黑客盗账号500个 偷走支付宝用户近百万

　　支付宝成黑客“聚宝盆”?

　　很多常在网上购物的人，喜欢在支付宝内充入一定数额的钱，这样网上买东西时更方便快捷。不少犯罪分子也看准了这个“商机”，进行诈骗、盗窃活动。懂黑客技术的人先盗取买家的支付宝账号，随后，有专人冒充支付宝客服拨通买家电话套取交易验证码，成功盗窃了该支付宝账号内的钱，再用这些钱买游戏点卡、充值卡等，最后交由专人销赃，这个过程就被称作“洗宝”。

　　去年8月起，胡向东、杜伟等人先后加入专业网络诈骗、盗窃团伙，利用QQ群作为沟通平台，分工合作，据了解，该团伙十几个人盗窃了支付宝账号500余个，窃取近百万元购买游戏点卡、充值卡等，完成“洗宝”过程。日前，四名嫌疑人涉嫌盗窃被批捕。

　　“洗宝”过程全揭秘，网上购物要警惕

　　20岁的胡向东是南京高淳人，高中毕业后没有正当职业。后来跟着一些网上的人混，逐渐学会了这种叫“洗宝”的犯罪方法，平时，这伙人都是以QQ群联络。QQ群里的人主要是三种分工，被称为“发宝”、“洗宝”、“收卡”。而各环节层层相扣，各种角色分工的人都是在QQ群里讨论，最终合作完成整个盗窃支付宝内钱财的过程。

　　为了能搞到更多的钱，去年，胡向东开始和杜伟、陈鹏、苏洋等人合作骗钱。实际上，这伙人盗窃支付宝的手段，也高明不到哪里去，如果支付宝用户们能在网上交易中提高警惕，多加注意的话，其实在很多环节都能避免财物损失。

　　1“发宝”

　　发宝者一般都很懂黑客技术，专门制造木马病毒，以此盗取网友的支付宝账号信息。

　　梁先生和妻子平时都很喜欢网上购物。今年1月6日下午，妻子想在淘宝网上买件衣服，可就在交易过程中，淘宝卖家提出不要通过淘宝旺旺聊天，邀请梁先生用QQ沟通相关信息，而梁先生也没多想，就直接在QQ上跟对方商量好宝贝的发货、付款等相关情况。

　　网上沟通过程中，卖家发过来一个链接，梁先生点击这个链接后，就将货款打了过去。

　　其实，梁先生在点开卖家通过QQ发来的链接时，是点了对方发来的木马病毒，梁先生的电脑中毒后，他的支付宝账号、密码、手机号、姓名等个人信息已经完全被对方掌握了。所谓的卖家店铺其实只是伪装，这个卖家没有实物与买家交易，不过是“投石问路”，卖家成功在梁先生电脑内植入木马病毒，盗窃其支付宝账号信息。而随后，梁先生的信息被发到了“洗宝”QQ群，胡向东、杜伟、陈鹏这些“洗宝”的人，谁都可以拿着梁先生的账号信息去搞钱。

　　警惕!卖家要用QQ聊天

　　在淘宝卖家要求改用QQ聊天时，梁先生其实就应该提高警惕了。承办此案的检察官提醒说：“淘宝网有淘宝旺旺软件供买家、卖家沟通用，而且这个聊天工具还能屏蔽一些可疑的病毒链接。”然而梁先生应邀换了别的聊天工具后，这种屏蔽功能就没法实现了。

　　此外，检察官建议买家不要轻易打开不明网络链接，一旦点击链接中了木马病毒，电脑内的支付宝账号，甚至网上银行等相关信息都可能存在风险了。

　　2“洗宝”

　　洗宝的人通常两个人合作，主要以欺骗的方式盗窃支付宝账号里的钱，随后用这些钱买游戏点卡、手机充值卡等虚拟商品。

　　几天后，梁先生手机接到短信验证码，提示说他的支付宝发生了交易。正纳闷着，他就接到了一个从杭州打来的电话，对方自称是支付宝客服，问他是否在支付宝上发生了一笔交易，梁先生说没有。“可能你的支付宝密码被盗了，你现在需要提供给我们刚才短信里的验证码。”对方说会帮他锁定支付宝，避免再发生其他交易。

　　梁先生当时没多想，将验证码说了出来。之后，再登录时，才发现支付宝账号竟然买了不少游戏点卡、手机充值卡。而支付宝里的钱多次被盗，直到几乎被偷光了，他自己都还不知道是怎么回事。

　　警方介绍，梁先生支付宝账号里的钱，其实是被“洗宝”的人“洗”走了。一般来说，“洗宝”的人并非单兵作战，他们都是两人一组。两人拿到支付宝账号和密码后，会去网吧上网。上网第一步，要在电脑上安装特殊的浏览器和一种电话软件。这种特殊浏览器可以支持一个支付宝账号在多台电脑上登录，不至于被买家发现异常，而电话软件则是可以让买家手机上显示支付宝的客服电话。

　　准备工作完成后，使用特殊浏览器查看账号的相关信息，包括姓名、手机号码、收货地点、账户金额等，在下载支付宝证书时，网站会将验证码发到支付宝用户本人的手机上，这也就是梁先生所收到的短信。而另一个人，则开始用能改变来电号码的软件，冒充支付宝客服给梁先生拨打电话，以此获取验证码。之后，用该支付宝中的钱，购买游戏点卡或电话充值卡。

　　警惕!有人找你要验证码

　　如果支付宝出现问题，发现自己没有交易就收到账户异常信息，买家一定要提高警惕。哪怕是显示客服的工作人员主动打电话，也要提高警惕，因为通常情况下，客服工作人员也不会要求客户提供账号密码、验证码等信息。

　　3“收卡”

　　收卡人负责销赃，把上一个环节中“洗”来的游戏点卡、电话充值卡等卖出去变现,最后分成。

　　梁先生的钱被偷走去买了游戏点卡、手机充值卡等虚拟货币后，两位“洗宝”的人也并不是自己来卖掉，他们还是会回到QQ群内，在群里找专门“收卡”的人帮忙销赃。如此一番过程后，梁先生的支付宝就被“洗宝”了。

　　“洗宝”QQ群里的人都是分工合作、各司其责。“洗宝”的人联系到“收卡”的人后，将购买卡的链接发给对方，其实是将这些卡号和密码卖给“收卡”人。

　　而“收卡”人在得到账号和密码后，则会按照一定的折扣价，往“洗宝”的人的账户中打入相应的现金。而拿到钱后，“洗宝”的人还会按四六分成、或者五五分成的方式，往“拉单”人的账户中打入相应的现金。

　　注意!账户里别放太多钱

　　支付宝用户平时应该定期杀毒。其次，支付宝账户中，最好不要闲置数额较大的钱，等需要买东西时再充值。在这个案子中，南京警方了解到，这伙嫌疑人考虑到“洗宝”成本的问题，除非被盗支付宝账号内有千元以上的余额，这些人才会下手，钱太少他们便会放弃盗取。

　　上游盗号嫌疑人难寻行踪抓捕难

　　据了解，在这个公开的“洗宝”QQ群里，“拉单”、“洗宝”、“收卡”的人也都是基本上靠“职业道德”。因为“拉单”的发布一条支付宝账号信息，往往可能会有多个“洗宝”的组合去合作盗窃，“拉单”的是否能如期拿到钱，这还要看“洗宝”的是否会“讲信用”了。

　　这个团伙因作案多起，早就进入警方视野。今年7月初，南京警方一举抓获了胡向东、杜伟、陈鹏、苏洋等参与“洗宝”的犯罪嫌疑人，但其他多名嫌疑人依然在逃。据查，这伙人自去年到案发，大肆从事网络犯罪活动，先后利用盗得的支付宝账号500余个，窃取其中近百万元用于购买网上虚拟商品，后销赃获利。日前，胡向东、杜伟、苏洋、陈鹏四人因涉嫌盗窃罪被批捕。

　　不过，警方办案过程中也遇到不少难题，上游盗号的犯罪分子，因在网上作案难寻行踪，所以给警方抓捕带来困难。此外，案件侦破中难度大，还因为很多被害人不配合。有些被盗的支付宝用户发现被盗后，认为案值不太大，所以并不太积极主动报案。警方也提醒广大市民，提高个人防范意识，是应对网络盗窃、诈骗的最好方式。(文中人物系化名)

　　支付宝支招提防三种高发诈骗

　　针对越来越频发的网络诈骗案件，第三方电子支付服务提供商支付宝发布了网络防欺诈安全提醒，分析当前高发的三大类欺诈模式，建议用户加强安全措施。

　　受骗类型一：接收陌生文件导致电脑中毒、账户被盗。有买家在淘宝网购物，明明付了钱，页面却仍显示“等待买家付款”。查看网银记录，钱却已汇出。支付宝工作人员调查发现，此类消费者都是在与卖家沟通时点击了卖家发来的“宝贝放大图”文件，而这文件其实是木马病毒。

　　支付宝提醒买家谨慎接收陌生人的陌生文件。

　　受骗类型二：搜索到虚假支付宝网站，被“客服”索要密码。据介绍，有消费者在修改支付宝付钱的额度时，随手网上搜索“支付宝客服”，结果页面显示“正在升级”，并提供了相应的“客服电话”。消费者按照接线员的提示修改额度并提供账号、密码，随后发现账户内款项被盗。

　　支付宝提醒，消费者在网上进行金融交易尤其应当找准官方网站。与正规银行客服一样，网络电子支付服务提供商不会向客户索要密码。

　　受骗类型三：贪图便宜，掉进骗子设置的虚假支付页面。有消费者反映，一些低价售卖游戏点卡的淘宝卖家要求用QQ联系才有优惠。消费者点击卖家通过QQ发来的链接支付，支付页面却显示“支付失败”。

　　专家提醒，此类链接是骗子事先做好的虚假页面，支付操作进行时，密码信息就被骗子掌握。