沪破获特大电信诈骗案 来电比客服多个“+”
接到只比京东官方客服号多一个“+”号的电话来电,同时还能准确报出你的个人信息和购物记录,之后再告知由于不慎误操作你的银行卡可能不当扣款,你信不信?
近日,沪台警方联手破获这样一起特大电信诈骗案,在沪粤台3地联合抓捕犯罪嫌疑人21名。其中,作为这一特大电信诈骗团伙幕后“金主”的萧某,曾因杀人未遂、贩毒被台湾警方通缉,日前在广东东莞落网。这也是上海首次抓获电信诈骗团伙“首脑”。另据警方透露,此案的发生与京东、淘宝等电商的客户信息大量泄露有着千丝万缕的联系。
今年以来,上海警方共接报电信诈骗案件9080起,同比上升13.4%;案值4.35亿元,同比上升0.9%;破案2624起,同比上升25.2%。
“京东”来电准确报出个人信息
“非常抱歉,由于发货员的失误,错把您的信息归类为批发客户,每月将从您的银行账户扣去500元,连续12个月。您如果接受,批发商品时会给予一定的优惠。如不接受,我们会为您办理订单取消业务。由于今天是结账日,取消扣款最迟要在今晚12时之前办完,请您务必尽快决定。”
今年初,市民张女士接到这样一个显示为“+4006065500”且自称京东商城客服的来电。张女士要求取消协议,但对方告诉她这是预扣款协议,已提交到银行,让张女士等待银行工作人员的电话。十几分钟后,一个显示为“02195555”的招商银行“工作人员”来电,要求张女士到银行ATM机上操作取消这一业务。
因担心受骗,张女士特意上京东官网查询服务电话。来电号码与京东商城官网公布的号码一致,只不过多了一个“+”号——这让张女士放松了警惕。
今年,上海16个区县公安机关连续接报多起假冒京东商城、银行客服系列电信诈骗案。市公安局刑侦总队立即成立专案组,与技侦总队、网安总队、黄浦分局联手展开侦查。
包括幕后首脑在内的21人被捕
经过初步梳理,该案涉及电信诈骗案件50余起,其网银转账目的地和取款地均在台湾。于是,市公安局利用近年来沪台警方协作机制,派员赴台湾与当地刑事警察局进行专案会商。
台湾方面通过网银转账和终端取款监控录像追查,发现杨某和吴某是这一系列案件犯罪团伙的取款人。随后,又发现了这个团伙的会计、25岁女子吕某。上海警方则锁定落脚北京的李某和落脚上海的苏某、张某,他们专门为犯罪团伙开办、购买、寄送作案银行卡。
8月中旬,吕某从台湾赶赴广东东莞。警方一路追踪,发现吕某与一名男子见面。经查,男子为萧某,30岁,台湾新竹县人,绰号“牛排”,正是该团伙的核心人物!
随着案情明朗,台湾刑事警察局派出专案组来沪,双方决定11月在上海、广东、台湾同步抓捕。据统计,此案抓获台湾籍嫌犯16人、大陆籍嫌犯5名,查扣涉案财物人民币50余万元、新台币1000余万元,初步查证涉及京沪苏浙等地的电信诈骗案件200余起,涉案总值370余万元。
越南搭建话务机房台湾洗钱
在犯罪嫌疑人的初步交代下,一个电信诈骗团伙的完整运行体系浮出水面。
去年6月,萧某开始组建团伙,通过网络以3元1条的价格购买淘宝、京东、拍拍等电商客户信息,并在越南胡志明市搭建话务机房,一条线假冒京东、淘宝、拍拍等电商客服,一条线假冒对应的银行客服。
该团伙的电信诈骗有专门的剧本:“编剧”孔某不仅编撰场景对话、问题攻略,还设计了警笛声、对话声等背景音,连领导的训话都包括在内。此外,设置在胡志明市的机房可同时呼叫上海500个电话。
另一方面,负责银行卡的团伙则利用58同城、QQ、微信群等平台收购带有网银等功能的银行卡。身在台湾的取款组组长收到卡后,会将有效的卡号报给机房。一旦诈骗成功,机房负责人立即将转入钱款的“一级账户”卡号、金额告知组长。为防止被害人报警导致银行卡号被冻结,组长会立即将“一级账户”内的钱款全额转至“二级账户”,再分账转至各取款点的“落地账户”,之后派取款人分赴台湾各银行网点取款。
当现金汇集后,组长会于当天交给吕某。3、5天内,吕某会将钱送到一个以烟酒行为掩护的地下钱庄,通过非法手段“洗白”。随后,取款组可提成10%,钱庄收入10%,吕某获得每月3万至5万新台币的固定薪水。剩下的大部分钱款则被送至萧某妹妹等人手中。这些人再将钱汇入自己在大陆开设的银行账户,供萧某使用。
利用透传技术伪装网店客服
该案中不少受害人都有验证来电信息的举动,为何还会上当?黄浦公安分局刑侦支队侵财队副队长宋臻伟表示:“我们发现犯罪团伙是利用透传技术,将网络电话伪装成4006065500京东商城客服电话,因为对方可以报出姓名、京东账号和3个月内的购物信息,因此迷惑性非常大。”
记者随后在网上查询发现,这种透传技术软件仍大量销售,一些销售者称其可“制造惊喜”,但“不对造成的不法行为负责”。据悉,目前还没有法律明令禁止销售此类软件。
警方同时查明,该案犯罪嫌疑人在网上购买的相关信息涉及京东、淘宝和拍拍网。随后,上海警方赶到京东商城华东区总部通报情况,想进一步了解信息是通过内部人员泄露的,还是来自外部黑客攻击,但被告知要联系京东总部。事后,警方得到的回复是“不知道、不清楚也不能查”“现在没有这个机制和系统,查不到资料是如何泄露出去的。”