近日,经龙湾检察院起诉一起特殊盗窃案:5个犯罪嫌疑人用购买的用户注册信息,去一一验证支付宝的账号,尽管作案手段看上去“笨”,却“行之有效”。百余名受害人的支付宝账户余额或余额宝被盗,他们共窃取5万多元。
昨天,记者针对15个网购爱好者进行调查发现,6成多被调查者有使用相同密码的习惯,其中,8个被调查者会将支付宝账号密码用于注册其他网站,只有一名被调查者认为此做法不安全,将支付网站密码与社交网站区别开来。
-案发 她网购12805元打火机?
今年2月7日,龙湾王女士向支付宝客服申诉,她的余额宝被盗走了一笔钱。
王女士说,根据她的支付宝账单显示,2月6日凌晨2时2分,有一笔购买10个ZIPPO牌打火机的订单,每个价格1280元,总计12805元。“我从没购买过打火机,余额宝里的钱是不是被不法分子偷走了?”王女士说。
经核实后,支付宝向王女士进行了全额赔偿,随后报案。
龙湾警方接案后,联手支付宝通过侦查,初步确认作案地点位于海南海口。
4月,警方在海口抓获犯罪嫌疑人邓某、林某、许某、陈某和魏某。
这5个犯罪嫌疑人中,魏某是福建人,其余均为海南人。
经审查,这五人成功作案,非法获利5万多元。
-作案
买用户信息验证支付宝
落网后,邓某等人交代,案发前,他们购买了木马软件,将木马发送至一些QQ群、微信群等聊天工具中,一旦群内成员点击链接,他们就能自动获取账号和密码。
他们拿到这些账号和密码后,在支付宝登录界面一一验证,发现大部分账号虽然能在支付宝登录,但只有少量余额。
后来,邓某等人就向黑客购买包含有大量用户注册信息的数据包。由于大多数账号数据没有用,之后,他们便利用一款叫做“扫号器”的软件,找出与支付宝注册账号格式相匹配的账号和密码,再试着逐一登录支付宝,发现“收获”并不少。
-套现
联手淘宝卖家三七分成
将支付宝账户成功盗取后,邓某等人在电脑上下载了一款“靠谱助手”软件,利用在电脑上模拟手机的使用环境,将用户余额宝内的资金转走。
邓某说,由于每个支付宝都有快捷支付功能,一旦超过199元,受害人就会收到手机验证码,知道他们的账户被盗。所以,他们就在QQ群里找了专门提供返现业务的淘宝卖家。
通过和卖家协商,邓某等人先拍下东西,但卖家并不发货,而是直接返还现金。返现一般采取三七分的方式,邓某等人拿70%,卖家拿30%。
今年2月3日,邓某等人用这样的方式,盗得他人余额宝里的2万余元,由卖家退还1.4万元到许某提供的银行卡内。2月5日,他们又用同样的方式,盗得他人支付宝里的余额宝资金2万多元,并由卖家退还1.6万余元。
除此之外,同年2月底,他们又利用“靠谱助手”软件,盗取他人余额宝资金购买财付通代充,再通过购买财付通的信用卡还款功能方式,盗取3000元。同年3月,陈某和许某在大众点评网上购买了骏网一卡通,再将其换成手机充值卡之后,予以变卖。他们分别盗取他人余额宝资金2300余元、500余元。
近日,因涉嫌盗窃罪,邓某、魏某等5人被龙湾检察院起诉。龙湾法院已立案。