指令轉(zhuǎn)賬，百萬巨款被取走

2014年6月19日上午，河南省鄭州市鄭東新區(qū)商務(wù)內(nèi)環(huán)的一家公司辦公室內(nèi)，公司老總李強(qiáng)接連收到兩條轉(zhuǎn)賬的手機(jī)提醒短信：“9點(diǎn)37分，你公司通過網(wǎng)銀向中國建設(shè)銀行上海青浦支行卡號尾號為9265的賬號轉(zhuǎn)賬36.7萬元?！薄?0點(diǎn)31分，你公司通過網(wǎng)銀向中國銀行上海青浦支行卡號尾號為4322的賬號轉(zhuǎn)賬68.7萬元?！?/p>

面對陌生的賬號、巨大的金額，身為公司負(fù)責(zé)人的李強(qiáng)感覺很奇怪，之前，公司匯款都有具體的原因和事項(xiàng)，而在當(dāng)天，公司并沒什么交易。而且，這兩條手機(jī)短信上都只顯示了一個陌生的持卡人姓名——劉藝。李強(qiáng)仔細(xì)再想想，并不認(rèn)識此人，便迅速找財務(wù)經(jīng)理張曉瑩，詢問一下具體原因。

面對公司老總的詢問，張曉瑩也是一臉疑慮，解釋道：“李總，是你剛才在QQ上給我發(fā)信息，讓我把錢打到那兩個賬號上的呀！”張曉瑩的解釋讓李強(qiáng)大吃一驚，急忙查看相關(guān)信息。張曉瑩打開了QQ聊天記錄，李強(qiáng)看到，聊天記錄中確實(shí)顯示是自己下的指令?？稍僮屑?xì)一看，被張曉瑩標(biāo)注為“李總”的QQ雖然頭像和昵稱都和自己相同，但打開用戶資料后，才發(fā)現(xiàn)號碼已經(jīng)變了。

兩人這才意識到了問題的嚴(yán)重。按照常規(guī)，該公司大金額轉(zhuǎn)賬都有嚴(yán)格的審批手續(xù)，轉(zhuǎn)賬前要先填寫一張付款清單，然后各級層層審批，最后由李強(qiáng)審批簽字后轉(zhuǎn)賬，現(xiàn)在竟然出現(xiàn)這樣的事情！李強(qiáng)質(zhì)問張曉瑩：“我就在你辦公室隔壁，轉(zhuǎn)賬前為什么不去問我一聲？核實(shí)一下？”對此張曉瑩解釋說，轉(zhuǎn)賬前本想去請示一下的，但見李總辦公室有客人，QQ上的“李總”又催得急，便去公司銷售部拿了一張付款清單，填寫后直接讓公司出納用公司賬戶網(wǎng)銀進(jìn)行了轉(zhuǎn)賬。匯款之前，張曉瑩還讓出納看了一下自己在QQ上和“李總”的聊天記錄，確認(rèn)是“李總”信息之后，張曉瑩替李強(qiáng)簽字轉(zhuǎn)賬。

兩人當(dāng)即意識到遭遇網(wǎng)絡(luò)詐騙了。原來，在互聯(lián)網(wǎng)上，是有人用木馬程序控制了張曉瑩的QQ，先將李強(qiáng)的QQ踢出去，然后冒用老總李強(qiáng)的QQ進(jìn)來聊天，并給張曉瑩下達(dá)了轉(zhuǎn)款指令。

6月19日下午，鄭州市公安局在接到李強(qiáng)的報案后，立即成立專案組對此案展開偵破。經(jīng)查，財務(wù)人員張曉瑩的作案嫌疑被排除。經(jīng)查，該案的作案手法與同時期高發(fā)的利用QQ盜號進(jìn)行網(wǎng)絡(luò)詐騙的案件特征十分相似。專案組調(diào)取作案時兩個轉(zhuǎn)賬銀行卡號的歸屬地和轉(zhuǎn)賬記錄，第一時間派偵查員趕往上海、南京、北京等地開展調(diào)查。

警方發(fā)現(xiàn)，犯罪嫌疑人在6月19日上午得手后，已通過網(wǎng)銀把105萬元迅速轉(zhuǎn)入20多張銀行卡，這20多張銀行卡上所有的錢，除最后一筆是在廣西南寧市賓陽縣取走的外，其他全都集中到南寧市。短短三小時之內(nèi)，105萬元巨款就如此“高效”地被拆解、提取，消失于無形。警方斷定：背后操縱這一切的應(yīng)該是一個高度職業(yè)化、分工明確、作案老到的網(wǎng)絡(luò)詐騙團(tuán)伙。

就在專案組的有序偵破進(jìn)行時，7月7日上午，鄭州警方再次接到報案：當(dāng)天上午9時30分，鄭州市內(nèi)又一家公司遭遇QQ騙局，詐騙團(tuán)伙同樣是利用盜取的財務(wù)人員QQ號，冒充公司負(fù)責(zé)人下令轉(zhuǎn)款，騙走了148萬元。案件引起鄭州警方的高度重視，河南省公安廳將兩起案件列為掛牌督辦案件，并抽調(diào)刑偵總隊(duì)精干力量加入專案組，先后奔赴北京、上海、杭州、云南、新疆等省市自治區(qū)，調(diào)取作案銀行卡的轉(zhuǎn)賬記錄及卡上資金的流向，查明7月7日所發(fā)案件，被騙資金也流向南寧。經(jīng)過信息比對，專案組決定將兩起案件并案偵查。

贓款分配簽“風(fēng)險協(xié)議”

7月22日，鄭州警方再次奔赴南寧開展偵查。在當(dāng)?shù)鼐降呐浜舷?，偵查員調(diào)取犯罪嫌疑人在貴港、橫縣、上林縣以及南寧市各個區(qū)的多個銀行網(wǎng)點(diǎn)，同時查看取款時的50多個監(jiān)控錄像發(fā)現(xiàn)，兩起案件的取款人均戴著同樣的墨鏡和遮陽帽，年齡在30歲左右，中等個子，身材較瘦，嘴角下有一顆黑痣。

“黑痣男”這個線索的出現(xiàn)，為案件偵破打開了突破口。經(jīng)過多個晝夜蹲守布控，8月6日，偵查員在南寧市內(nèi)，將正準(zhǔn)備再次取款的“黑痣男”韋小濤抓獲，并當(dāng)場從韋小濤身上搜出銀行卡60多張。經(jīng)訊問，韋小濤對伙同他人多次交叉詐騙并取走贓款的犯罪事實(shí)供認(rèn)不諱。

經(jīng)過對韋小濤的審訊，專案組掌握了該網(wǎng)絡(luò)詐騙犯罪團(tuán)伙的組織信息，隨即奔赴南寧市賓陽縣，對韋小濤供出的其他嫌疑人開展深入排摸。9月16日，賓陽地區(qū)暴風(fēng)驟雨，電閃雷鳴，警方在賓陽縣蹲守七晝夜，終于在9月20日，將開車運(yùn)送贓款的嫌疑人李大偉抓獲歸案。經(jīng)過對李大偉的審訊以及前期對案件情況的梳理分析，專案組很快鎖定了其他實(shí)施詐騙的犯罪嫌疑人身份。

10月26日凌晨，犯罪嫌疑人韋小輝、韋小樂、韋小祝在南寧被同時抓獲。經(jīng)過訊問，三名犯罪嫌疑人對其合伙實(shí)施網(wǎng)絡(luò)詐騙的犯罪事實(shí)供認(rèn)不諱，并且如實(shí)供述了在鄭州作案五起、在全國各地作案多起的犯罪事實(shí)。其中在鄭州的五起案件涉案金額500余萬元。

專案組介紹，犯罪嫌疑人都是廣西賓陽縣人，韋小濤、韋小輝、韋小樂、韋小祝四人為堂兄弟，與李大偉均為表兄弟，可謂一個家族作案團(tuán)伙。團(tuán)伙中，年齡最小的韋小輝才20歲。2013年，韋小樂與韋小歡（韋小樂的親哥，目前正在服刑期間）、堂兄弟韋小輝三人，曾因設(shè)QQ騙局被廣西警方抓獲。當(dāng)時，因韋小樂、韋小輝兩人有主動退贓等情節(jié)被判緩刑。在緩刑期間，韋小樂、韋小輝家蓋起了五層小樓，韋小祝看著堂兄弟賺大錢，很是眼紅，便拉著親兄弟韋大慶（在逃）找到韋小樂、韋小輝兩人，主動要求入伙。隨后，四人各出資4000元，買了六臺電腦，安裝了寬帶，從網(wǎng)上買來木馬病毒程序及銀行卡，并把韋小樂家一間老宅收拾出來“辦公”。

據(jù)韋小樂交代，他和韋小輝打字速度快，主要負(fù)責(zé)分析聊天記錄和“下打款指令”，韋小祝和韋大慶負(fù)責(zé)植入木馬病毒程序。如果得逞，由另一個兄弟韋小濤負(fù)責(zé)到銀行的ATM機(jī)上去取款。因?yàn)槿】畋蛔ワL(fēng)險最大，幾人簽訂下一紙“風(fēng)險協(xié)議”：騙取數(shù)額較大時，取款人韋小濤提成30%；一般情況下韋小濤是15%～20%，剩下的由他們具體實(shí)施者進(jìn)行平分。

騙得鄭州的李強(qiáng)公司105萬元，由于取錢時間太緊，韋小濤只取出了80萬元的現(xiàn)金，拿銀行卡刷了20多萬元的黃金。所以按照“協(xié)議”分配，取錢的韋小濤拿走了31萬元，韋小輝等四人每人分得了10萬元左右的現(xiàn)金和5萬元左右的黃金。隨后，又有幾宗詐騙得手后，他們四個就把電腦扔到了河里，老宅里啥也沒留。

2014年11月6日，鄭州警方通報了系列特大QQ網(wǎng)絡(luò)詐騙案。警方查明，六名犯罪嫌疑人（一人在逃）在鄭州實(shí)施詐騙的五起案件中，涉案金額分別為105萬元、148萬元、158萬元、58.8萬元和63萬元，總涉案金額500余萬元。目前案件正在進(jìn)一步審理中。

千萬不要打開“詐騙鏈”

本案當(dāng)中，嫌犯是從哪里學(xué)到的這種詐騙手段？又是如何操作的？據(jù)了解，嫌疑人韋小樂過去幫家里人做生意，但他嫌這種小生意掙錢太慢，一直夢想著做筆大生意。韋小樂稱，木馬盜號程序是在網(wǎng)上購買的，價格一般是500元每個月，網(wǎng)上也有800元每個月。然后通過QQ群，搜索會計群、尋找關(guān)鍵字等尋找這些人員，辨別出哪些是財務(wù)人員的QQ號。接下來，給一些企業(yè)財務(wù)人員QQ郵箱發(fā)一條木馬鏈接，點(diǎn)開后會讓你輸入QQ賬戶和密碼，而韋小樂這邊就能看到。

韋小樂說，一天大概發(fā)十幾個到二十幾個木馬程序，地區(qū)并不固定，一般都是全國范圍撒網(wǎng)，撒到誰算誰。由于現(xiàn)在媒體報道比較多，好多人都會起疑心，所以得手成功率不是很高，一萬個里面有一個就不錯了。至于騙到手的贓款，大部分都用于賭博了，賭完了再接著騙。

據(jù)鄭州警方介紹，自2014年5月以來，“利用QQ冒充老板詐騙”在鄭州呈高發(fā)態(tài)勢，而犯罪嫌疑人大多來自同一個地方——廣西賓陽縣。上網(wǎng)檢索，涉及賓陽縣QQ詐騙的案例數(shù)不勝數(shù)。有媒體這樣介紹，每當(dāng)夜幕降臨，在賓陽縣城的中心地段，60余家裝修豪華的酒吧悉數(shù)開門迎客，停車場停滿了中高檔轎車。如此繁華景象近兩年才出現(xiàn)，酒吧老板說，這歸功于“Q仔”的興起。在賓陽，人們把從事網(wǎng)絡(luò)詐騙的年輕人稱為“Q仔”，他們多數(shù)為20歲出頭的年輕人。2013年10月，當(dāng)上林人在非洲日進(jìn)斗金的時候，賓陽人正在電腦前面數(shù)著大筆的鈔票，在廣西，人們?nèi)绱诵稳菽蠈幨邢螺牭倪@兩個縣。

2014年10月30日，南國早報報道稱，據(jù)統(tǒng)計2009年～2014年10月，賓陽警方已協(xié)助外地警方破案2200多起，抓獲嫌疑人1050名，協(xié)助追繳贓款上千萬元。賓陽警方負(fù)責(zé)人表示，當(dāng)?shù)貙Q詐騙犯罪一直保持著高壓態(tài)勢，并與騰訊公司聯(lián)系，開展雙向合作，信息共享，對賓陽本地QQ用戶重點(diǎn)監(jiān)控管理。為防類似案件再發(fā)生，警方提醒市民尤其是企業(yè)財務(wù)人員，一定要提高警惕。

警方稱，騙子盜取QQ號有兩種形式：一種是通過QQ群發(fā)。犯罪分子先申請加入“財會交流”類似的QQ群（因財務(wù)人員掌握著本單位資金情況），然后群發(fā)“會計考試大綱”類的資料，如果有人點(diǎn)擊下載，他的QQ號和密碼就會被盜?。涣硪环N同樣也是加入會計群，向目標(biāo)人的QQ信息里發(fā)送一個會計資料的鏈接，其實(shí)這個鏈接就是木馬盜號病毒程序，只要一打開，就自動盜取QQ號和密碼。

所以警方提醒，市民們特別是財務(wù)人員在上網(wǎng)時，千萬不要打開不明鏈接，防止被植入木馬病毒，盜取QQ號和密碼。手機(jī)開通的QQ，在登錄時會有手機(jī)短信通知，如果發(fā)現(xiàn)有短信通知非本人操作的登錄或異常，請迅速核對，最好能夠直接與涉及的相關(guān)人員聯(lián)系核實(shí)，以免出現(xiàn)問題。一般而言，犯罪分子在盜取QQ號和密碼后，在凌晨登錄到QQ中，觀察其與上司、同事的聊天記錄，逐個分析他們的身份特點(diǎn)，判斷出老板的QQ號。在犯罪分子分析出老板的QQ號后，他們會模擬老板與會計的聊天習(xí)慣，以老板頭像和昵稱注冊一新QQ號，偷偷加到會計的QQ好友中，等待時機(jī)。據(jù)犯罪嫌疑人交代，他們一般都是找一些在QQ里發(fā)過轉(zhuǎn)賬信息指令的老板，冒充老板實(shí)施詐騙，這樣的成功概率較高。警方稱，其實(shí)此類案件很好預(yù)防，那就是遇到匯款或轉(zhuǎn)賬，只要財會人員當(dāng)面或通過電話向老板核實(shí)一下信息，詐騙案件就很難成功了。

（文中涉案人員均系化名）

編輯：薛華 icexue0321@163.com