文/陳曉昆 段洪峰

釣魚網站的行騙內幕

文/陳曉昆 段洪峰

“淘寶達人”于淼淼在淘寶網購物時，選購了一件自己喜歡的商品，與賣家聯(lián)系后，對方發(fā)給她一個支付鏈接。通過鏈接付款后，賣家告知支付出錯，并以交易卡單為由，分八次要求于淼淼支付15040元，并將該款全數(shù)騙走。大連警方展開偵查，由此揭開了釣魚網站的行騙黑幕。

購物誤入釣魚網站

于淼淼今年30歲剛出頭，是大連市中山區(qū)某企業(yè)的員工，平時熱衷于網上購物，同事們都說她是個不折不扣的“淘寶達人”。然而，最近她在淘寶時，卻吃了一個大虧。

2012年8月23日，于淼淼在瀏覽淘寶網商城時，無意間發(fā)現(xiàn)一家賣衣服的商鋪，頓時就被琳瑯滿目的牛仔褲吸引住了。選來選去，她相中了一條標價590元的牛仔短褲。盡管這個牌子的價格低得讓她有點懷疑，但是想想這是淘寶網，應該有信譽的，就沒考慮太多。

與平時購物一樣，她通過阿里旺旺先與賣家進行聯(lián)系，對方回復商品已經下架，但可以為其提供一個鏈接在其朋友的店里購買。隨后，賣家陳志強給了于淼淼一個QQ號，通過QQ交談，對方又發(fā)給于淼淼一個鏈接，讓她通過此鏈接交易付款。

于淼淼隨即使用其招商銀行卡通過U盾在線支付人民幣590元，但問題卻出現(xiàn)了，自己賬戶里的錢無法轉入賣家提供的支付平臺。賣家對此很淡定，耐心地進行解釋：剛付的款卡單了，卡單就是錢已經從買家的銀行卡中劃出，但是支付寶沒有收到，是經常出現(xiàn)的現(xiàn)象，只要多點擊幾次就成功了，不會重復扣費的。

就這樣，對方以交易卡單、支付超時、事后確認退款等理由，要求于淼淼反復重新支付，直到她把卡“刷爆”，達到了其信用卡最大透支額度，對方才告訴于淼淼支付成功。最終，于淼淼一共支付八次，付款15040元。

事后，于淼淼向銀行查詢時發(fā)現(xiàn)，自己的八筆支付全部成功交易，但款項并未打到淘寶商家，而是直接匯入了廣州某電子商務有限公司平臺，支付了購買游戲點卡的費用。于淼淼意識到自己可能被騙，遂向大連警方報了案。

警方經過偵查，發(fā)現(xiàn)賣家陳志強有重大作案嫌疑。之后，警方順藤摸瓜，將涉案的李海、李義輝抓獲，從而揭開了“藍冰工作室”釣魚網站平臺提供和使用者利用釣魚網站進行詐騙的內幕。

開發(fā)釣魚網站平臺

年僅20歲的李義輝是整個平臺的設計者和經營者，在釣魚網站詐騙圈內很有名氣。他所提供的“藍冰工作室”釣魚網站平臺，因為操作簡單、功能齊全，在推出不到一個月的時間內，便將李義輝推到了業(yè)界“一哥”的地位。截至目前，利用他所提供的平臺進行的網購詐騙，占了網購詐騙的近半壁江山。

李義輝很小的時候，其父母就離婚了，他跟隨姥姥一起生活。沒有父母的管束，他整日沉湎于網游，初中只念了一年就輟學在家。2009年3月，李義輝發(fā)現(xiàn)互聯(lián)網上有些人利用淘寶虛假鏈接進行詐騙，感覺這種方式可以賺到錢，就潛心扎根在論壇里，苦學編程知識，邊干邊學，逐步開發(fā)淘寶虛假鏈接網頁制作平臺“藍冰工作室”。

當時的“藍冰工作室”程序比較簡單，只具備一些基礎功能，李義輝利用該平臺抓取網頁基本代碼，再加上一些手工操作添加圖片，制作假的淘寶界面，配以虛假URL（指網頁地址），實施詐騙行為。在成功進行了兩三次詐騙后，李義輝發(fā)現(xiàn)并不能通過這種方式賺到很多錢，便打算將自己的“藍冰工作室”出租給其他的詐騙實施者使用，通過收取使用租金的方式獲利。

由于李義輝的水平有限，當時的“藍冰工作室”只能算是個半成品，他希望使之更加智能化。于是便在2009年4月初，在互聯(lián)網論壇上進行學習，并找人幫其對原有程序和數(shù)據庫進行優(yōu)化。4月中旬，“藍冰工作室”優(yōu)化完成。利用這個平臺，使用者只需進行簡單的操作，即可仿造出一個和真實網站一樣的釣魚網站，詐騙實施者再利用這個生成的釣魚網站進行具體詐騙行為，該程序主要針對淘寶網。使用者需要向李義輝購買賬號，約定服務期限，一般為一周或一個月。通過李義輝提供的賬號密碼登陸，使用者將自己注冊的域名與李義輝提供的IP進行綁定，然后再訪問其域名對應的后臺。登陸后臺后，使用者可以將準備偽造的淘寶頁面對應URL輸入到后臺中，程序自動生成一個一樣的頁面，一個用來詐騙的虛假鏈接就生成了。

李義輝測試過后，便將“藍冰工作室”投入到實際運營中，開始在互聯(lián)網上宣傳“藍冰工作室”，招攬用戶。在宣傳兩天后，便有了第一個使用者。隨后，他又通過廣告、相互傳播等方式增加了一些用戶，使平臺進入運營。李義輝通過用戶的意見反饋，結合自己的計算機知識，對“藍冰工作室”不斷進行升級完善。因為他的程序做得比較好，所以有很多人慕名找其租用程序，用戶群組不斷擴大，最多的時候同時使用人達到八九十人。

在“藍冰工作室”平臺運行15個月后，即2010年7月份，李義輝感覺查處網購詐騙的力度越來越大，自覺應該收手了，于是停止了“藍冰工作室”的運行，關閉服務器，“蟄伏”起來。

提供服務賺取租金

2011年10月，李義輝由于手頭緊張，又鋌而走險地著手開啟“藍冰工作室”。11月份，李某開始承租服務器，搭建環(huán)境，一個月后，新的“藍冰工作室”開始正式投入使用。

李義輝聯(lián)系了之前的幾個重要客戶，邀請對方使用自己的程序，通過開設賬號的形式，為使用者提供服務，每個賬號按照使用期限不同收費，新客戶每周租金488元人民幣，半月租金788元人民幣，每月租金1888元人民幣；老客戶續(xù)租每周、半月有20元優(yōu)惠，每月有200元優(yōu)惠。另外，在詐騙實施者詐騙成功后，為轉移資金，李義輝提供了自動接口和手動接口兩種，再從中賺取費用。李義輝利用這種方式，從2009年3月至2010年7月之間，共獲利20余萬元人民幣；2011年10月至2012年8月間，獲利50萬左右。

30歲的李海便是李義輝的用戶之一，他于2012年5月開始租用李義輝的“藍冰工作室”平臺，進行淘寶詐騙。李海通過雇傭的陳志強，在淘寶網開設真實的店鋪，以較低的價格吸引買家注意，當買家選好商品進入購物流程時，陳志強就會以商品下架需去朋友店鋪購買等理由，將事先制作的虛假鏈接發(fā)給買家。陳志強事先在廣州某數(shù)碼科技有限公司購買游戲點卡，到貨款支付的環(huán)節(jié)，他并不支付，而是通過李海給自己開通的權限，將支付端口號截獲下來，嵌入事先建好的虛假淘寶購物頁面，當買家在他們的虛假淘寶購物頁面進行支付時，實際上就是幫自己支付游戲點卡的費用。交易成功之后，陳志強將游戲點卡的密碼交給李海，由其在網上以八五折的價格出售獲利。在買家支付環(huán)節(jié)，他們?yōu)榱嗽谕槐缓θ松砩向_取更多的錢，往往就像本文開頭一節(jié)所述，以交易卡單、之后確認退款等理由騙買家多次支付，進而通過一筆交易騙取買家?guī)妆兜慕灰卓睢?/p>

盡管李義輝的程序設計得幾近完美，但終究有罪行敗露的一天。日前，大連市中山區(qū)人民檢察院依法批準逮捕了李義輝、李海和陳志強。

（文中人物均系化名）

編輯：黃靈 yeshzhwu@foxmail.com