点券”的名义盗刷……近期,重庆市公安局刑侦总队破获一起涉案资金1000余万元、涉及受害人2000余名的公安部督办电信网络诈骗案,抓获犯罪嫌疑人70余名,铲除一个涉及福建、四川、湖北、陕西、云南、吉林等十几个省份的电信网络诈骗团伙,为群众挽回损失100余万元。
办理信用卡提额,银行卡资金多次被无端转走
2017年1月,重庆市公安局沙坪坝区分局沙坪坝派出所值班民警接到辖区居民王某报案,称自己接到某银行短信,称其信用卡已经达到提额标准,可提升5万元额度,并留下一个座机号码。由于发短信的号码是该银行的客服电话,王某深信不疑。但“顺利”办理好“提额”后的几分钟,王某却接到银行发来的消费短信,提示刷卡支出4998元,在某网上商城购买了某游戏的点券。
从2016年年底到2017年年初,全国各地陆续有人报案称信用卡被盗刷,盗刷前也都曾电话办理“信用提额”业务,并提供了银行卡的账号、密码,以及短信验证码。有的受害人在第一次被盗刷后修改了密码,甚至注销了账号,但其他银行卡依然被盗刷。这是为什么呢?
就在王某报案的同一天,重庆市反诈骗中心发现一个发送诈骗短信的伪基站踪迹,随即向沙坪坝区分局进行了通报。经过工作,警方很快发现了用于发送诈骗短信的车辆和驾车的嫌疑人周某,并将其抓获。
经查,王某接到的诈骗短信正是周某的伪基站发送的。警方立即围绕周某和受害人的资金流向开展工作,发现受害人被骗的资金进入了北京某第三方支付平台。购买游戏点券等虚拟货币后,这些虚拟货币又都转入了北京某科技公司名下。警方顺藤摸瓜,发现这家所谓的科技公司,专门收购用被骗款项购买的虚拟货币,再将这些虚拟货币低价出售。这家公司还向周某等发送诈骗短信的嫌疑人定期支付费用。短短几个月时间,这家科技公司经手的款项就达上亿元。
案情重大,重庆市公安局刑侦总队立即组织沙坪坝区分局及相关警种成立联合专案组展开侦查。
周某交代,他受雇于一名福建口音的男子,此人网名叫“顺利的老板”,他与这人并不认识,只是通过网络确定每次发送诈骗短信的内容。通过进一步调查,警方发现,北京某科技公司收购的虚拟货币,也是“顺利的老板”出售的。“顺利的老板”成为整个犯罪链条的关键环节。
揭开“变脸”大王的层层面具
办案民警来到“顺利的老板”所在的福建省龙岩市,发现嫌疑人具有极强的反侦查意识。他与犯罪团伙的上下线联系时都使用虚拟身份,而且经常变换虚拟身份,并与日常生活所使用的身份完全分开,仿佛“变脸”大王,层层面具揭开之后还有其他面具。
侦查陷入困境后,专案组及时调整思路,向北京、陕西、湖北、海南、四川等有类似案件发生的地方派出警力,同时查询了上千万条银行数据,调阅了1000余小时的监控视频……民警经过5个月的艰辛工作,终于确认了以赖某(网名“完美的老板”)、林某(网名“顺利的老板”)、谢某(网名“羊”)为“上级”,以卢某、兰某等人为“话务员”的犯罪团伙。
为将团伙成员一网打尽,警方对分散于全国各地的外围成员进行了查证,相继发现了提供“一号通”号码及非实名制虚拟手机号的黎某、王某,利用车载伪基站发送诈骗短信的高某、杨某,专门通过虚拟货币交易转移资金的姜某、林某某……经过近半年侦查,专案组终于摸清了整个团伙的架构,掌握了该团伙的大量犯罪事实。至此,一个覆盖十余省市、涉及70余名犯罪嫌疑人的特大电信网络诈骗团伙浮出了水面。
鉴于案件犯罪嫌疑人众多、涉及地域广泛、涉案金额巨大,公安部将此案列为部级挂牌督办案件。
2017年9月,专案组制定了周密的抓捕方案,向北京、西安、武汉、成都、杭州、福州、龙岩等地派出20余个抓捕小组。随着专案指挥部一声令下,多地同时收网,抓获犯罪嫌疑人70余名,扣押作案用的U盘40余个、非实名制电话卡500余张、银行卡100余张、假冒身份证4张、手机100余部、电脑20余台、伪基站设备5套、涉案车辆7辆。目前,该案50余名嫌疑人已被检察机关批准逮捕。
“标准”的客服接听流程和“专业”的“话务员”
办案民警介绍,该团伙的主要作案手法是用伪基站发送诈骗短信,再冒充银行工作人员骗取受害人的信息,进而实施诈骗。这样的诈骗手法并不陌生,但为什么这个团伙还屡屡得逞呢?
首先,诈骗分子根据发送诈骗短信的地点,预留北京或当地省会的电话号码作为“办理咨询电话”,让受害人误以为拨打的是总行或当地分行信用卡中心的官方电话。实际上诈骗分子利用的是非实名制的号码,并使用“一号通”技术对号码进行了多次呼转。
其次,受害人拨打电话后,面对的是“标准”的银行客服电话接听流程和“专业”的“话务员”,诱导受害人输入银行卡号、密码、身份证号,非常轻松地窃取受害人的个人信息。“话务员”不仅经过严格的培训,普通话很标准,还有诈骗分子精心制作的脚本。获取受害人提供的卡号、密码后,诈骗分子登录网上银行,自行开通e支付,诱使对方提供开通e支付的短信验证码,然后利用e支付的扫码支付功能,扫取购买游戏点券的付款二维码。
再次,利用已窃取的受害人银行卡号、密码登录受害人的网上银行,进一步盗取捆绑的其他银行卡或信用卡上的信息以及资金,甚至在受害人发现上当受骗、更换了银行新卡之后也能继续盗刷。