木馬黑客狂盜購物網客戶貨款

李德榮 周舉強 張偉

網上購物已成為當今人們生活中的重要購物方式，隨之發生的網上詐騙也令購物網站和客戶防不勝防。網絡黑客以各種手段潛伏于購物網站，利用木馬程序截留客戶匯往購物網站支付平臺的現金。木馬程序的制作者坐在家里，可日得萬元。2010年11月，湖北省襄樊市襄陽區公安分局網監民警經過一個多月的偵查、追蹤，轉戰鄂、豫、蘇、皖、貴5省20個城市，一舉打掉一個在淘寶網上詐騙客戶200多萬元人民幣的犯罪團伙，抓獲木馬制作者趙某和另5名犯罪嫌疑人。

辦案過程中，民警發現目前潛伏購物網站上的黑客很多，襄陽警方打掉的這個犯罪團伙只是其中之一。但這一案件卻揭開了購物網站上木馬騙錢的秘密，揭示了網上購物存在的安全隱憂。

客戶網上貨款不翼而飛

2010年10月初，湖北省襄樊市襄陽區的劉女士匆匆來到襄陽區公安分局報警，稱她在淘寶網上購化妝品時，當點擊店主發來的化妝品圖片和介紹文字后，隨即通過網上銀行支付了300多元現金。可網站不僅沒有如約給她發貨，反而稱沒有收到她的現金。當她再與網上店鋪的店主聯系時，店主的電話已無法打通。

襄陽區公安分局民警根據女子報案情況調查，很快查明受騙女子在淘寶網上購物的錢，系網上黑客從中截留盜走。

此后，襄陽區接二連三地發生淘寶網客戶受騙案，其金額在300元至1000元之間。民警經過網上查詢得知，這類購物網站中黑客詐騙現象，在北京、天津等大城市多有發生，遼寧大連曾一天接報過30多起網絡詐騙案。

頻繁發生的網絡詐騙案引起襄陽區公安分局的高度重視，局領導指令網監科與刑警大隊組織精通網絡和刑偵技術的民警立案偵查。

民警梳理了案件的情況，在網上偵查中發現，利用購物網站詐騙方式主要有兩種：一種是黑客模擬制作淘寶網的網頁頁面，利用淘寶網的漏洞鏈接到淘寶網，吸引客戶在假淘寶網上購物。客戶一旦進入該網購物，便會落入黑客設下的陷阱，所支付的購物款便會被黑客截走。由于淘寶網在發現這一情況后連續進行網站升級，模擬淘寶網頁面詐騙的手段變得困難起來，逐漸被黑客拋棄。

第二種詐騙方式是前一種方式的升級版，黑客不再模擬淘寶網的頁面，而是在網上購買一個商鋪后，注冊進入淘寶網，并以極低的商品價格引誘客戶購買。客戶在購買過程中，不知不覺點擊黑客發來的文字或圖片鏈接，從而踏進木馬陷阱，被黑客截走現金。

偵破網絡詐騙案與偵破通常的刑事案有很大的不同，網絡世界中的名字和號碼都是虛擬的，只有QQ號或網名，受害者和黑客、黑客犯罪團伙在網上都是虛擬人，任何一方都不知道對方姓甚名誰，更不知道對方的住址和方方面面的關系。民警除了知道報案者的真實身份外，很難查清其他的受害人和網絡黑客的真實身份。

轉戰千里揪出黑客下線

專案民警日夜戰斗在現實世界和虛擬世界之間，經過多方走訪受害人，10月中旬，終于鎖定一個網上黑客“淘寶BHO”。民警在偵查中發現，“淘寶BHO”在網上向人兜售“賺錢木馬”，民警即與“淘寶BHO'聯系購買賺錢木馬，同時與江蘇淮安警方聯系抓捕“淘寶BHO”。

11月3日上午，在江蘇淮安市警方的協助下，襄陽公安分局民警順利抓獲“淘寶BHO”。“淘寶BHO”名叫鵬鵬，江蘇淮安人，只有19歲。

鵬鵬向警方交待，他初中畢業后無業，有過短暫打工史，2009年后失業在家。鵬鵬父母都是普通工人，近20歲的小伙子和女朋友天天吃穿靠父母，鵬鵬心里著急，一直苦于找不到賺錢的機會。

2010年8月，他從網上看到一則廣告，聲稱在網上租木馬可以賺錢。

出租木馬的人介紹說，租用他的木馬，就可以潛伏進淘寶網站，借機把木馬植進客戶的電腦，淘寶網客戶購物的錢就能自動轉入租木馬人的賬戶上。其具體操作流程是：租木馬人首先通過正常注冊方式，購買一個正規店鋪，并把這個店鋪掛上淘寶網，店鋪里的商品一定要新奇，而且價格極便宜，這樣就會吸引更多的客戶來購物。

淘寶網客戶從淘寶網上購買租木馬人的商品時，租木馬人利用與客戶聯系交流的機會，發送商品圖片或其他文件引誘客戶點擊鏈接，只要客戶點擊了圖片或文字鏈接，木馬就會在兩秒鐘之內閃電植入客戶電腦。其后客戶付款時，木馬就會把客戶打往淘寶網支付平臺的錢攔截下來，自動流入租木馬人指定的賬戶。

鵬鵬雖然沒有多少文化，但對網絡十分熟悉，他抱著試試看的心態，以每月2000元租了一個木馬，按木馬出租人所說的方式試用幾天，果然一天就能賺到幾千塊錢。

嘗到甜頭后的鵬鵬覺得租一個木馬賺錢不算快，為了更快更輕松地賺到錢，他先后租用了3個木馬，并把這3個木馬很快轉租給他的下線，下線賺來的錢再與他五五分成。僅在2010年10月一個月時間里，鵬鵬靠3個木馬，賬戶里就進來20多萬元。

那么，向鵬鵬出租木馬的人是誰，如何找到鵬鵬的上線并把他捉拿歸案?

抓獲鵬鵬后，民警在繼續追蹤他的上線的同時，發現安徽蚌埠的兩個犯罪嫌疑人也在利用木馬在淘寶網上詐騙客戶的錢財。11月23日，襄陽民警在安徽蚌埠警方的配合下，抓獲了犯罪嫌疑人施雅蘭和陳光明。

施雅蘭向警方交待，他從2009年開始利用淘寶網站實施詐騙，模擬淘寶網網頁和租用木馬潛伏淘寶網站兩種詐騙方式他都搞過，一年的時間里，他先后騙得淘寶網客戶10多萬元。

陳光明是施雅蘭同村人，在施雅蘭的拉攏下，先后在淘寶網上騙了七八千塊錢，只是沒搞幾天就被湖北民警抓獲。

民警逐漸理出了淘寶網上這一詐騙團伙的脈絡：木馬制作者是老大，他靠做木馬出租賺錢，并不直接用木馬在網上詐騙客戶的錢，他的收入來自每個木馬每月2000元的租金。鵬鵬是木馬制作者的二級下線，這樣的下線通常是先租木馬在淘寶網上賺錢，然后再從木馬制作人那里租更多的木馬，再發展第三級下線，讓第三級下線為他賺錢。每一個三級下線的收入都要與上線五五分成，這樣鵬鵬這樣的二級下線就能輕松地賺到更多的錢。

一個多月時間里，民警先后抓獲5名犯罪嫌疑人，這些二級和三級下線都有一個共同的上線，這個上線網名叫“eodegeter”。據說在黑客這一行，“eodegeter”有著很大的名氣。

這個神秘的木馬制作人“eodegeter”在哪里，他究竟發展了多少二級和三級下線，詐騙了多少網上購物者?

黑客“老大”網上叫賣賺錢木馬

11月10日，襄陽民警千里追蹤至貴陽市，在一個居民小區里抓獲木馬制作人“eodegeter”。

“eodegeter”交待，他叫鄭亮，21歲，初中畢業。自2010年9月開始制作淘寶木馬，到11月被抓獲的一個多月時間

里，他已經發展了51個租戶，少的一個租用了一個木馬，最多的一個租用了10多個木馬，僅此一項的租金，短時間內他就獲利30多萬元。

鄭亮交待說，他學會制作木馬源于一個偶然的因素。

2010年9月，鄭亮的女友在淘寶網上購買商品時，幾百元購物款被一個黑客截走了，鄭亮女友為此很不爽。鄭亮和女友都沒有正式工作，但鄭亮以前曾為一家電腦公司打過工，熟悉電腦知識。

女友的錢被潛伏在淘寶網站的人騙走后，鄭亮調出女友網上購物的資料，很快查出淘寶網站的騙錢木馬，并把木馬從電腦上分離出來。鄭亮研究了這個木馬后，覺得這種用木馬騙錢的方式并不難，他也可以編出一個這樣的木馬程序，到淘寶網上去騙別人的錢。

鄭亮說做就做，他用幾天的時間寫出這個木馬程序，但在關鍵地方還是做不到位。于是他花錢在網上請編程高手，讓高手按照他的思路寫出程序。

做完這一切后，他在網上試用了一下，感覺效果很好，覺得發財的機會到了。他在網上搜索，發現有很多像他這樣的木馬程序制作者，在網上做廣告叫賣木馬程序。他也如法炮制，在網上發布廣告，以每個木馬程序月租金2000元的價格，在網上向外招租。

很快，向他租用木馬程序的人蜂擁而來。由于他的木馬程序水平高，曾有人以20萬的價格購買他的木馬程序源碼，但鄭亮不為所動，因為按照他的計劃，他的淘寶木馬程序一個月可為他賺回數十萬元的收入，他怎么合得賣掉這棵搖錢樹呢?

此后，鄭亮的主要工作就是在網上招租，為了避免升級的殺毒軟件破壞木馬，他每隔一兩天就要為他的木馬程序進行技術更新，讓不斷升級的殺毒軟件永遠也跟不上木馬的更新速度。

貪婪的鄭亮在日入萬金的同時，還不忘“黑”下線的錢。

木馬程序租出后，他會為租戶提供一個賬號，但賬號的后臺資料及密碼都由他掌控，所有進入賬號的錢他都看得一清二楚，租戶所有的收入必須經過他，才能返回租戶手中。他如果對租戶不滿意，可以隨時停止租戶的賬號和木馬使用權。

當租戶在淘寶網站上詐騙的錢較多，或者單筆金額較大時，鄭亮就會用修改后臺賬戶的手段，截留其中一部分錢，把這些錢打到自己的賬上，如果客戶反對，他就終止對方木馬使用權。這樣一來，鄭亮一天就會增加三五千的收入。鄭亮知道，即使他“黑”下線的錢再多，下線也是不敢報警的，因為他們的錢同樣是詐騙來的。

破解網絡詐騙三原則

鄭亮自以為他制作的淘寶木馬隱蔽性強，外面的人只知道他的虛擬身份，而不容易識別他的真實面目。結果，襄陽民警只用了不到一個月的時間，就發現了鄭亮的蹤跡，將他抓獲歸案。

鄭亮犯罪團伙雖然打掉了，辦案民警的心里卻無法輕松起來，因為根據民警手中現有的材料測算，按保守估計，鄭亮及其下線詐騙淘寶網站客戶金額也在200萬元以上。而且，辦案民警還發現，在一些購物網站上，像鄭亮這樣的木馬制作者和租用者大有人在，其詐騙金額是一個難以想像的數字。

很多人在網站購物被木馬程序詐騙后，因為一次金額只有幾百元而沒有報案，這不僅在客觀上放縱了網絡犯罪，也導致了警方辦案查證困難。襄陽警方摧毀鄭亮詐騙團伙后，民警費盡千辛萬苦，共抓獲6人。對另外45個二級租戶的查處十分艱難，因為要查清每一個虛擬身份詐騙犯罪嫌疑人，民警往往得花數天時間，跑幾個省市。盡管這樣，襄陽民警仍在請求多省市警方協作，繼續跟蹤追查另外45名詐騙犯罪嫌疑人，一定要把這些犯罪嫌疑人都繩之以法。

辦案民警在打擊淘寶網木馬詐騙犯罪的偵查報告上提出：防范和打擊網絡犯罪具有同等的重要性，網站購物客戶加強防范意識，避免落入網絡犯罪分子設下的陷阱，才是上上之策。網絡詐騙雖有許多虛擬的成分，但它和現實社會一樣，也是可以防范和避免的。針對淘寶網木馬詐騙，辦案民警警示網站購物客戶，網站購物只要堅持三原則就可以防范黑客的木馬陷阱。

一、客戶在網上購物與店主聊天時，一定不要點擊店主發過來的任何鏈接。一定要看看網址的名稱是不是淘寶網的正規域名。如果想要看商品的顏色和款式，客戶可以打開淘寶網站，從網站進入店鋪查看商品。如果客戶點了黑客冒充店主發來的鏈接，木馬病毒則會在2秒鐘的時間里植入客戶的電腦里。客戶之后在網上購物付款時，錢自然就進了黑客賬戶。

二、網上購物選擇銀行付款時，沒有看清所付款是給哪家公司前，一定不要點擊確認。如果是支付寶公司，頁面上顯示的一定是支付寶公司，如果此時頁面上顯示的是“銀聯”、“移動”、“盛大”、“網易”、“易寶”、“駿網”等其他支付方，而且頁面上“商品名稱”、“商品編號”、“商品數量”三欄是空白，那就說明你中了木馬的陷阱。

三、客戶一旦中了木馬陷阱，一定要馬上到公安機關報案，并留存電腦上所有數據。因為網絡詐騙者在詐騙過程中，要經過一系列的復雜過程，也必然會留下痕跡。

(責編：利安)