揪出躲在QQ头像背后的“女儿”（图）

【打击防范电信金融诈骗】

编者按:虽然公安等部门不断加大防范和打击力度,电信诈骗却陷入“打不胜打、越打越多”的尴尬。当前电信诈骗手法翻新速度加快,发案数量仍处于高发期,全国数百万、上千万甚至数千万元的大案屡有发生,诈骗数额屡攀新高,诈骗团伙则呈现集团化、专业化操作模式。为进一步打击和预防电信金融诈骗犯罪,切实保护群众财产安全,天水市于4月至6月开展为期3个月的“打击防范电信金融诈骗活动”的宣传活动,天水日报《天水·政法》即日起推出《打击防范电信金融诈骗》栏目,关注天水市电信、金融诈骗现状,揭秘诈骗团伙犯罪利益链,普及防范常识。

▲ 资料图来自网络

揪出躲在QQ头像背后的“女儿”

——天水市一起电信诈骗案侦破始末

□天水报记者  景春燕

国外的大学教授来中国的高校办培训班,你舍得掏钱给正在上大学的孩子交学费吗?对于许多“望子成龙”的中国家长听到这样的消息,肯定会为了孩子的前途毫不犹豫地“掏腰包”。而由广西壮族自治区南宁市宾阳县的廖某等人组成的诈骗团伙,正是利用家长的迫切心理,通过发送木马病毒盗取学生QQ密码,诈骗学生家长以及亲属钱财。

4月12日下午,记者在天水市公安局刑警支队二大队采访时,大队长赵智彦介绍了这起2013年9月发生在天水市的QQ诈骗案的侦办始末。

QQ聊天被“女儿”骗走培训费

2013年9月10日上午,正在单位开会的韩丽丽的手机QQ突然闪了起来,上面有一条女儿发来的消息。女儿叫小芳,在北京读大学,前几天刚结束暑假生活返回学校。

韩丽丽在网上回了话,小芳立刻就跟她说,自己的手机洗衣服时掉进水里,无法开机了,想从QQ上给妈妈说件事。随后,小芳在QQ上说,学校办了一个为期半年的英语培训班,学费19360元,是国外的教授来授课,全校只有30个名额,班主任老师极力推荐她去参加,她自己也很感兴趣,希望妈妈能立即给老师提供的报名收款账户汇报名费,因为当天下午报名就截止了。

一听女儿要报名费,韩丽丽有点犹豫,想打电话向女儿了解具体情况,可又想到女儿说自己手机进水了暂时开不了机,便答应女儿考虑一下。可小芳这时又说,老师说可以先交一半的钱9680元,占一个名额。随后,小芳发了一个名叫“张军”的农业银行账号,说这是“报名老师”的账户。

中午下班后,韩丽丽思来想去,怕耽误女儿的前途,便于中午13时许跑到银行转了9680元过去。转完钱,韩丽丽登上QQ,点开小芳亮着的QQ头像,告诉小芳报名费已经转过去了,让她好好参加培训。不过,韩丽丽的信息发出去后,小芳不但没有回复,几分钟后反而下线了。韩丽丽越想越不对劲,便赶紧试着给小芳打电话。谁料,小芳的电话一打就通了,电话里,小芳对妈妈所说的培训班、要学费、电话进水无法开机等话语一头雾水,并表明自己根本没有在QQ上向妈妈要过什么报名费。意识到被骗后,韩丽丽赶紧报了警。

两条线索着手警方深入追查

接到韩丽丽的报案后,天水市公安局刑警支队二大队民警根据以往办案经验,马上判断出这是一起典型的利用QQ聊天实施的电信诈骗,随后迅速组织力量,从被骗资金流向和诈骗信息来源这两条线索着手,展开深入追查。

经调查,韩丽丽转账的开户名为“张军”的账户,开户行在云南曲靖,在调取账户流水后发现,该账户在9月10日13时47分收到9680元后,于14时07分和14时08分,两次向另一个开户地在贵州省兴义、开户人名为“王雄”的银行卡网银转账5000元和4600元。民警进一步追查“王雄”的银行卡,其账户流水显示,该账户在收到“张军”银行卡两笔网银转账9600元后,立即于当日14时20分、21分、22分、23分,分4笔在ATM机上取现。办案民警立即通过中国银联风险管理部门调取了“王雄”账户ATM机取款详细信息,调查结果显示,犯罪嫌疑人取现的ATM机所在地为广西南宁。

与此同时,办案民警还对韩丽丽和小芳的QQ号码展开了调查,确定小芳的QQ号被盗,是嫌疑人登录小芳的QQ后,对韩丽丽实施了诈骗。

▲ 警方在诈骗窝点内进行搜查,缴获大量手机、无线网卡等作案工具。(警方提供)

民警远赴广西抓嫌犯捣窝点

经侦查民警发现,小芳被盗的QQ号于2013年9月10日14时04分39秒上线,至14时27分13秒下线,期间登录的IP地址,与“张军”的农业银行账户经网银向“王雄”账户转账时使用网银U盾的登录IP相同,均在广西来宾。

根据案件侦查进展和已经掌握的侦查资料,办案民警于2013年9月23日赶赴广西开展工作。在当地警方的配合下,9月25日,侦查员辗转广西柳州、来宾等市,成功锁定位于广西来宾市滨江北路一出租屋为涉及本案的QQ诈骗窝点。

2013年9月30日凌晨,在广西警方的密切配合下,民警经过40多个小时的连续工作,在出租屋内抓获一名犯罪嫌疑人廖某甲,并现场扣押作案工具电脑9台,手机14部,银行卡11张,网银U盾18个,无线上网卡18张、无线信号扩大器3套,成功捣毁该电信诈骗窝点。

经查,以廖某乙、廖某丙为首的9人诈骗团伙,于2013年9月3日从广西宾阳流窜至来宾,购置电脑、无线网卡、盗号木马,租赁房屋搭建窝点,遂开始实施诈骗。警方当场抓获廖某甲后,分别因涉嫌诈骗罪对另外查明身份的5名嫌疑人进行网上追逃。

2013年10月5日,嫌疑人廖某甲被押解回天水并执行刑事拘留,后因侦查期限届满依法变更为取保候审。2014年10月28日,廖某甲因情节显著轻微、危害不大,又被依法解除取保候审转为治安处罚。2014年9月22日,嫌疑人江某被宾阳县公安局刑警大队抓获,随后被押解回天水;2015年3月,嫌疑人游某被宾阳县公安局河田派出所抓获,随后被押解回天水。2015年11月,秦州区人民法院经审理,以诈骗罪判处江某有期徒刑一年,以诈骗罪判处游某有期徒刑一年、缓刑二年,二人均并处罚金5000元。今年3月10日,被警方上网追逃的本案中另一名嫌疑人廖某丁在广西宾阳投案自首,现已被押解回天水,关押在麦积区看守所。对案件中其他几名嫌疑人的追逃工作,警方仍在进行之中。

QQ诈骗目标人群不断变化

针对QQ诈骗,天水市公安局刑警支队二大队大队长赵智彦分析了电信诈骗近年来的变化,并对市民做出防范提醒。

赵智彦说,QQ类诈骗案犯罪嫌疑人大多选择18岁至22岁的年轻人作为目标,因为这个年龄段的人许多是在校大学生,QQ、微信是在外求学的他们与家人联系时最常用的社交工具。

从2008年我市发生第一起QQ诈骗案至今,骗子的手法不断翻新,针对的目标人群也不断在变化。从2008年到2012年,骗子依靠QQ实施诈骗,2013年开始逐渐微信过渡。2010年到2012年,骗子主要针对海外留学生的亲属进行诈骗,2013年至2014年目标人群转向国内大学生的亲属。自2015年至今,这类诈骗又将目标盯上了私人企业的财务人员。

此外,嫌疑人诈骗时使用的工具也发生了变化。2015年之前,犯罪分子主要依靠电脑和无线上网卡,如今随着4G网络的发展,智能手机成为主要作案工具。嫌疑人使用手机发送木马链接,市民一旦点击链接,中了木马程序的手机就被嫌疑人进行控制,手机号码绑定的银行卡上的钱就会被转走。

警方提醒广大市民,骗子的手段万变不离其宗,都是针对市民恐惧、贪财、对网络安全防范意识差等心理,只要做到来电、短信不轻信,坚决不转账、不汇款,保护好个人身份信息,有疑问立即报警,就能保障财产安全不受犯罪分子的侵害。(文中受害人均为化名)