小心！木馬病毒隔空盜竊

直播間里，一名美女正在搔首弄姿，屏幕下方寫著添加微信即可觀看“進一步”小視頻。53歲的羅大爺心一動，按要求添加微信后收到一個二維碼，只需掃碼下載“心遇”App并支付1元即可觀看，羅大爺二話不說便付了款。

令羅大爺沒想到的是，付完1元錢后，他沒等來期待中的小視頻，手機卻突然黑屏卡死，接著賬戶內(nèi)的8362元被陸陸續(xù)續(xù)以免密支付的形式轉(zhuǎn)走了……

“我只是付了1元錢，賬戶里其他的錢憑什么能被扣走呢？后面會不會繼續(xù)扣我的錢啊？”羅大爺崩潰地沖到派出所報了案。

程序員遠赴境外“創(chuàng)業(yè)”

經(jīng)偵查，浙江省海鹽縣公安局將一伙在境外實施網(wǎng)絡(luò)盜竊的團伙抓獲，其中一名負責(zé)編寫代碼的技術(shù)人員高正佳引起了警方注意。

高正佳出生于福建龍崗，19歲中專畢業(yè)后，就一直在電腦城工作。因為從小對電腦感興趣，他憑借工作的機會一邊偷師一邊自學(xué)，掌握了不少軟件開發(fā)的技術(shù)。

“后來大家都學(xué)會網(wǎng)購了，電腦城的生意越來越差，我學(xué)歷又不高，別的工作不好找，就想多賺點錢，為了孩子。”高正佳稱，在與妻子結(jié)婚后，很快有了一雙兒女，為了養(yǎng)家糊口，他還要兼職游戲代練和游戲推廣等工作。

2021年3月的一天，福建老鄉(xiāng)許河申突然找到高正佳，他帶著一個手機應(yīng)用安裝包問高正佳，是否能修改軟件的代碼。高正佳通過反編譯、分析源代碼后發(fā)現(xiàn)，這是一個有遠程控制手機、實現(xiàn)轉(zhuǎn)移手機里支付寶賬戶內(nèi)資金功能的手機應(yīng)用。精通軟件的高正佳知道，這種軟件一般都是用于詐騙的。

原來，許河申在境外某國的一家礦場做生意。“現(xiàn)在是網(wǎng)絡(luò)時代，你在電腦城是賺不到錢的。”高正佳被許河申的這句話打動，徹底下定決心遠赴境外“創(chuàng)業(yè)”。

“國內(nèi)查得緊，我們把軟件帶到境外去開發(fā)，還有礦場作掩護，你只管出技術(shù)，剩下的我來解決，到時候賺了錢咱們一塊兒分。”許河申對高正佳說。高正佳明白，許河申是想拉自己入伙，用這個軟件去國外騙錢，以此逃避中國警方的追捕。

“2020年時我和妻子離婚了，整個人也比較低落，特別想闖出點名堂來證明自己。”在許河申的高薪誘惑下，高正佳最終同意去境外。

精心包裝“桃色陷阱”

2021年5月，高正佳跟隨許河申到了境外。下飛機后，一名當(dāng)?shù)厝税阉麄兘拥揭粭澣龑有抢铮サ倪€有兩個人，他們是來做“客服”的。

在小樓里，高正佳開始修改許河申給的手機應(yīng)用安裝包代碼。“許河申給我的是一個原始的、不成型的程序下載方式，我在原代碼基礎(chǔ)上加入了我自己購買的域名和回連服務(wù)器，大概測試了三四個月，研發(fā)出現(xiàn)在這個軟件。”高正佳稱。

高正佳研發(fā)的手機應(yīng)用軟件其實是一個木馬病毒軟件，其中內(nèi)嵌自動獲取支付授權(quán)的功能，一旦被害人點擊“同意支付”或“同意登入”此類選項，木馬病毒即可自動獲取被害人所使用支付軟件的免密授權(quán)功能，并觸發(fā)黑屏、關(guān)機等方式導(dǎo)致被害人無法使用手機，在此期間內(nèi)分多次轉(zhuǎn)出被害人支付賬戶內(nèi)錢款。

“當(dāng)時知道是犯法的，但那種撲面而來的成就感讓我完全迷失了。”事后高正佳回憶起當(dāng)時的自己，懊悔不已。

軟件開發(fā)完成后，剩下的就是解決“引流”和“資金通道”的問題。“引流”是指吸引被害人來掃碼下載手機木馬軟件，“資金通道”則是指通過洗錢等方式把被害人的錢款“洗白”，再回流到高正佳等人的賬戶里。由于上述兩個環(huán)節(jié)沒能打通，高正佳的計劃一度停擺。

高正佳在小樓里頹廢了一段時間，又開始琢磨技術(shù)，最終他想到了辦法。他將詐騙窩點轉(zhuǎn)移到境外另一座城市，然后向“粉商”購買了大量微信賬號。這些微信賬號都是事先完成引流的，通過短視頻、直播等方式吸引用戶添加這些微信賬號，保證作案賬戶內(nèi)含有一定數(shù)量的潛在被害人。羅大爺看到的美女直播，便是“粉商”用于引流的視頻錄像。

“資金通道”則是通過境外網(wǎng)站認(rèn)識的一個叫陳鳴永的人找到的。他通過一種叫“水房”的洗錢渠道，把被害人賬戶中轉(zhuǎn)出的錢款經(jīng)大量的境外賬戶分散流入各處，阻止被盜錢款被凍結(jié)和追查流向，再回流到自己的賬戶內(nèi)。此后，陳鳴永也趕往境外加入了高正佳等人的隊伍。

隨著引流來的“客戶”越來越多，他們又從國內(nèi)招募了5名業(yè)務(wù)員，使用話術(shù)引誘、指導(dǎo)被害人下載名為黃色直播App、實為木馬病毒的下載包。被害人從添加微信好友、得知直播信息、下載木馬病毒軟件到支付價款解鎖直播的全過程，已經(jīng)陷入高正佳等人精心營造的“桃色陷阱”。

警惕“隔空”盜竊

雖然賺了不少錢，但談起在境外的生活環(huán)境，高正佳十分感慨：“吃住都在小樓里，基本上不出去，因為語言不通。人在異國他鄉(xiāng)，總會想念孩子和父母。”

高正佳時常覺得彷徨，如果收手，這邊的合作伙伴怎么辦，自己回國會不會被抓。但面對著源源不斷從國內(nèi)“隔空”盜竊來的錢財，他選擇了繼續(xù)。

而那些被招募來的業(yè)務(wù)員情況則更不容樂觀，他們在來境外前大多并不知道自己的工作內(nèi)容。

“出發(fā)前說具體工作內(nèi)容是負責(zé)機械的維修和保養(yǎng)，主要是加工食品、飲料的機器，待遇是一個月工資1.5萬元人民幣，吃住都能在單位解決。”一名業(yè)務(wù)員韓小磊告訴辦案人員。

但事實上到了境外之后，他的護照被要求強制上交，工作的時候不允許帶私人手機。并且在小樓里，每個人都有自己的代號，不會輕易讓別人知道自己的真實姓名。食物和生活用品都由外面的人買回來，沒有選擇。

“我們出去基本上是被帶著的，防止我們逃掉。”韓小磊說。

2024年1月，高正佳等人將用于犯罪的電腦、手機留在境外，返回福建龍崗老家過年，自以為天衣無縫的他們不知道自己的犯罪行為早就被國內(nèi)警方布控。2月1日，公安機關(guān)在福建龍崗將高正佳、許河申等8人抓獲。

5月24日，此案移送海鹽縣檢察院審查起訴。辦案檢察官認(rèn)為，被告人高正佳等8人結(jié)伙，以非法占有為目的，采用秘密手段盜竊他人財物，構(gòu)成盜竊罪。8月27日，海鹽縣檢察院以涉嫌盜竊罪對高正佳等8人提起公訴。

“這些年一共回過三次國，每次回國都是又害怕，又激動。激動的是可以看到一雙兒女，但又害怕被抓。”談到回鄉(xiāng)團聚，高正佳再也控制不了自己的情緒，“本想去闖一番事業(yè)，結(jié)果走上了歧途，現(xiàn)在終于回來了。”“我會好好反思，重新做人，不讓我的孩子丟臉。”

“當(dāng)前，許多支付平臺設(shè)置了免密支付授權(quán)功能，一些小額交易可以在無密碼的情況下完成，給用戶帶來便捷。但有人卻盯上了免密支付的漏洞，將盜竊之手伸向用戶的電子錢包。非法傳播木馬病毒、遠程控制他人電腦等行為已經(jīng)成為不少不法分子實施網(wǎng)絡(luò)盜竊的手段。”承辦檢察官提醒，網(wǎng)絡(luò)交友需謹(jǐn)慎，不要隨便透露自己的個人信息，更不要輕信網(wǎng)友的甜言蜜語。網(wǎng)民網(wǎng)絡(luò)交友要注意自身財產(chǎn)安全，更要提高警惕，以免落入不法分子設(shè)下的“桃色陷阱”。（文中涉案人員均為化名）