你手機(jī)、銀行卡丟了？沒(méi)有啊。

亂掃二維碼、誤點(diǎn)短信鏈接了？也沒(méi)有啊。

詐騙電話(huà)泄露驗(yàn)證碼？更沒(méi)有??！

“我也不知道啊，我也納悶啊，我坐家里就把錢(qián)丟了。”

一覺(jué)醒來(lái)，自己的銀行卡可能已經(jīng)被洗劫一空，這樣的事情并非危言聳聽(tīng)。

近期，一個(gè)涉及全國(guó)多個(gè)省份、涉案人數(shù)眾多的新型網(wǎng)絡(luò)電信詐騙案被海南三亞警方偵破，一個(gè)隱藏在網(wǎng)絡(luò)暗處叫“嗅探”的魅影終于現(xiàn)身。

民警聽(tīng)了都說(shuō)蹊蹺：隔空盜刷銀行卡“嗅探”偷錢(qián)防不勝防

2019年7月4日凌晨四點(diǎn)，正在值班的三亞市公安局三亞灣派出所民警趙成良接到群眾報(bào)案。報(bào)案人宋女士稱(chēng)，短短幾分鐘的時(shí)間，自己的銀行卡就被刷走了5萬(wàn)元。

三亞市公安局天涯分局三亞灣派出所副所長(zhǎng)趙成良：聽(tīng)到宋女士的陳述以后，感覺(jué)這個(gè)很蹊蹺，因?yàn)橹暗碾娦旁p騙，受害人和這個(gè)嫌疑人之間有一些交流之后，喪失防備，把錢(qián)轉(zhuǎn)了；但是這個(gè)案件，受害人沒(méi)有進(jìn)行任何的操作，就把她錢(qián)轉(zhuǎn)出去了。

宋女士堅(jiān)稱(chēng)，當(dāng)晚銀行卡被盜刷前后，自己沒(méi)有在手機(jī)上進(jìn)行過(guò)任何操作，況且，盜刷發(fā)生在凌晨三點(diǎn)，正是大家熟睡的時(shí)間，如果不是宋女士當(dāng)晚正好因?yàn)楣ぷ髟蜻€沒(méi)有休息，及時(shí)意識(shí)到自己遭遇了網(wǎng)絡(luò)電信詐騙，損失可能還要更大。

受害人宋女士：當(dāng)時(shí)，我銀行卡總共有75000元，第一筆（刷走）20000，第二筆就30000，第三筆還是30000的情況下，他就刷不出去了，如果說(shuō)他假如能刷出去，我余額還有的情況下，那第三筆還是成功的。

警惕的宋女士緊急掛失了銀行卡，這才及時(shí)止損。但這個(gè)來(lái)自深夜的報(bào)案，卻讓從事過(guò)多年反詐工作的趙成良，第一次遭遇了犯罪嫌疑人沒(méi)有留下任何通訊信息的網(wǎng)絡(luò)電信詐騙案。

三亞市公安局天涯分局三亞灣派出所副所長(zhǎng)趙成良：就是沒(méi)有和這個(gè)嫌疑人進(jìn)行任何的溝通、接觸，所以說(shuō)掌握不了他的手機(jī)號(hào)、QQ號(hào)，所以說(shuō)我們只能通過(guò)查詢(xún)她的資金，她的資金在流走的時(shí)候呢，通過(guò)查詢(xún)資金流，來(lái)發(fā)現(xiàn)（犯罪嫌疑人）他的信息流。

查找資金流向警方及時(shí)凍結(jié)止付

接到報(bào)警后，三亞警方開(kāi)始和這個(gè)隱匿在網(wǎng)絡(luò)暗處的“竊賊”展開(kāi)了較量。盡快查找資金流向、盡最大的努力減少受害人的損失。

三亞市公安局天涯分局三亞灣派出所所長(zhǎng)馮恒伍：費(fèi)了好大的功夫，查詢(xún)到資金流到第四方一個(gè)平臺(tái)公司，經(jīng)過(guò)跟公司核實(shí)，就查到了開(kāi)戶(hù)人的信息。但是經(jīng)過(guò)我們研判，這個(gè)信息是假的，不是真正的犯罪嫌疑人本人的信息，是他在網(wǎng)上購(gòu)買(mǎi)的他人的銀行卡信息套取贓款。

三亞市公安局天涯分局三亞灣派出所副所長(zhǎng)趙成良：是一個(gè)很龐大的網(wǎng)絡(luò)，我們掌握了八張的銀行卡，從這八張銀行卡里邊查到了，他專(zhuān)門(mén)用洗錢(qián)的總共金額大概有三百多萬(wàn)。

經(jīng)過(guò)連夜奮戰(zhàn)，在宋女士報(bào)案五個(gè)小時(shí)后，警方終于追到了這筆錢(qián)的最終流向，并及時(shí)進(jìn)行了凍結(jié)止付。

五萬(wàn)元只是犯罪嫌疑人得手的一小部分贓款，那么剩下的受害人都在哪里？他們又是通過(guò)什么手段，在受害人沒(méi)有對(duì)手機(jī)進(jìn)行任何操作的情況下，將錢(qián)從銀行卡里偷走的呢？專(zhuān)案組先從第四方平臺(tái)的交易流水開(kāi)始突破。

通過(guò)調(diào)取ATM機(jī)的監(jiān)控視頻，三亞警方很快追蹤到了第一名犯罪嫌疑人，在隨后的審訊中一點(diǎn)一點(diǎn)地串并出了全部線(xiàn)索。經(jīng)過(guò)數(shù)據(jù)研判，這個(gè)作案人員涉及海南、四川、山東、廣東等地，成員有著嚴(yán)密分工、單線(xiàn)聯(lián)系，從不使用常規(guī)通訊方式聯(lián)絡(luò)，利用“嗅探”技術(shù)設(shè)備輔助盜竊的特大網(wǎng)絡(luò)盜刷團(tuán)伙終于現(xiàn)形。

基站“模仿秀”？“嗅探”偽基站布設(shè)“黑暗1.5公里”

案件成功偵破，15名犯罪嫌疑人先后落網(wǎng)，警方發(fā)現(xiàn)這起案件和以往的網(wǎng)絡(luò)電信詐騙案的不同之處，正是在犯罪嫌疑人對(duì)受害人銀行卡信息的盜取環(huán)節(jié)。

直到被盜刷的5萬(wàn)元被警方追了回來(lái)，宋女士的家人和朋友還在懷疑是宋女士自己不小心透露了相關(guān)信息。

受害人宋女士：我也不知道啊，我也納悶啊，我坐家里就把錢(qián)丟了。這是后來(lái)我聽(tīng)說(shuō)“嗅探”儀器，1.5公里之內(nèi)就能“嗅探”你的信息。

在警方搜集到的作案工具中，這個(gè)被稱(chēng)為“嗅探”儀器設(shè)備就是案件中獲取公民個(gè)人信息的一個(gè)關(guān)鍵環(huán)節(jié)。

三亞市公安局天涯分局三亞灣派出所副所長(zhǎng)趙成良：這個(gè)就是諾基亞主板，然后換一個(gè)USB接口插電腦的，焊接一個(gè)天線(xiàn)接口，接上天線(xiàn)以后，連接了以后，啟動(dòng)相關(guān)的軟件，他就可以搜到一些頻點(diǎn)，然后把方圓的這些1.5公里的這些手機(jī)，就能吸附到手機(jī)上面來(lái)，就是其實(shí)算是一個(gè)中間手機(jī)。

將周?chē)?.5公里之內(nèi)、2G網(wǎng)絡(luò)下的手機(jī)吸附到自己的設(shè)備上，犯罪嫌疑人顧某某在團(tuán)伙分工中就專(zhuān)門(mén)負(fù)責(zé)啟動(dòng)嗅探設(shè)備，采集電話(huà)號(hào)碼和同步接受受害人手機(jī)上的實(shí)時(shí)短信。

犯罪嫌疑人顧某某交代，使用者不需要任何操作，只要保證手機(jī)能夠接收短信就可以，這個(gè)設(shè)備的原理就是模仿，可以模仿基站的信號(hào)。但是與前些年報(bào)出來(lái)的大功率偽基站相比，這個(gè)設(shè)備沒(méi)有發(fā)射源，只要你的手機(jī)跟這個(gè)基站有連接就可以了。

“傻瓜式”操作：網(wǎng)上兜售“嗅探”軟件宣稱(chēng)一對(duì)一教學(xué)

顧某某向警方表示，他在獲得組織分工之前并不精通計(jì)算機(jī)專(zhuān)業(yè)。然而，只需要在網(wǎng)上買(mǎi)到的一個(gè)軟件程序，再加上一個(gè)簡(jiǎn)陋的焊接設(shè)備，就可以用低廉的成本獲得打開(kāi)公民個(gè)人信息大門(mén)的“鑰匙”。

記者：這套東西你覺(jué)得復(fù)雜嗎？

犯罪嫌疑人顧某某：如果說(shuō)在從沒(méi)接觸、沒(méi)有人教的情況下，確實(shí)是一頭霧水，但是有人只要一教，它就是一個(gè)“傻瓜式”的操作。

三亞市公安局網(wǎng)警支隊(duì)民警王藝霏：在網(wǎng)絡(luò)上有很多種方式，比如說(shuō)可以通過(guò)QQ群呀、論壇啊、貼吧呀這些方式，有很多搞技術(shù)的，喜歡玩電腦的人啊手里都可以買(mǎi)得到，有很多人在里面在討論嗅探技術(shù)，攔截技術(shù)，還有就是在網(wǎng)上賣(mài)嗅探設(shè)備，還有教程。

記者嘗試進(jìn)入到多個(gè)討論“嗅探”的QQ群，很快就有賣(mài)家兜售連同使用教程在內(nèi)的“嗅探”打包產(chǎn)品，還聲稱(chēng)可以一對(duì)一視頻教學(xué)。

細(xì)思極恐……犯罪嫌疑人自曝作案點(diǎn)名的App都是你在用的

除此之外，各種網(wǎng)絡(luò)服務(wù)系統(tǒng)自身的漏洞隨時(shí)也可能成為犯罪嫌疑人下手的“捷徑”。

犯罪嫌疑人顧某某：像移動(dòng)139郵箱，會(huì)給你發(fā)送賬單、推送廣告。然后我們拿著那個(gè)網(wǎng)址進(jìn)行破解，就可以得到你的手機(jī)號(hào)，通過(guò)各種的網(wǎng)絡(luò)App，去哪兒、攜程、京東、蘇寧、淘寶……都是可以的。只要你有過(guò)實(shí)名的方式，就是拼湊也可以拼湊出來(lái)。

犯罪嫌疑人顧某某：有一些App呢，它是隱住了身份證的某一部分，有一些呢，它就顯示出來(lái)了你的出生日期。那么這兩個(gè)拼起來(lái)就是你的身份證號(hào)。再通過(guò)一些網(wǎng)銀平臺(tái)，給你進(jìn)行轉(zhuǎn)賬，就會(huì)得到你的卡號(hào)。你的姓名有了，卡號(hào)有了，預(yù)留的手機(jī)號(hào)碼有了，身份證信息有了，你關(guān)機(jī)都沒(méi)用的，你根本沒(méi)有辦法防止。只要你的手機(jī)跟基站有聯(lián)絡(luò)，就是我們不需要你進(jìn)行任何操作，除非你在第一時(shí)間里意識(shí)到了，去掛失你的銀行卡。

厘清法律責(zé)任共同維護(hù)網(wǎng)絡(luò)安全

怕賊偷更怕賊惦記著。目前來(lái)看，被“嗅探”侵害的受害者，都是在手機(jī)處于2G網(wǎng)絡(luò)下被盜刷的銀行卡，但是這并不代表手機(jī)處于4G信號(hào)下就是絕對(duì)安全的，網(wǎng)絡(luò)犯罪的手段隨時(shí)都在更新。對(duì)此，法律專(zhuān)家指出，面對(duì)互聯(lián)網(wǎng)新型犯罪，我們需要更好地整合法律資源。

中國(guó)政法大學(xué)傳播法研究中心副主任朱?。?/strong>從法律角度來(lái)說(shuō)，所有的這些犯罪的行為，法律上實(shí)際都有規(guī)范，并不存在法律上的漏洞。比如說(shuō)以短信嗅探為例，從非法經(jīng)營(yíng)罪到非法獲取公民個(gè)人信息犯罪，再到破壞電信設(shè)備罪，其實(shí)這個(gè)罪名都是有的，但是具體的案件，具體的類(lèi)型不斷地在增加，必須要把這個(gè)罪名更加的詳細(xì)化，而且要加大它（犯罪）的處罰力度。

朱巍指出，打擊互聯(lián)網(wǎng)犯罪，既要對(duì)不法分子加大刑事犯罪的處罰力度，也應(yīng)該對(duì)沒(méi)有落實(shí)到安全保障義務(wù)的互聯(lián)網(wǎng)平臺(tái)追償民事侵權(quán)責(zé)任。同樣，如果由于個(gè)人原因沒(méi)有保護(hù)好自己的相關(guān)信息，也需要承擔(dān)網(wǎng)絡(luò)安全法中的相應(yīng)責(zé)任。在網(wǎng)絡(luò)安全違法犯罪中，需要將刑事、行政和民事的法律責(zé)任更加清晰地區(qū)分。

中國(guó)政法大學(xué)傳播法研究中心副主任朱?。?/strong>確實(shí)到了一個(gè)需要整合的時(shí)候，針對(duì)某一款犯罪，某一個(gè)社會(huì)特別出現(xiàn)熱點(diǎn)的犯罪，有一個(gè)打穿各個(gè)法律的垂直類(lèi)的、單獨(dú)的一個(gè)規(guī)章也好，一個(gè)解釋也好，現(xiàn)在缺的就是這種用更高的視角去看待這個(gè)問(wèn)題，把各個(gè)部門(mén)合起來(lái)，出這樣的垂直的指導(dǎo)意見(jiàn)。

無(wú)需受害者任何操作就能盜刷銀行卡，防不勝防的網(wǎng)絡(luò)犯罪手段隨時(shí)都在更新，甚至各種網(wǎng)絡(luò)服務(wù)系統(tǒng)自身的漏洞隨時(shí)也可能成為犯罪嫌疑人下手的“捷徑”。

關(guān)注網(wǎng)絡(luò)支付安全

抓堵制售犯罪軟件及工具的源頭

相關(guān)企業(yè)應(yīng)提高安全防護(hù)能力

原文標(biāo)題為《人在家中坐 錢(qián)財(cái)被掏空？犯罪分子這樣拼出“另一個(gè)你”》

封面圖片來(lái)源：yang央視新聞