楚天金报讯 □记者沈度 通讯员褚潭辉 董佩佩
对陌生人发来的短信，千万要当心，没准就是一条带木马病毒的短信，它瞄准的可是你银行卡上的钱。昨日，荆门警方通报，该市打掉一个特大电信诈骗案件，涉案金额1000多万元。
市民卡上6万元不翼而飞
2015年6月8日，荆门市民李先生的一张银行卡内少了1.4万余元。次日，其另一张卡上又发现少了5万多元。
当地警方调查发现，李先生卡上的6万多元钱，被人分30多次通过“快钱”、“支付宝”、“财富通”等第三方支付平台进行了快捷交易，并通过网上快捷支付购买了黄金、手机等物，并留有收货人的手机号码。
民警查看李先生短信内容时，发现其手机在6月7日接收了一条短信，内容为“李××，我是鲁××，这几个人你认识吗？”后面附有一个链接。鲁先生是他的一个朋友，他以为信息是鲁先生发的，便点击了短信链接，结果手机上出现一片空白。当时李先生以为是朋友开的玩笑，没有太在意，也没有打电话核实。
民警对李先生手机进行勘验，在其手机中提取了一个疑似木马程序病毒，发现了一个拦截手机短信、上传通讯录的网易163VIP邮箱号和手机号。经查，使用该邮箱号的电脑IP地址显示为广西来宾，手机号段为广西号段。同时，之前留有的购买黄金收货人电话号段为广西宾阳，种种迹象表明，犯罪分子可能藏匿在广西来宾一带。
荆门警方随后成立了专班，去年8月11日，警方在来宾4处窝点，一举抓获13名犯罪嫌疑人。
诈骗团伙用木马短信作案
经查，该团伙以30岁的廖某为首。因打工收入不高，廖某一直在寻找生财之道。后经人介绍和“取经”，决定从事网络电信诈骗，他从自己的兄弟、同学、老乡里物色对象，组建了该犯罪团伙。
该团伙买来作案用笔记本电脑、手机、不记名手机卡、上网卡、银行卡等，之后通过QQ在网上向他人购买木马病毒，将事先准备好的手机号和注册的163网易VIP邮箱植入木马病毒，并收集他人电话信息，再将作案手机连接笔记本电脑，用电脑群发软件向不特定人群手机发送带有木马病毒的短信息，内容附带木马病毒网络链接。在受害人收到短信点击链接，其手机在后台会自动安装木马病毒程序，受害人手机里的所有历史短信息及通讯录会上传至预设在木马病毒内的163邮箱。
廖某等人通过对受害人的手机短信息及通讯录进行清理分析，就会掌握与受害人手机号绑定的银行卡信息、身份信息。如果信息不全，他们又会在网上找他人购买受害人的身份信息和银行卡信息（俗称“买料”）。
相关信息收集完后，他们用受害人的银行卡，在网上通过第三方支付平台到京东、民生、蘑菇街等商城购买Q币、游戏点卡、话费充值及手机、黄金首饰、生活用品等。购买的虚拟货物后又通过网络卖给他人，再将钱转入廖某事先准备的银行卡里，而实物则会通过快递公司发给事先雇请的专门收货人员黄某。
警方通过艰难取证，耗时3个月，将25台电脑、78部手机和36个邮箱数据全部逐一核查，分门别类提取了与案件相关的数据，核查出了遍布全国28个省份的1000多名疑似受害人，涉案金额达1000多万元。
据悉，5月初，该案已移送检方审查起诉。
（责任编辑：宋雅静）
