前脚刚从外地包游艇挥霍玩乐归来,乔某某等人就被蹲守的民警逮个正着。
9月7日,澎湃新闻从浙江嘉兴桐乡警方获悉,近日在快手安全协助下,当地警方在河南、山东等地统一收网,破获一起侵犯公民个人信息的案件,打掉一个利用钓鱼网站盗取商家订单用户信息,进而转卖用于网络诈骗的团伙。目前警方已抓获9名嫌疑人,扣押60多件作案工具,涉案金额达200多万元。
涉案团伙是如何使用钓鱼链接盗取信息?商家如何防范钓鱼链接?公众如何辨别真假以免被骗?桐乡警方为此作出提示。
商家点击私信链接被盗账号密码
桐乡警方介绍,今年5月接到快手安全推送的线索称,发现有商家向平台反馈收到了钓鱼诈骗链接,还有用户反馈下单不久后,就接到了冒充客服的境外诈骗电话。
“平台初步排查发现,有人使用伪装的账号,冒充官方客服私信商家。”桐乡警方办案民警说,在套路上,不法分子一般是向商家声称“系统检测到您的店铺存在异常风险,为了店铺安全,请您2小时内登录以下地址验证”、“系统监测到您的店铺存在异常的违规操作”等,然后向商家发送钓鱼网站链接。
待被误导的商家点击私信链接,输入账号和密码后,不法分子便盗取商家的账号信息,进而获取后台的订单信息。
警方调取相关信息发现,作案人员具有一定的反侦查能力,经串并反查,警方先后在辽宁和黑龙江抓获两名嫌疑人。
搭建钓鱼网站的不法分子仅初中毕业
经进一步深挖,桐乡警方判断这是一个涉及卖号、利用钓鱼网站盗贩信息及购买个人信息实施诈骗的犯罪产业链。
在上游,除在辽宁和黑龙江被抓的两名嫌疑人外,还有一个以王某某为首的团伙,他们长期盘踞在山东某地,养、贩各大平台的账号,并适时在网上以10至30元不等的价格公开贩卖。
在平台协助下,警方对王某某的涉案情况进行抽丝剥茧的分析,找到案件突破口,锁定一个流窜多地,向商家发送钓鱼链接,钓取商家账号密码,爬取其订单信息的犯罪团伙。
桐乡警方介绍,这条犯罪链条的中游以乔某某为首,初中毕业的他搭建钓鱼网站后,招揽多名同是初中毕业的同乡,以店铺存在异常的名义,向商家发送钓鱼链接。商家被误导输入账号和密码后,乔某某便钓取商家的账号信息,爬窃商家后台的订单信息,最后再通过各种隐蔽手法,根据信息的新鲜度等,以每条信息1至1.5元不等的价格贩卖。经统计,已初步查实乔某某团伙注册的钓鱼域名达21个。
“这些信息被下游的不法分子购买后,多用于实施电信网络诈骗等。”前述警方办案民警说,这也是用户下单不久后收到境外诈骗电话的原因。
警方辗转几千公里抓获多名犯罪嫌疑人
今年6月至7月底,桐乡警方辗转辽宁、黑龙江、山东、河南等5省,行程几千公里侦查取证,并在8月统一收网,将乔某某等9名犯罪嫌疑人抓捕归案。
桐乡警方办案民警介绍,当乔某某及同乡在河南濮阳被抓获时,他们刚从外地包游艇挥霍玩乐回到家,在他们的住处查获塞满抽屉的现金,在他们的车后备箱还搜出成箱的茅台酒。
目前,桐乡警方经过分析还发现多名向这些涉案团伙购买个人信息和账号的违法犯罪嫌疑人,目前该案在进一步深挖扩线。
电信网络诈骗不仅危害人民群众的生命财产安全,也破坏了商家和平台的正常经营活动,打击治理电信网络诈骗是一个复杂的社会治理问题。据中新网报道,近年来,快手安全通过不断升级迭代算法识别模型,加强商家和用户防骗宣传,组建专门的团队,协助警方开展线下网络黑灰产打击等,借此不断提升平台识别和打击治理电信网络诈骗的能力,仅去年以来已协助北京、浙江、江苏、广东、河南等地公安机关破获10余起侵犯公民个人信息案件。
桐乡警方提醒,在日常生活中,群众收到来源不明的链接时,不要随意点击,更不要轻易输入自己的账号和密码;在接到自称是客服的电话,声称要退款或退货,要你提供账号和密码的,一定要提高警惕,务必到官方平台再核实,谨防上当受骗。
责任编辑:陈琰 SN225