潇湘晨报3月17日报道 2014年下半年,19岁的阿祥(化名)活跃于13个大大小小的黑客QQ群,大肆收购身份信息,然后转手卖给他人盗刷银行卡。简单的复制粘贴,他每条最高可赚2万。
3月16日,湖南郴州嘉禾公安局发布消息称,阿祥因窃取、收买、非法提供信用卡信息被抓。
2014年5月8日,广东警方侦破了“海燕3号”特大信用卡诈骗案,抓获11名利用计算机黑客软件窃取银行卡信息、组织实施网上盗刷的犯罪嫌疑人。之后,公安部经侦局召集广东、广西、湖南等9个省区经侦部门,再次进行收网行动。该案涉案金额达14.98亿元。此间,在该案中涉嫌信息买卖的阿祥被抓。
办案民警介绍,从2014年5月起,阿祥加入各种黑客QQ群13个,在QQ群发布收购银行卡卡号、密码、身份证、手机号的信息,卖给盗刷银行卡的人。
据阿祥交代,他提供1条准确的身份信息至少可以卖几千元,最多的一条信息卖了2万元,他通过倒卖信息先后非法获利5.9万元。
办案民警说,“海燕3号”特大信用卡诈骗案中有一个主要犯罪嫌疑人谭某(化名),阿祥先后收购谭某10多条信息,并将其卖给其他人,其中有7条信息成功完成盗刷。
2014年10月20日,阿祥在电脑学校上计算机课时,被嘉禾公安民警依法传唤至公安机关接受调查。民警在他电脑内发现大量邮箱账号和密码信息。
3月16日,潇湘晨报记者从嘉禾公安局了解到,阿祥已被依法刑事拘留,案件已移送审查起诉。
担任何种角色
筛选信息,干的是“体力活”
在公安机关的起诉意见书中,阿祥不仅仅是“中介”,还涉嫌窃取信用卡信息罪。
3月16日,办案民警说,阿祥除了买卖身份信息,还帮黑客筛选相关信息。一般情况下,黑客套取身份信息是从收集电子邮箱账户、密码开始的,通过一些处理软件,他们用这些账户、密码批量尝试登录支付平台,有的还会到一些招聘网站尝试登录匹配。登录成功的,就是其筛选的对象。然后,他们再从这些平台获取对应的当事人姓名身份证号码、住址、联系电话、邮编等公民个人信息,部分绑定了银行卡的,还可以获得银行卡卡号。
办案民警说,阿祥从事筛选环节,“这在行内属于体力活”。他将筛选得到的相关信息给黑客,对方再针对不同银行网银的特点自行编写不同的批处理软件,非法获取的公民个人信息批量登录网上银行。调查期间,民警还特意修改了自己的支付宝密码。
怎么走上这条路
高考前一天买卖信息进账万元
办案民警说:“他(阿祥)已经逐渐摸清盗刷的各个环节,慢慢开始掌握这个技术了。”
2014年6月6日,高考前一天,阿祥因为买卖身份信息进账过万元。
这对他的影响很大,“心都不在高考上了。”办案民警说,阿祥高中毕业后,报读了一家电脑专修学校,学习计算机。
警方介绍,阿祥上学的事情,他家里也没有过多干涉。家长给的学费不多,阿祥则大肆买卖身份信息,为自己赚取了学费。其间,他还邀请同学到长沙等地旅行,花费达上万元。
在民警进行询问调查时,阿祥也知道买卖身份信息是违法行为,“刚做的时候有点害怕,后来赚钱多了,也没有人发现,也就不怕了”。
如何防范
1.网银支付密码要“独一无二”,避免与其他账号密码重复;
2.网银尽量不要存太多的钱,即使被破解,也可减少损失;
3.网上注册的个人信息不要太详细,要有自我保护意识;
4.不要随便点来历不明的链接,以防止中“木马”。(记者 覃剑 通讯员 谢智敏 实习生 刘雪)