涉網犯罪快速蔓延 跨區域鏈條化明顯
“最近干什么呢?我整理了一些聚會照片,有空記得看看哦,照片地址……”“尊敬的客戶,您的銀行卡積分已滿10000分,可兌換5%的現金,請登錄……”當手機通訊錄里的朋友發來問候短信,當銀行客服中心發來提示短信,你是否會點擊鏈接?
公安部網絡安全保衛局近日發布打擊整治網絡違法犯罪“凈網行動”成效并公布10起典型案例。利用偽基站發送木馬短信盜取網銀賬號密碼,通過改號軟件偽裝銀行、電信運營商、航空公司等客服或公檢法機關工作人員實施詐騙,都是不法分子的慣用手段。
公安部網安局有關負責人今天接受《法制日報》記者采訪時介紹,隨著互聯網快速發展,網絡違法犯罪呈現蔓延態勢,種類和形式層出不窮,跨區域、鏈條化特征明顯,危害十分嚴重。部網安局在此次“凈網行動”中,統一指揮調度,各地、各警種合成作戰,打團伙、揪幕后、挖鏈條,堅決保護人民群眾合法權益,堅決維護互聯網絡安全。
網絡詐騙案件高發多發
當前,網絡詐騙按照發生領域不同,可分為電子商務類詐騙,如購物詐騙、機票詐騙;網絡交友類詐騙,如利用QQ好友詐騙、婚戀交友詐騙;假冒第三方類詐騙,如返退稅詐騙、銀行卡涉嫌犯罪詐騙。前兩者更多利用網絡實施詐騙,后者更多利用“電話+網絡”或“短信+網絡”形式實施詐騙。
公安部網安局有關負責人指出,由于網絡的匿名、無界特點,網絡詐騙不同于傳統意義上的詐騙,作案手法變化多端,欺騙性、隱蔽性更強,作案成本降低,鏈條化特征明顯。部分網絡詐騙區域性特點明顯,形成了詐騙專業縣、鎮、村,個別類型網絡詐騙跨境實施,打擊難度更大,損失難以挽回。
去年12月8日,山東青島某公司會計何某接到公司分管財務副總的QQ信息,詢問公司資金流轉情況,并指令其向一賬戶匯款257萬元。何某通知出納匯款后,副總又通過QQ發來信息要求再匯800萬元。何某生疑,電話與這位副總核實,發現被騙。近期,該詐騙團伙已被青島警方一網打盡。
公安部網安局有關負責人告訴記者,冒充QQ好友詐騙案件,往往涉案金額巨大。針對這類犯罪,公安部網安局于2012年在廣西南寧設立專門工作站,整合偵查資源,對各地所發案件統一串并、集中偵查。僅2015年以來,廣西工作站協助各地公安機關偵破冒充QQ好友詐騙案件226起,抓獲犯罪嫌疑人378人,其中偵破詐騙金額100萬元以上的案件22起。
當前,低價購物詐騙高發多發。“比如一臺iPhone6手機,原價五六千元,網上只賣兩千元,購買者就應當有所警惕”,這位負責人提醒說,不法分子利用人們貪小便宜的心理,開辦網店,用低價或虛假廣告等手段誘惑消費者購買,并通過“定金”“保證金”“稅款”等名目一步步騙取錢財,消費者付款后,往往收不到貨或收到假冒偽劣商品。
投資理財詐騙發案也在迅速增長。不法分子制作所謂理財網站或貴金屬投資交易平臺,通過搜索引擎、廣告推廣、優化關鍵字等方式進行網絡推廣,以高投資回報率、低投資風險或無投資風險、投資周期短為誘餌實施詐騙。
“近年來,警方始終對網絡詐騙保持嚴打高壓態勢,但網絡詐騙仍高位運行,所以網絡詐騙是這次‘凈網行動’和今后相當一段時間的主要打擊目標”。這位負責人說,隨著打擊的深入,不法分子越來越狡猾,不斷變換犯罪手法,詐騙成功后廢棄涉案網站和手機號碼,給公安偵查工作帶來不小挑戰。
網絡盜竊直指網銀資金
收到10086積分兌換的短信,點擊短信中的網址,進入中國移動客戶端,山東淄博市民袁某毫無防備地輸入銀行卡號和密碼,幾分鐘后,銀行卡內1.4萬余元被轉走。報警后袁某才知道,他收到的10086短信是偽基站發送的,短信中的網址指向某釣魚網站。
公安部網安局有關負責人介紹說,網銀盜竊案是近一兩年迅速蔓延的一種網絡犯罪形式,“以前,網絡盜竊主要以虛擬貨幣為主,盜竊游戲玩家的游戲賬號、裝備等,現在直接盜竊網友的銀行賬號密碼、侵害資金安全的案件越來越多”。
據介紹,此類案件大幅增加的主要原因有兩個:隨著警方不斷強化電信詐騙打擊力度以及全社會的廣泛宣傳,群眾防范電信詐騙的意識越來越強,不法分子不得不轉變手法,將電信詐騙升級為網銀盜竊;第三方網銀支付平臺快速發展,而群眾對網銀盜竊這類犯罪形式還不太熟悉,警惕性不高,給不法分子可乘之機。
這位負責人說:“為實施網銀盜竊,不法分子相互勾結形成了成熟的犯罪產業鏈,有專門制作網銀木馬的,有購買木馬傳播的,有實施盜竊的,有取錢洗錢的,各個團伙間相互配合,分工明確。”
最近,不少人都收到過類似這樣的短信:××,我在這個視頻看到你了,你自己打開看吧http://url.cn/×××。由于是手機通訊錄中的親朋好友發來的,很多人都點擊了網址,中招盜竊網銀的木馬病毒。
這位負責人告訴記者,由于木馬病毒利用手機或QQ等通訊錄傳播,傳播速度往往呈幾何倍數增加,社會危害性特別大。在安徽蕪湖警方近日偵破的一起網銀木馬盜竊案中,從編寫手機木馬到洗錢的黑色產業鏈只有4名犯罪嫌疑人,卻非法盜竊手機通訊錄、短信上百萬條,非法獲取銀行卡信息數千組。
“盜竊網銀的成本非常低,制作和傳播木馬無需太多投入,而只要千分之一甚至萬分之一的網友中招,不法分子就能獲得暴利”。這位負責人說,由于一些盜竊網銀的犯罪嫌疑人隱藏境外,打擊難度非常大。
黑客攻擊以侵財為目的
說到網絡違法犯罪,不得不提黑客攻擊。公安部網安局有關負責人指出,隨著互聯網廣泛運用,網絡攻擊幾乎每時每刻都在發生,其中一些行為已經觸犯了刑法。
今年3月18日,江蘇徐州警方接到一家公司的報案稱,該公司網站多次被非法入侵,入侵者惡意篡改網站內容,添加網絡賭博推廣頁面。徐州警方分析該網站所中木馬病毒,最終發現了犯罪嫌疑人,并追根溯源,打掉使用黑客手段入侵他人網站服務器植入、出售和使用木馬病毒篡改網站的多個團伙。抓獲的8名犯罪嫌疑人,年齡都不到30歲,其中3人為90后。
這位負責人分析說,國內許多政府網站和企事業單位網站安全防護薄弱,不法分子利用漏洞侵入網站,“以前,黑客攻擊網站多數是為炫耀技術,搗蛋破壞的多;現在,基本都以侵財為目的,推廣賭博、色情等網站,或者直接通過攻擊實施敲詐勒索”。
今年22歲的待業青年張某,自學入侵電腦、網絡攻擊等黑客技術。按照客戶要求,張某以每小時60元的價格,對湖南長沙等地網吧實施網絡攻擊,客戶借此進行敲詐。在其實施攻擊過程中,長沙一電信公司設備受到嚴重影響,多次導致設備下政府部門、銀行機構等近百家單位網絡癱瘓。近日,長沙警方將張某等人抓捕歸案。
“由于實施網絡攻擊者都有較為專業的技術能力,公安網安部門也不斷強化技術人才培養,與不法分子在網上斗智斗勇,決不讓他們逃出法網”。這位負責人說。
源頭遏制網絡違法犯罪
實踐中,網絡違法犯罪往往是多種犯罪交織在一起,形成犯罪產業鏈。公安部網安局有關負責人舉例說,如網絡詐騙犯罪,可能涉及到黑客攻擊、公民信息非法獲取及買賣、制造傳播木馬病毒、非法買賣銀行卡及洗錢等多個環節,且呈現跨區域犯罪特征。
為此,公安部部署全國公安機關開展“凈網行動”,全國一盤棋,集中統一調度破大案。同時,轉變傳統打擊模式,源頭打擊,從提供犯罪條件的鏈條出擊,以嚴厲打擊網絡攻擊破壞、入侵控制網站、網銀木馬盜竊、網絡詐騙等違法犯罪為重點,有效整治和規范互聯網秩序。
“目前,不法分子開設釣魚網站非常便捷,不需要到任何部門核驗身份信息,銀行卡不受限制任意開設,非法買賣銀行卡問題嚴重,對出售銀行卡的持有人、專門團伙綜合懲罰措施軟弱無力,群眾受害后涉案賬號不能第一時間止付等問題,都對網絡違法犯罪起到了推波助瀾作用,導致公安機關追查時困難重重”。這位負責人呼吁,相關部門出臺措施改變這一現狀,比如開辦網站實行實名登記制度。
據介紹,由于網絡轉賬速度快,幾分鐘內便能完成,而公安機關凍結需要依法履行手續,遠遠趕不上轉賬速度,一旦網絡違法犯罪主謀藏匿境外,追贓難度將非常大。
“從避免群眾損失角度講,網絡違法犯罪事前預防、事中止損與事后打擊同等重要”,這位負責人建議,通信、金融監管、金融、行業網站和公安機關要通力合作,落實監管責任,做好安全防范,建立快速聯動工作機制,共同預防和擠壓網絡違法犯罪。