指令轉(zhuǎn)賬，百萬(wàn)巨款被取走

2014年6月19日上午，河南省鄭州市鄭東新區(qū)商務(wù)內(nèi)環(huán)的一家公司辦公室內(nèi)，公司老總李強(qiáng)接連收到兩條轉(zhuǎn)賬的手機(jī)提醒短信：“9點(diǎn)37分，你公司通過(guò)網(wǎng)銀向中國(guó)建設(shè)銀行上海青浦支行卡號(hào)尾號(hào)為9265的賬號(hào)轉(zhuǎn)賬36.7萬(wàn)元。”“10點(diǎn)31分，你公司通過(guò)網(wǎng)銀向中國(guó)銀行上海青浦支行卡號(hào)尾號(hào)為4322的賬號(hào)轉(zhuǎn)賬68.7萬(wàn)元?！?/p>

面對(duì)陌生的賬號(hào)、巨大的金額，身為公司負(fù)責(zé)人的李強(qiáng)感覺(jué)很奇怪，之前，公司匯款都有具體的原因和事項(xiàng)，而在當(dāng)天，公司并沒(méi)什么交易。而且，這兩條手機(jī)短信上都只顯示了一個(gè)陌生的持卡人姓名——?jiǎng)⑺嚒＠顝?qiáng)仔細(xì)再想想，并不認(rèn)識(shí)此人，便迅速找財(cái)務(wù)經(jīng)理張曉瑩，詢(xún)問(wèn)一下具體原因。

面對(duì)公司老總的詢(xún)問(wèn)，張曉瑩也是一臉疑慮，解釋道：“李總，是你剛才在QQ上給我發(fā)信息，讓我把錢(qián)打到那兩個(gè)賬號(hào)上的呀！”張曉瑩的解釋讓李強(qiáng)大吃一驚，急忙查看相關(guān)信息。張曉瑩打開(kāi)了QQ聊天記錄，李強(qiáng)看到，聊天記錄中確實(shí)顯示是自己下的指令?？稍僮屑?xì)一看，被張曉瑩標(biāo)注為“李總”的QQ雖然頭像和昵稱(chēng)都和自己相同，但打開(kāi)用戶(hù)資料后，才發(fā)現(xiàn)號(hào)碼已經(jīng)變了。

兩人這才意識(shí)到了問(wèn)題的嚴(yán)重。按照常規(guī)，該公司大金額轉(zhuǎn)賬都有嚴(yán)格的審批手續(xù)，轉(zhuǎn)賬前要先填寫(xiě)一張付款清單，然后各級(jí)層層審批，最后由李強(qiáng)審批簽字后轉(zhuǎn)賬，現(xiàn)在竟然出現(xiàn)這樣的事情！李強(qiáng)質(zhì)問(wèn)張曉瑩：“我就在你辦公室隔壁，轉(zhuǎn)賬前為什么不去問(wèn)我一聲？核實(shí)一下？”對(duì)此張曉瑩解釋說(shuō)，轉(zhuǎn)賬前本想去請(qǐng)示一下的，但見(jiàn)李總辦公室有客人，QQ上的“李總”又催得急，便去公司銷(xiāo)售部拿了一張付款清單，填寫(xiě)后直接讓公司出納用公司賬戶(hù)網(wǎng)銀進(jìn)行了轉(zhuǎn)賬。匯款之前，張曉瑩還讓出納看了一下自己在QQ上和“李總”的聊天記錄，確認(rèn)是“李總”信息之后，張曉瑩替李強(qiáng)簽字轉(zhuǎn)賬。

兩人當(dāng)即意識(shí)到遭遇網(wǎng)絡(luò)詐騙了。原來(lái)，在互聯(lián)網(wǎng)上，是有人用木馬程序控制了張曉瑩的QQ，先將李強(qiáng)的QQ踢出去，然后冒用老總李強(qiáng)的QQ進(jìn)來(lái)聊天，并給張曉瑩下達(dá)了轉(zhuǎn)款指令。

6月19日下午，鄭州市公安局在接到李強(qiáng)的報(bào)案后，立即成立專(zhuān)案組對(duì)此案展開(kāi)偵破。經(jīng)查，財(cái)務(wù)人員張曉瑩的作案嫌疑被排除。經(jīng)查，該案的作案手法與同時(shí)期高發(fā)的利用QQ盜號(hào)進(jìn)行網(wǎng)絡(luò)詐騙的案件特征十分相似。專(zhuān)案組調(diào)取作案時(shí)兩個(gè)轉(zhuǎn)賬銀行卡號(hào)的歸屬地和轉(zhuǎn)賬記錄，第一時(shí)間派偵查員趕往上海、南京、北京等地開(kāi)展調(diào)查。

警方發(fā)現(xiàn)，犯罪嫌疑人在6月19日上午得手后，已通過(guò)網(wǎng)銀把105萬(wàn)元迅速轉(zhuǎn)入20多張銀行卡，這20多張銀行卡上所有的錢(qián)，除最后一筆是在廣西南寧市賓陽(yáng)縣取走的外，其他全都集中到南寧市。短短三小時(shí)之內(nèi)，105萬(wàn)元巨款就如此“高效”地被拆解、提取，消失于無(wú)形。警方斷定：背后操縱這一切的應(yīng)該是一個(gè)高度職業(yè)化、分工明確、作案老到的網(wǎng)絡(luò)詐騙團(tuán)伙。

就在專(zhuān)案組的有序偵破進(jìn)行時(shí)，7月7日上午，鄭州警方再次接到報(bào)案：當(dāng)天上午9時(shí)30分，鄭州市內(nèi)又一家公司遭遇QQ騙局，詐騙團(tuán)伙同樣是利用盜取的財(cái)務(wù)人員QQ號(hào)，冒充公司負(fù)責(zé)人下令轉(zhuǎn)款，騙走了148萬(wàn)元。案件引起鄭州警方的高度重視，河南省公安廳將兩起案件列為掛牌督辦案件，并抽調(diào)刑偵總隊(duì)精干力量加入專(zhuān)案組，先后奔赴北京、上海、杭州、云南、新疆等省市自治區(qū)，調(diào)取作案銀行卡的轉(zhuǎn)賬記錄及卡上資金的流向，查明7月7日所發(fā)案件，被騙資金也流向南寧。經(jīng)過(guò)信息比對(duì)，專(zhuān)案組決定將兩起案件并案?jìng)刹椤?/p>

贓款分配簽“風(fēng)險(xiǎn)協(xié)議”

7月22日，鄭州警方再次奔赴南寧開(kāi)展偵查。在當(dāng)?shù)鼐降呐浜舷拢瑐刹閱T調(diào)取犯罪嫌疑人在貴港、橫縣、上林縣以及南寧市各個(gè)區(qū)的多個(gè)銀行網(wǎng)點(diǎn)，同時(shí)查看取款時(shí)的50多個(gè)監(jiān)控錄像發(fā)現(xiàn)，兩起案件的取款人均戴著同樣的墨鏡和遮陽(yáng)帽，年齡在30歲左右，中等個(gè)子，身材較瘦，嘴角下有一顆黑痣。

“黑痣男”這個(gè)線(xiàn)索的出現(xiàn)，為案件偵破打開(kāi)了突破口。經(jīng)過(guò)多個(gè)晝夜蹲守布控，8月6日，偵查員在南寧市內(nèi)，將正準(zhǔn)備再次取款的“黑痣男”韋小濤抓獲，并當(dāng)場(chǎng)從韋小濤身上搜出銀行卡60多張。經(jīng)訊問(wèn)，韋小濤對(duì)伙同他人多次交叉詐騙并取走贓款的犯罪事實(shí)供認(rèn)不諱。

經(jīng)過(guò)對(duì)韋小濤的審訊，專(zhuān)案組掌握了該網(wǎng)絡(luò)詐騙犯罪團(tuán)伙的組織信息，隨即奔赴南寧市賓陽(yáng)縣，對(duì)韋小濤供出的其他嫌疑人開(kāi)展深入排摸。9月16日，賓陽(yáng)地區(qū)暴風(fēng)驟雨，電閃雷鳴，警方在賓陽(yáng)縣蹲守七晝夜，終于在9月20日，將開(kāi)車(chē)運(yùn)送贓款的嫌疑人李大偉抓獲歸案。經(jīng)過(guò)對(duì)李大偉的審訊以及前期對(duì)案件情況的梳理分析，專(zhuān)案組很快鎖定了其他實(shí)施詐騙的犯罪嫌疑人身份。

10月26日凌晨，犯罪嫌疑人韋小輝、韋小樂(lè)、韋小祝在南寧被同時(shí)抓獲。經(jīng)過(guò)訊問(wèn)，三名犯罪嫌疑人對(duì)其合伙實(shí)施網(wǎng)絡(luò)詐騙的犯罪事實(shí)供認(rèn)不諱，并且如實(shí)供述了在鄭州作案五起、在全國(guó)各地作案多起的犯罪事實(shí)。其中在鄭州的五起案件涉案金額500余萬(wàn)元。

專(zhuān)案組介紹，犯罪嫌疑人都是廣西賓陽(yáng)縣人，韋小濤、韋小輝、韋小樂(lè)、韋小祝四人為堂兄弟，與李大偉均為表兄弟，可謂一個(gè)家族作案團(tuán)伙。團(tuán)伙中，年齡最小的韋小輝才20歲。2013年，韋小樂(lè)與韋小歡（韋小樂(lè)的親哥，目前正在服刑期間）、堂兄弟韋小輝三人，曾因設(shè)QQ騙局被廣西警方抓獲。當(dāng)時(shí)，因韋小樂(lè)、韋小輝兩人有主動(dòng)退贓等情節(jié)被判緩刑。在緩刑期間，韋小樂(lè)、韋小輝家蓋起了五層小樓，韋小?？粗眯值苜嵈箦X(qián)，很是眼紅，便拉著親兄弟韋大慶（在逃）找到韋小樂(lè)、韋小輝兩人，主動(dòng)要求入伙。隨后，四人各出資4000元，買(mǎi)了六臺(tái)電腦，安裝了寬帶，從網(wǎng)上買(mǎi)來(lái)木馬病毒程序及銀行卡，并把韋小樂(lè)家一間老宅收拾出來(lái)“辦公”。

據(jù)韋小樂(lè)交代，他和韋小輝打字速度快，主要負(fù)責(zé)分析聊天記錄和“下打款指令”，韋小祝和韋大慶負(fù)責(zé)植入木馬病毒程序。如果得逞，由另一個(gè)兄弟韋小濤負(fù)責(zé)到銀行的ATM機(jī)上去取款。因?yàn)槿】畋蛔ワL(fēng)險(xiǎn)最大，幾人簽訂下一紙“風(fēng)險(xiǎn)協(xié)議”：騙取數(shù)額較大時(shí)，取款人韋小濤提成30%；一般情況下韋小濤是15%～20%，剩下的由他們具體實(shí)施者進(jìn)行平分。

騙得鄭州的李強(qiáng)公司105萬(wàn)元，由于取錢(qián)時(shí)間太緊，韋小濤只取出了80萬(wàn)元的現(xiàn)金，拿銀行卡刷了20多萬(wàn)元的黃金。所以按照“協(xié)議”分配，取錢(qián)的韋小濤拿走了31萬(wàn)元，韋小輝等四人每人分得了10萬(wàn)元左右的現(xiàn)金和5萬(wàn)元左右的黃金。隨后，又有幾宗詐騙得手后，他們四個(gè)就把電腦扔到了河里，老宅里啥也沒(méi)留。

2014年11月6日，鄭州警方通報(bào)了系列特大QQ網(wǎng)絡(luò)詐騙案。警方查明，六名犯罪嫌疑人（一人在逃）在鄭州實(shí)施詐騙的五起案件中，涉案金額分別為105萬(wàn)元、148萬(wàn)元、158萬(wàn)元、58.8萬(wàn)元和63萬(wàn)元，總涉案金額500余萬(wàn)元。目前案件正在進(jìn)一步審理中。

千萬(wàn)不要打開(kāi)“詐騙鏈”

本案當(dāng)中，嫌犯是從哪里學(xué)到的這種詐騙手段？又是如何操作的？據(jù)了解，嫌疑人韋小樂(lè)過(guò)去幫家里人做生意，但他嫌這種小生意掙錢(qián)太慢，一直夢(mèng)想著做筆大生意。韋小樂(lè)稱(chēng)，木馬盜號(hào)程序是在網(wǎng)上購(gòu)買(mǎi)的，價(jià)格一般是500元每個(gè)月，網(wǎng)上也有800元每個(gè)月。然后通過(guò)QQ群，搜索會(huì)計(jì)群、尋找關(guān)鍵字等尋找這些人員，辨別出哪些是財(cái)務(wù)人員的QQ號(hào)。接下來(lái)，給一些企業(yè)財(cái)務(wù)人員QQ郵箱發(fā)一條木馬鏈接，點(diǎn)開(kāi)后會(huì)讓你輸入QQ賬戶(hù)和密碼，而韋小樂(lè)這邊就能看到。

韋小樂(lè)說(shuō)，一天大概發(fā)十幾個(gè)到二十幾個(gè)木馬程序，地區(qū)并不固定，一般都是全國(guó)范圍撒網(wǎng)，撒到誰(shuí)算誰(shuí)。由于現(xiàn)在媒體報(bào)道比較多，好多人都會(huì)起疑心，所以得手成功率不是很高，一萬(wàn)個(gè)里面有一個(gè)就不錯(cuò)了。至于騙到手的贓款，大部分都用于賭博了，賭完了再接著騙。

據(jù)鄭州警方介紹，自2014年5月以來(lái)，“利用QQ冒充老板詐騙”在鄭州呈高發(fā)態(tài)勢(shì)，而犯罪嫌疑人大多來(lái)自同一個(gè)地方——廣西賓陽(yáng)縣。上網(wǎng)檢索，涉及賓陽(yáng)縣QQ詐騙的案例數(shù)不勝數(shù)。有媒體這樣介紹，每當(dāng)夜幕降臨，在賓陽(yáng)縣城的中心地段，60余家裝修豪華的酒吧悉數(shù)開(kāi)門(mén)迎客，停車(chē)場(chǎng)停滿(mǎn)了中高檔轎車(chē)。如此繁華景象近兩年才出現(xiàn)，酒吧老板說(shuō)，這歸功于“Q仔”的興起。在賓陽(yáng)，人們把從事網(wǎng)絡(luò)詐騙的年輕人稱(chēng)為“Q仔”，他們多數(shù)為20歲出頭的年輕人。2013年10月，當(dāng)上林人在非洲日進(jìn)斗金的時(shí)候，賓陽(yáng)人正在電腦前面數(shù)著大筆的鈔票，在廣西，人們?nèi)绱诵稳菽蠈幨邢螺牭倪@兩個(gè)縣。

2014年10月30日，南國(guó)早報(bào)報(bào)道稱(chēng)，據(jù)統(tǒng)計(jì)2009年～2014年10月，賓陽(yáng)警方已協(xié)助外地警方破案2200多起，抓獲嫌疑人1050名，協(xié)助追繳贓款上千萬(wàn)元。賓陽(yáng)警方負(fù)責(zé)人表示，當(dāng)?shù)貙?duì)QQ詐騙犯罪一直保持著高壓態(tài)勢(shì)，并與騰訊公司聯(lián)系，開(kāi)展雙向合作，信息共享，對(duì)賓陽(yáng)本地QQ用戶(hù)重點(diǎn)監(jiān)控管理。為防類(lèi)似案件再發(fā)生，警方提醒市民尤其是企業(yè)財(cái)務(wù)人員，一定要提高警惕。

警方稱(chēng)，騙子盜取QQ號(hào)有兩種形式：一種是通過(guò)QQ群發(fā)。犯罪分子先申請(qǐng)加入“財(cái)會(huì)交流”類(lèi)似的QQ群（因財(cái)務(wù)人員掌握著本單位資金情況），然后群發(fā)“會(huì)計(jì)考試大綱”類(lèi)的資料，如果有人點(diǎn)擊下載，他的QQ號(hào)和密碼就會(huì)被盜??；另一種同樣也是加入會(huì)計(jì)群，向目標(biāo)人的QQ信息里發(fā)送一個(gè)會(huì)計(jì)資料的鏈接，其實(shí)這個(gè)鏈接就是木馬盜號(hào)病毒程序，只要一打開(kāi)，就自動(dòng)盜取QQ號(hào)和密碼。

所以警方提醒，市民們特別是財(cái)務(wù)人員在上網(wǎng)時(shí)，千萬(wàn)不要打開(kāi)不明鏈接，防止被植入木馬病毒，盜取QQ號(hào)和密碼。手機(jī)開(kāi)通的QQ，在登錄時(shí)會(huì)有手機(jī)短信通知，如果發(fā)現(xiàn)有短信通知非本人操作的登錄或異常，請(qǐng)迅速核對(duì)，最好能夠直接與涉及的相關(guān)人員聯(lián)系核實(shí)，以免出現(xiàn)問(wèn)題。一般而言，犯罪分子在盜取QQ號(hào)和密碼后，在凌晨登錄到QQ中，觀(guān)察其與上司、同事的聊天記錄，逐個(gè)分析他們的身份特點(diǎn)，判斷出老板的QQ號(hào)。在犯罪分子分析出老板的QQ號(hào)后，他們會(huì)模擬老板與會(huì)計(jì)的聊天習(xí)慣，以老板頭像和昵稱(chēng)注冊(cè)一新QQ號(hào)，偷偷加到會(huì)計(jì)的QQ好友中，等待時(shí)機(jī)。據(jù)犯罪嫌疑人交代，他們一般都是找一些在QQ里發(fā)過(guò)轉(zhuǎn)賬信息指令的老板，冒充老板實(shí)施詐騙，這樣的成功概率較高。警方稱(chēng)，其實(shí)此類(lèi)案件很好預(yù)防，那就是遇到匯款或轉(zhuǎn)賬，只要財(cái)會(huì)人員當(dāng)面或通過(guò)電話(huà)向老板核實(shí)一下信息，詐騙案件就很難成功了。

（文中涉案人員均系化名）

編輯：薛華 icexue0321@163.com