¿Qué pasó después de que tres personas hicieron clic en el mensaje de texto "Tu casa"?
Cuando hice clic en el mensaje, los 160.000 habían desaparecido.
El caso comenzó con un mensaje de texto.
2065438+El 1 de agosto de 2006, la Brigada de Seguridad de Internet de la Oficina de Seguridad Pública del condado de Cao en Heze recibió una llamada de los residentes locales Li, Yang Min y Li Kun. Todos dijeron que las tarjetas bancarias estaban atadas. a sus teléfonos móviles habían sido robados en otros lugares. Después de un interrogatorio detallado, la policía del condado de Cao descubrió que las tres víctimas habían recibido un mensaje de texto con un enlace.
El mensaje de texto decía: "Tu familia, mira bien el vídeo". "Tu familia" significa "tu amante" en el dialecto local. Después de hacer clic en el enlace, los tres descubrieron que las tarjetas bancarias vinculadas a sus teléfonos móviles habían sido robadas en otros lugares, por un total de más de 270.000 yuanes.
En este caso, la víctima Li sufrió las pérdidas más graves. El sospechoso criminal robó más de 16.000 yuanes. Afortunadamente, Li informó del caso a tiempo. Después de una investigación cuidadosa, la policía descubrió que los fondos robados de Li tenían registros de transacciones en Dalian, y el sospechoso compró 22 teléfonos móviles Apple en una plataforma de pago local de terceros. La policía de Internet inició rápidamente una "detención de pagos de emergencia" y recuperó 124.760 yuanes.
Después de recibir la alarma, la policía del condado de Cao realizó un análisis preliminar y consideró que el caso era grave, por lo que inmediatamente lo reportaron al Destacamento de Seguridad Cibernética de la Oficina de Seguridad Pública de la ciudad de Heze. El Destacamento de Seguridad de Redes de la Oficina Municipal de Heze analizó las muestras de virus troyano de los tres casos y descubrió que las muestras de virus troyano y las direcciones de remitente eran exactamente las mismas. El Destacamento de Seguridad de Internet de la Oficina Municipal de Heze y la Oficina de Seguridad Pública de Caoxian movilizaron fuerzas policiales de élite para formar un grupo de trabajo conjunto para investigar los tres casos anteriores.
Uso de un caballo de Troya para robar información personal
Según el análisis del Destacamento de Seguridad de Redes de la Oficina Municipal de Heze, las direcciones de correo electrónico de recepción y envío de los enlaces troyanos encontrados en estos tres Los casos son los mismos. El número de teléfono móvil de Troy destinado a recibir información también es muy fijo. Se determinó que los tres casos fueron cometidos por la misma banda criminal y que todos los lugares del crimen estaban en Binyang, Guangxi.
2065 438+06 16 El 23 de octubre, la policía de Heze llevó a cabo la primera operación para cerrar la red, destruyendo una banda de fraude y capturando a cuatro sospechosos criminales, incluidos Lu Mouqiu, Lu, Lu Moulan y Ling.
Después de la revisión, se descubrió que el caballo de Troya implantado por los sospechosos criminales Lu Mouqiu, Lu y otros en el teléfono móvil de la víctima se alquiló en un lugar en Youyoulan a un precio de 1.000 a 1.200 yuanes por persona. semana. Las tarjetas telefónicas que comienzan con 171 y 170 también se pueden comprar en línea.
Posteriormente, Lu Mouqiu y Lu enviaron estos temas de mensajes de texto con enlaces de virus de teléfonos móviles a las víctimas Li Mou, Yang Moumin y Li Moukun en la ciudad de Heze. La víctima hizo clic en el enlace por curiosidad, y la libreta de direcciones y los mensajes de texto históricos en el teléfono móvil de la víctima fueron enviados al buzón de respuesta que Lu había configurado en Ma con anticipación.
Lu Mouqiu inició sesión en su buzón de correo, copió y pegó la libreta de direcciones obtenida en texto y filtró el nombre, número de teléfono, número de tarjeta bancaria y otra información de la víctima. (Lu Mouqiu se puso en contacto y compró la información que faltaba en línea).
Lu Mouqiu y otros utilizaron información clave personal para registrar cuentas en plataformas de terceros, comprar en plataformas de juegos, recargar facturas de teléfonos móviles o comprar tarjetas de puntos e implantar "caballos de interceptación" en el teléfono móvil de la víctima en avance para obtener el código de verificación por SMS para completar toda la transacción.
El dinero defraudado por presuntos delincuentes online se utiliza principalmente para comprar tarjetas de juego, recargar tarjetas o transferir a plataformas de pago de terceros. No retiran dinero directamente, sino que pasan por un proceso de transferencia extremadamente complejo o contactan a "blanqueadores de dinero" especializados en línea para blanquear dinero y vender bienes robados en línea. Desde el 24 de febrero de 2017, el grupo de trabajo ha organizado continuamente operaciones de arresto en todo el país. A finales de abril, se trasladó a Yunnan, Guangdong, Sichuan, Jiangsu, Shanghai, Anhui, Hebei, Henan, Guizhou y otros lugares, recorrió decenas de miles de kilómetros en total y destruyó con éxito 21 bandas que crearon troyanos e infringieron sobre información personal de los ciudadanos y delincuentes capturados.