直播間里,一名美女正在搔首弄姿,屏幕下方寫著添加微信即可觀看“進一步”小視頻。53歲的羅大爺心一動,按要求添加微信后收到一個二維碼,只需掃碼下載“心遇”App并支付1元即可觀看,羅大爺二話不說便付了款。
令羅大爺沒想到的是,付完1元錢后,他沒等來期待中的小視頻,手機卻突然黑屏卡死,接著賬戶內(nèi)的8362元被陸陸續(xù)續(xù)以免密支付的形式轉(zhuǎn)走了……
“我只是付了1元錢,賬戶里其他的錢憑什么能被扣走呢?后面會不會繼續(xù)扣我的錢啊?”羅大爺崩潰地沖到派出所報了案。
經(jīng)偵查,浙江省海鹽縣公安局將一伙在境外實施網(wǎng)絡(luò)盜竊的團伙抓獲,其中一名負責(zé)編寫代碼的技術(shù)人員高正佳引起了警方注意。
高正佳出生于福建龍崗,19歲中專畢業(yè)后,就一直在電腦城工作。因為從小對電腦感興趣,他憑借工作的機會一邊偷師一邊自學(xué),掌握了不少軟件開發(fā)的技術(shù)。
“后來大家都學(xué)會網(wǎng)購了,電腦城的生意越來越差,我學(xué)歷又不高,別的工作不好找,就想多賺點錢,為了孩子。”高正佳稱,在與妻子結(jié)婚后,很快有了一雙兒女,為了養(yǎng)家糊口,他還要兼職游戲代練和游戲推廣等工作。
2021年3月的一天,福建老鄉(xiāng)許河申突然找到高正佳,他帶著一個手機應(yīng)用安裝包問高正佳,是否能修改軟件的代碼。高正佳通過反編譯、分析源代碼后發(fā)現(xiàn),這是一個有遠程控制手機、實現(xiàn)轉(zhuǎn)移手機里支付寶賬戶內(nèi)資金功能的手機應(yīng)用。精通軟件的高正佳知道,這種軟件一般都是用于詐騙的。
原來,許河申在境外某國的一家礦場做生意。“現(xiàn)在是網(wǎng)絡(luò)時代,你在電腦城是賺不到錢的。”高正佳被許河申的這句話打動,徹底下定決心遠赴境外“創(chuàng)業(yè)”。
“國內(nèi)查得緊,我們把軟件帶到境外去開發(fā),還有礦場作掩護,你只管出技術(shù),剩下的我來解決,到時候賺了錢咱們一塊兒分。”許河申對高正佳說。高正佳明白,許河申是想拉自己入伙,用這個軟件去國外騙錢,以此逃避中國警方的追捕。
“2020年時我和妻子離婚了,整個人也比較低落,特別想闖出點名堂來證明自己。”在許河申的高薪誘惑下,高正佳最終同意去境外。
2021年5月,高正佳跟隨許河申到了境外。下飛機后,一名當(dāng)?shù)厝税阉麄兘拥揭粭澣龑有抢铮サ倪€有兩個人,他們是來做“客服”的。
在小樓里,高正佳開始修改許河申給的手機應(yīng)用安裝包代碼。“許河申給我的是一個原始的、不成型的程序下載方式,我在原代碼基礎(chǔ)上加入了我自己購買的域名和回連服務(wù)器,大概測試了三四個月,研發(fā)出現(xiàn)在這個軟件。”高正佳稱。
高正佳研發(fā)的手機應(yīng)用軟件其實是一個木馬病毒軟件,其中內(nèi)嵌自動獲取支付授權(quán)的功能,一旦被害人點擊“同意支付”或“同意登入”此類選項,木馬病毒即可自動獲取被害人所使用支付軟件的免密授權(quán)功能,并觸發(fā)黑屏、關(guān)機等方式導(dǎo)致被害人無法使用手機,在此期間內(nèi)分多次轉(zhuǎn)出被害人支付賬戶內(nèi)錢款。
“當(dāng)時知道是犯法的,但那種撲面而來的成就感讓我完全迷失了。”事后高正佳回憶起當(dāng)時的自己,懊悔不已。

軟件開發(fā)完成后,剩下的就是解決“引流”和“資金通道”的問題。“引流”是指吸引被害人來掃碼下載手機木馬軟件,“資金通道”則是指通過洗錢等方式把被害人的錢款“洗白”,再回流到高正佳等人的賬戶里。由于上述兩個環(huán)節(jié)沒能打通,高正佳的計劃一度停擺。
高正佳在小樓里頹廢了一段時間,又開始琢磨技術(shù),最終他想到了辦法。他將詐騙窩點轉(zhuǎn)移到境外另一座城市,然后向“粉商”購買了大量微信賬號。這些微信賬號都是事先完成引流的,通過短視頻、直播等方式吸引用戶添加這些微信賬號,保證作案賬戶內(nèi)含有一定數(shù)量的潛在被害人。羅大爺看到的美女直播,便是“粉商”用于引流的視頻錄像。
“資金通道”則是通過境外網(wǎng)站認(rèn)識的一個叫陳鳴永的人找到的。他通過一種叫“水房”的洗錢渠道,把被害人賬戶中轉(zhuǎn)出的錢款經(jīng)大量的境外賬戶分散流入各處,阻止被盜錢款被凍結(jié)和追查流向,再回流到自己的賬戶內(nèi)。此后,陳鳴永也趕往境外加入了高正佳等人的隊伍。
隨著引流來的“客戶”越來越多,他們又從國內(nèi)招募了5名業(yè)務(wù)員,使用話術(shù)引誘、指導(dǎo)被害人下載名為黃色直播App、實為木馬病毒的下載包。被害人從添加微信好友、得知直播信息、下載木馬病毒軟件到支付價款解鎖直播的全過程,已經(jīng)陷入高正佳等人精心營造的“桃色陷阱”。
雖然賺了不少錢,但談起在境外的生活環(huán)境,高正佳十分感慨:“吃住都在小樓里,基本上不出去,因為語言不通。人在異國他鄉(xiāng),總會想念孩子和父母。”
高正佳時常覺得彷徨,如果收手,這邊的合作伙伴怎么辦,自己回國會不會被抓。但面對著源源不斷從國內(nèi)“隔空”盜竊來的錢財,他選擇了繼續(xù)。
而那些被招募來的業(yè)務(wù)員情況則更不容樂觀,他們在來境外前大多并不知道自己的工作內(nèi)容。
“出發(fā)前說具體工作內(nèi)容是負責(zé)機械的維修和保養(yǎng),主要是加工食品、飲料的機器,待遇是一個月工資1.5萬元人民幣,吃住都能在單位解決。”一名業(yè)務(wù)員韓小磊告訴辦案人員。
但事實上到了境外之后,他的護照被要求強制上交,工作的時候不允許帶私人手機。并且在小樓里,每個人都有自己的代號,不會輕易讓別人知道自己的真實姓名。食物和生活用品都由外面的人買回來,沒有選擇。
“我們出去基本上是被帶著的,防止我們逃掉。”韓小磊說。
2024年1月,高正佳等人將用于犯罪的電腦、手機留在境外,返回福建龍崗老家過年,自以為天衣無縫的他們不知道自己的犯罪行為早就被國內(nèi)警方布控。2月1日,公安機關(guān)在福建龍崗將高正佳、許河申等8人抓獲。
5月24日,此案移送海鹽縣檢察院審查起訴。辦案檢察官認(rèn)為,被告人高正佳等8人結(jié)伙,以非法占有為目的,采用秘密手段盜竊他人財物,構(gòu)成盜竊罪。8月27日,海鹽縣檢察院以涉嫌盜竊罪對高正佳等8人提起公訴。
“這些年一共回過三次國,每次回國都是又害怕,又激動。激動的是可以看到一雙兒女,但又害怕被抓。”談到回鄉(xiāng)團聚,高正佳再也控制不了自己的情緒,“本想去闖一番事業(yè),結(jié)果走上了歧途,現(xiàn)在終于回來了。”“我會好好反思,重新做人,不讓我的孩子丟臉。”
“當(dāng)前,許多支付平臺設(shè)置了免密支付授權(quán)功能,一些小額交易可以在無密碼的情況下完成,給用戶帶來便捷。但有人卻盯上了免密支付的漏洞,將盜竊之手伸向用戶的電子錢包。非法傳播木馬病毒、遠程控制他人電腦等行為已經(jīng)成為不少不法分子實施網(wǎng)絡(luò)盜竊的手段。”承辦檢察官提醒,網(wǎng)絡(luò)交友需謹(jǐn)慎,不要隨便透露自己的個人信息,更不要輕信網(wǎng)友的甜言蜜語。網(wǎng)民網(wǎng)絡(luò)交友要注意自身財產(chǎn)安全,更要提高警惕,以免落入不法分子設(shè)下的“桃色陷阱”。(文中涉案人員均為化名)