劉亞 金鴻浩

“尊敬的交行用戶：您的手機(jī)銀行將于次日失效，請(qǐng)登錄手機(jī)網(wǎng)址進(jìn)行升級(jí)，給您帶來(lái)不便，敬請(qǐng)諒解?！?014年10月28日，在北京市朝陽(yáng)區(qū)工作的白領(lǐng)李珊珊突然接到一條來(lái)自交通銀行的短信，短信內(nèi)容里附有一條網(wǎng)址鏈接。

由于短信的發(fā)送方是交通銀行的官方客服號(hào)碼95559，出于對(duì)官方號(hào)碼的信任，李珊珊便不假思索地點(diǎn)開(kāi)了網(wǎng)頁(yè)。點(diǎn)進(jìn)去之后，出現(xiàn)的是“交通銀行”頁(yè)面的網(wǎng)站，想著網(wǎng)上購(gòu)買(mǎi)東西都用手機(jī)銀行轉(zhuǎn)賬，不升級(jí)就24小時(shí)不能用，李珊珊便按照里面的要求輸入了銀行卡號(hào)、身份證號(hào)碼、手機(jī)驗(yàn)證碼等相關(guān)信息，完成操作后，網(wǎng)址跳轉(zhuǎn)并且一直在刷新。

過(guò)了2分鐘，李珊珊收到短信，開(kāi)始她以為是升級(jí)成功的短信，便沒(méi)有注意。5分鐘后，短信提示再次響起，這次李珊珊疑惑地看了一眼，看完后便大驚失色，原來(lái)短信并非提示升級(jí)成功，而是兩條無(wú)卡取現(xiàn)的提示。在短短5分鐘時(shí)間內(nèi)，她的賬戶被人先后取走1萬(wàn)5千元。

無(wú)獨(dú)有偶，在距離李珊珊不遠(yuǎn)的另一處寫(xiě)字樓里，程序員王力也收到了這樣一條來(lái)自交通銀行官方客服號(hào)碼95559的短信。王力直接用手機(jī)打開(kāi)進(jìn)入銀行界面，填寫(xiě)了手機(jī)號(hào)、網(wǎng)銀登錄密碼這兩個(gè)基本信息后，頁(yè)面上隨即顯示，銀行已發(fā)送一串“動(dòng)態(tài)驗(yàn)證碼”到用戶手機(jī)，要求用戶將“動(dòng)態(tài)驗(yàn)證碼”輸入到頁(yè)面并提交，以完成整個(gè)手機(jī)銀行系統(tǒng)的升級(jí)工作。然而，就在王力提交了“動(dòng)態(tài)驗(yàn)證碼”沒(méi)多久，蹊蹺的事情便發(fā)生了。銀行再次發(fā)來(lái)三條短信，顯示賬戶第一次取了1千6百元，第二次取了5千，第三次取了1千，這時(shí)王力才發(fā)現(xiàn)自己上當(dāng)了。

事實(shí)上，李珊珊和王力的遭遇的確并非個(gè)例。據(jù)北京市公安局網(wǎng)安總隊(duì)介紹，截至2014年10月，他們陸續(xù)接到了上百起銀行存款被盜取的報(bào)案信息，涉案金額達(dá)200余萬(wàn)元。原來(lái)，在這些案件中，受害人均接到了交通銀行官方客服號(hào)碼95559的短信，然后登錄了犯罪分子指定的釣魚(yú)網(wǎng)站進(jìn)行了相應(yīng)操作。如今，這種以“無(wú)卡取現(xiàn)業(yè)務(wù)”方式進(jìn)行的新型詐騙，只需要知道受害人的手機(jī)號(hào)和網(wǎng)銀密碼，加上一個(gè)隨機(jī)發(fā)回的驗(yàn)證碼，騙子就能成功在銀行官方網(wǎng)站上預(yù)約取款，最終將錢(qián)取走。

精心制作釣魚(yú)網(wǎng)站

這種新型詐騙案件的核心人物之一是出生于1986年的福建人鄒志東。從初中畢業(yè)后，鄒志東就沒(méi)有繼續(xù)上學(xué)了，步入社會(huì)后開(kāi)始摸爬滾打，賣(mài)過(guò)茶葉，開(kāi)過(guò)手機(jī)店。隨著年齡的增大，年近三十但事業(yè)仍舊沒(méi)有起色的鄒志東，開(kāi)始琢磨起“賺快錢(qián)”的門(mén)道。比起正當(dāng)職業(yè)，鄒志東在“撈偏門(mén)”方面似乎頗有天賦。2011年開(kāi)始，他便在幾個(gè)老鄉(xiāng)的帶領(lǐng)下開(kāi)始了電信詐騙的活動(dòng)。

盡管電信詐騙這種技術(shù)型的手法對(duì)于文化程度不高的鄒志東有一定難度，但他在跟著老鄉(xiāng)們走南闖北的幾年“歷練”中很快熟悉業(yè)務(wù)，對(duì)如何尋找偽基站、與對(duì)方談價(jià)錢(qián)、尋找馬仔這些問(wèn)題早已諳熟于心。沒(méi)多久，鄒志東不再甘心給別人打下手，決定“單飛”，就拉攏自己在福建的哥哥鄒志華、堂弟鄒志土等人一道，開(kāi)始研究屬于自己的“犯罪計(jì)劃”。

隨著金融服務(wù)業(yè)與互聯(lián)網(wǎng)技術(shù)不斷融合，很多銀行推出了無(wú)卡預(yù)約取現(xiàn)業(yè)務(wù)，經(jīng)過(guò)“研究篩選”，鄒志東發(fā)現(xiàn)銀行的無(wú)卡預(yù)約取現(xiàn)額度很大，并且交易驗(yàn)證關(guān)卡設(shè)置相對(duì)簡(jiǎn)單，于是打起了“無(wú)卡預(yù)約取現(xiàn)”的主意。

所謂無(wú)卡預(yù)約取現(xiàn)，就是銀行卡卡主可以只輸入自己的銀行卡號(hào)、手機(jī)號(hào)、動(dòng)態(tài)驗(yàn)證碼和預(yù)約號(hào)，就能在ATM機(jī)取得現(xiàn)金的方式。而鄒志東要做的，就是讓銀行卡主們“自覺(jué)地”把這些個(gè)人信息交給他，他的計(jì)策就是通過(guò)偽基站發(fā)送短信將人引導(dǎo)到假網(wǎng)站上.

盡管銀行為了保證無(wú)卡預(yù)約取現(xiàn)的交易安全，會(huì)要求客戶提供用戶手機(jī)短信驗(yàn)證碼，但鄒志東也有“破解之策”。在制作網(wǎng)站時(shí)，鄒志東要求對(duì)方設(shè)置一個(gè)短信驗(yàn)證欄，當(dāng)銀行卡用戶登錄假網(wǎng)站進(jìn)行操作時(shí)，自己也同步在正規(guī)銀行網(wǎng)站上申請(qǐng)無(wú)卡取款業(yè)務(wù)，那么該用戶就會(huì)像平時(shí)一樣收到銀行發(fā)送的手機(jī)短信驗(yàn)證碼。盡管銀行發(fā)送的信息中已經(jīng)標(biāo)明了驗(yàn)證業(yè)務(wù)的類(lèi)別，可很多用戶并不會(huì)仔細(xì)核對(duì)此項(xiàng)內(nèi)容，而是直接將驗(yàn)證碼輸入到假冒網(wǎng)站上，并被犯罪嫌疑人獲取。僅此幾步，鄒志東便能成功獲取全部無(wú)卡預(yù)約取現(xiàn)所需要的信息。

QQ群里尋找偽基站

想法有了，接下來(lái)就是如何落實(shí)了。2014年10月，鄒志東帶著堂弟鄒志土前往廈門(mén)準(zhǔn)備“干一票”。他讓鄒志土用網(wǎng)上買(mǎi)來(lái)的假身份證去廈門(mén)一家酒店開(kāi)了個(gè)房間作為“根據(jù)地”，自己則花費(fèi)數(shù)千元購(gòu)買(mǎi)了兩臺(tái)筆記本電腦、一部手機(jī)和一套上網(wǎng)設(shè)備，并用買(mǎi)來(lái)的手機(jī)號(hào)申請(qǐng)了新QQ號(hào)。

安頓好之后，他便開(kāi)始實(shí)施自己計(jì)劃。鄒志東首先找到一個(gè)網(wǎng)名為“網(wǎng)絡(luò)建設(shè)”的“專(zhuān)業(yè)人士”，在向?qū)Ψ教岢隽俗约旱慕倬W(wǎng)站的需求后，對(duì)方很快制作出了幾家銀行的網(wǎng)站、后臺(tái)及注冊(cè)域名，盡管外觀上還比較粗糙，但會(huì)有明顯的銀行標(biāo)志和客服電話，為此鄒志東支付了400元。

之后，鄒志東設(shè)計(jì)并編輯了好幾條短信備用，短信內(nèi)容包括：“尊敬的客戶您好，您的積分可以換取12.6元現(xiàn)金，請(qǐng)登錄網(wǎng)站進(jìn)行領(lǐng)取”、“尊敬的客戶您好，您的手機(jī)網(wǎng)銀需要升級(jí)并修補(bǔ)漏洞，請(qǐng)登網(wǎng)站進(jìn)行升級(jí)”等等。

準(zhǔn)備工作完成后，鄒志東就開(kāi)始尋找偽基站群發(fā)短信。所謂的偽基站，就是無(wú)線電收發(fā)電臺(tái)和一臺(tái)專(zhuān)用的筆記本電腦相連，就形成一臺(tái)偽基站，可以完成無(wú)線電收發(fā)的功能。一般只需要這樣的一套設(shè)備，就能完成了詐騙信息的發(fā)送。

與此同時(shí)，偽基站在啟動(dòng)時(shí)，會(huì)干擾和屏蔽一定范圍內(nèi)的運(yùn)營(yíng)商信號(hào)，并趁著這個(gè)時(shí)間，搜索出附近的手機(jī)號(hào)，將短信發(fā)送到這些號(hào)碼上。短信推送完了，對(duì)方手機(jī)才能重新搜索到信號(hào)，而也有很多用戶的手機(jī)不能自動(dòng)恢復(fù)信號(hào)，需要重啟。偽基站還能把發(fā)送號(hào)碼顯示為任意號(hào)碼，各大銀行網(wǎng)站的客服號(hào)碼自然不在話下。載有偽基站的車(chē)行駛只要以不高于60千米的速度，就可以有效地向周邊用戶群發(fā)短信。同時(shí)，短信里的銀行網(wǎng)址每天都在更換，幾乎每個(gè)被害人收到的鏈接都不一樣。

鄒志東在QQ和百度中搜索“偽基站”三個(gè)字，便出現(xiàn)大量QQ群，選擇一個(gè)加入后，他發(fā)現(xiàn)這個(gè)群幾乎可以為“偽基站詐騙”提供全套服務(wù)，因?yàn)檫@個(gè)群里有人賣(mài)詐騙設(shè)備，有人制作釣魚(yú)網(wǎng)站，有人通過(guò)偽基站發(fā)送短消息，不過(guò)其中有真也有假。

鄒志東也曾被賣(mài)偽基站的人騙過(guò)，有一次，對(duì)方要求先付錢(qián)再干活，結(jié)果給了對(duì)方幾千元后就消失了。幾經(jīng)周折之后，鄒志東終于在群里聯(lián)系了三個(gè)擁有偽基站的靠譜同伙：一個(gè)位于河南，要價(jià)400元發(fā)一個(gè)小時(shí)；一個(gè)位于山東，要價(jià)300元發(fā)一個(gè)小時(shí)，一個(gè)位于沈陽(yáng)，要價(jià)500元發(fā)兩個(gè)小時(shí)，一般每小時(shí)能發(fā)幾千條短信。通過(guò)電話確認(rèn)了三個(gè)偽基站的真實(shí)性后，此時(shí)的鄒志東詐騙計(jì)劃已經(jīng)完成了一半，而剩下的一半，就是耐心等待“魚(yú)兒”的上鉤。

家族式詐騙團(tuán)伙

在尋找偽基站進(jìn)行詐騙的過(guò)程中，鄒志東還認(rèn)識(shí)了“志同道合”的林彬陽(yáng)和李海明，先后在湖南長(zhǎng)沙、江西新余等地作案。其間，三人通過(guò)QQ群認(rèn)識(shí)網(wǎng)友“給力接單”，原名劉強(qiáng)強(qiáng)，擁有一臺(tái)偽基站，可以向不特定人群發(fā)送短信。三人長(zhǎng)期與劉強(qiáng)強(qiáng)合作，進(jìn)行了多次短信詐騙活動(dòng)。

劉強(qiáng)強(qiáng)以每小時(shí)300元的價(jià)格接到鄒志東的“業(yè)務(wù)”后，就帶著“偽基站”設(shè)備開(kāi)車(chē)來(lái)到北京市人群密集地區(qū)，冒充銀行客服號(hào)碼向不特定人群發(fā)送“手機(jī)銀行升級(jí)”詐騙短信。

做好了詐騙的基礎(chǔ)工作，鄒志東的詐騙團(tuán)伙也開(kāi)始發(fā)展壯大，幾乎形成了一個(gè)龐大的家族式詐騙團(tuán)伙，大家分工明確，不同程度地參與到詐騙過(guò)程中。由于親戚帶親戚，一帶一，基本上是一個(gè)家族里面其中一個(gè)人會(huì)了，其他人也就陸陸續(xù)續(xù)全都學(xué)會(huì)了。

在鄒志東來(lái)到廈門(mén)之后，其哥哥鄒志華也帶著妻子胡巧紅一塊抵達(dá)廈門(mén)，為了“相互照顧”，鄒志華便在鄒志東所在酒店開(kāi)了一間房。鄒志東、鄒志華兩人共享了釣魚(yú)網(wǎng)站的后臺(tái)，鄒志土和柯巧云則負(fù)責(zé)看著控釣魚(yú)網(wǎng)站后臺(tái)情況，是否有人“上鉤”。

但與鄒志東不同的是，鄒志華的詐騙方式并非無(wú)卡預(yù)約取現(xiàn)，而是先通過(guò)偽基站發(fā)送短信，內(nèi)容為“尊敬的客戶您好，您的積分可以換取12.6元現(xiàn)金，請(qǐng)登錄網(wǎng)址進(jìn)行領(lǐng)取”，在取得被害者的銀行卡號(hào)、密碼、動(dòng)態(tài)驗(yàn)證碼等信息后，再登錄工商銀行的官網(wǎng)查詢(xún)余額，開(kāi)通易支付，然后用易支付在網(wǎng)上購(gòu)物消費(fèi)。如果有人登錄其釣魚(yú)網(wǎng)站，后臺(tái)就會(huì)出現(xiàn)被騙人的手機(jī)號(hào)碼、銀行卡號(hào)和密碼，此時(shí)鄒志土必須及時(shí)記下這些信息，才能用于無(wú)卡預(yù)約取現(xiàn)和易支付。

負(fù)責(zé)幫助鄒志東在自助設(shè)備上取錢(qián)的，則是鄒志東位于福建、江西、湖北等地的專(zhuān)業(yè)取款人。在被害人進(jìn)行了一系列操作之后，鄒志土就成功地獲取了他們的取款信息，便通過(guò)短信的方式指示對(duì)方前往ATM機(jī)上取款。這些取款人套取的錢(qián)并不是直接打回鄒志東的個(gè)人賬戶，而是“曲線救國(guó)”，轉(zhuǎn)到鄒志東、鄒志華、鄒志土的妻子、父親、岳父等人銀行卡里，以掩人耳目。

詐騙圈套里的專(zhuān)業(yè)取款人

由于銀行自動(dòng)提款機(jī)上均安裝了攝像頭，為了降低風(fēng)險(xiǎn)，2014年8月，經(jīng)同村人介紹，鄒志東找到了“專(zhuān)業(yè)取款人”馬世輝。

從2013年年初開(kāi)始，馬世輝就幫助一個(gè)詐騙團(tuán)伙取錢(qián)。2014年1月，馬世輝嫌對(duì)方給的報(bào)酬太少，決定自己出來(lái)單干，幫助不同的詐騙團(tuán)伙取錢(qián)。剛開(kāi)始，馬世輝與每個(gè)上家約好費(fèi)用是取款金額的8%。后來(lái)隨著“業(yè)務(wù)”的增加，他越來(lái)越忙不過(guò)來(lái)，于是便將比例提高至10%，還找來(lái)一些朋友、老鄉(xiāng)幫忙，取款隊(duì)伍里的馬仔也迅速增多。

這些專(zhuān)業(yè)取款人與真正的操作信用卡詐騙者之間并沒(méi)有現(xiàn)實(shí)接觸，而是經(jīng)由一些電話或者是短信單線聯(lián)系。在詐騙人員提供一些指定的信息，比如說(shuō)到哪個(gè)地方進(jìn)行取錢(qián)的時(shí)候，再由他們進(jìn)行無(wú)卡取現(xiàn)，取完錢(qián)之后他們按照之前商定好的比例，留下自己相應(yīng)的酬勞，把剩下的錢(qián)直接打給詐騙人員。

鄒志東在套取被害人的個(gè)人信息之后，便會(huì)將手機(jī)號(hào)碼、驗(yàn)證碼、密碼及金額以短信的形式聯(lián)系馬世輝。而此時(shí)的馬世輝在得到相關(guān)信息后，會(huì)聯(lián)系他的同學(xué)馬榮欽，讓馬榮欽去取錢(qián)，成功后，馬世輝會(huì)從10%的抽成中拿出幾百塊錢(qián)，作為馬榮欽的好處費(fèi)。2014年10月，馬榮欽在廈門(mén)交通銀行ATM機(jī)上通過(guò)預(yù)約無(wú)卡取現(xiàn)的方式取了大約4次錢(qián)，每筆一般都是幾千元，取了一共約2萬(wàn)元人民幣。

2014年10 月28日當(dāng)天，除了李珊珊和王力，北京市公安機(jī)關(guān)還接到多名被害人報(bào)案，都以同樣的方式被他人無(wú)卡取現(xiàn)幾千到數(shù)萬(wàn)元不等。但這僅僅是鄒志東詐騙團(tuán)伙的一小部分。從2014年10月至2015年1月，僅北京市朝陽(yáng)區(qū)，鄒志東等人就詐騙了數(shù)名被害人7萬(wàn)5千元。

只有一條假冒銀行官方客戶號(hào)碼發(fā)出的短信，就再無(wú)別的線索，躲在后面的騙子，似乎就這樣遁形了，還有沒(méi)有其他的突破口呢？通過(guò)調(diào)取銀行取款記錄，警方終于發(fā)現(xiàn)，在全國(guó)不同省市的ATM機(jī)上都有贓款被取走的記錄，其中福建省最多。

隨后，警方還調(diào)取了多地ATM機(jī)的監(jiān)控錄像，從中偵查員注意到，有至少兩到三名男子經(jīng)?，F(xiàn)身取款，十分可疑。而通過(guò)對(duì)這幾名男子進(jìn)行識(shí)別、追蹤，加上各種網(wǎng)絡(luò)偵查手段的運(yùn)用，警方的專(zhuān)案小組逐漸理清了這個(gè)犯罪團(tuán)伙的架構(gòu)。

2015年1月15日，北京市公安局網(wǎng)安總隊(duì)在福建廈門(mén)警方的配合下，在福建省廈門(mén)市的一家四星級(jí)酒店里，聯(lián)手拿下了追捕3個(gè)月的信用卡詐騙案的重要嫌疑人。在這三個(gè)月中，首都網(wǎng)警在上海、福建、江西、湖南、廣東五省九市，開(kāi)展偵察取證工作，終于使得這個(gè)家族式詐騙團(tuán)伙浮出水面。

截至《方圓》記者發(fā)稿，北京市朝陽(yáng)區(qū)檢察院已對(duì)犯罪嫌疑人鄒志東、劉強(qiáng)強(qiáng)、馬榮欽以涉嫌信用卡詐騙罪批準(zhǔn)逮捕。（文中涉案人員均為化名）