当黑产礼品网优化遭遇上钓鱼木马“钓”出千万网络诈骗大案

    随同着互联网开展，计算机网络违法立功行为呈现迸发式的上升趋向，人们关于黑客侵入、病毒木马、网络诈骗这些典型的网络违法立功行为曾经不再生疏，但关于传统行为背后灰黑产业链的危害却还缺乏直观的认识。

    身份信息、手机黑卡、银行卡买卖、批量注册、虚假认证、虚假买卖、歹意软件、立功交流群组、洗钱平台等众多灰色产业与黑色产业互相依存，构成了跨平台、跨行业、线上与线下相分离的产业链条，为施行计算机网络违法立功者提供了“一条龙效劳”。浙江省绍兴市警方就依据一条优化钓鱼的线索，顺藤摸瓜，竟然“钓”出了一个价值上千万元的“大鱼”，端掉了整整一个产业链。

    绍兴警方在“阿里神盾局”的支持下，一共抓捕了200余名涉案人员，来自全国二十一个省市。警方经过数据剖析，这些钓鱼软件施行诈骗的手法之新颖，作案荫蔽性之高，诈骗胜利率之大，产业链之完好，在全国尚属首例，为公安部督办案件。

    找来优化手刷好评6000元钱不胫而走

    绍兴诸暨市大唐镇的李女士在网上开袜店，今年4月她在网上找职业优化手赚“好评”，说好本人出钱刷6300元商品。按理第二天这笔钱就会回到账上，但是并没有！

    接到李女士的报警后，诸暨警方联络了阿里巴巴集团平安专家辅佐调查，阿里巴巴平安部立即行动，对诸暨警方提供的线索停止了串并，诸暨警方分离有效线索，疾速锁定了这个藏匿在优化平台的网络诈骗团伙。

    经过为期三轮的抓捕，本案共刑拘包括软件开发制造者、木马制造者、盗号者、软件销售者、诈骗等立功嫌疑人200余人。

    优化，这是个在网络上并不生疏的词。店家付款请人假扮顾客，用以假乱真的购物方式进步网店的排名和销量获取销量及好评吸收顾客。近两年不少卖家为提升店铺信誉，违规找职业优化手拍下商品赚取好评。

    业内人士指出，优化行为妨害了消费者知情权、商家的公平竞争权，毁坏了电子商务赖以生存开展的信誉评价体系，严重扰乱了电子商务的市场次序。

    国度工商行政管理总局于2014年1月26日发布的《网络买卖管理方法》初次规则了虚假买卖的行政违法义务，该《方法》第十九条第四款将虚假买卖行为定性为不合理竞争行为，规则可由工商行政管理部门责令中止违法行为，消弭影响，并能够依据情节处以一万元以上二十万元以下的罚款。

    网络上的优化流程普通刷完单，钱就会回到原来买家的账户里。但卖家和优化手其中一方“跳单”的事时有发作。

    李女士通知记者，如今通常的优化做法是优化手普通会先用本人账号拍下商品，由卖家远程操控优化手电脑，本人付钱，再由优化手完成收货和好评环节。所以依照这样的流程，买家只需求支付优化手的“劳务费”即可，其他不会有资金损失。

    钓鱼木马软件从开发到销售一条龙效劳

    那么，李女士的钱又是怎样会消逝不见的呢？

    经调查，警方找到帮李女士优化的嫌疑人李某。据他交代，李女士支付时，网银页面上有猫腻。

    原来，在李女士按下付款键时，跳出来的本该是银行支付页面，但在她远程操作李某电脑时，李某把一个钓鱼软件悄然翻开。这样，李点击付款后，跳出来的就是冒牌的网银支付页面。 这样，钱就到了李某账户上。

    这个冒牌页面有个诡异的名字：涅槃重生，做得非常逼真。本案还缴获了包括蘑菇软件、月光宝盒、小武助手、黑蘑菇、帝卫、霸刀、帝王等在内的十余款钓鱼软件。

    警方应用大数据剖析发现，运用上述软件在施行诈骗商家的立功嫌疑人曾经到达了1300余人。这些黑软件从开发制造到销售运用，曾经构成了一条完好的运营产业化链条。

    另一名 嫌疑人吴某是“涅槃重生”代理商。据他交代这款软件是嫌疑人林某开发制造完成。原来这名林某就是网上说的“黑客”。2015年林某开发出“涅槃重生”后，和吴某谈好条件，吴某帮他采购给优化手，采购所得两人平分。

    这款软件，每月收300-500元运用费，每月必需重新输入新账号和密码才干运用。这样的采购商有三四个，但仅吴某下面，就有三四百个优化手。

    吴某下线中，优化手个个获利不菲，有人三四个月就有30多万元的进账。

    吴某本人原本也是优化手，遇到林某后，一边优化行骗，一边把软件推行给同行。从去年五月至今年上半年被抓，吴某仅经过卖软件就获利10多万元，林某也收到分红10多万元。

    除了涅槃重生，还有十多种钓鱼软件，都一模一样——以冒牌网银页面，“窃”走店主刷信誉的钱。

    第三方社交平台成黑软件销售主要渠道

    随着警方调查深化，一条以黑软件开发销售，进而施行网络诈骗的完好产业链付出水面。

    很多优化手和店家日常主要运用一些第三方社交平台交流。有人在平台开房，树立一个隐秘的“群”，电商和优化手会争相进群。

    优化手给群主若干入群费，然后群主对优化手停止简短的业务培训。而网店主进群，则需求交纳更高入群费。

    店家能够在群里发布优化招聘，一单生意胜利，群主要向店家抽头若干元，其中局部会分给优化手。

    有群主曾经在网络爆料称本人一天就可进账100多万元，优化手一天上百元完整不成问题。

    面对宏大的获威逼惑使得这些想依托“优化”完成人生第一桶金的商家含糊了辨识的方向，这给诈骗团伙以可趁之机。诈骗团伙会打扮成各种身份混进这些群中，他们先盗取店主和优化手的账号， 然后谎称店主把含木马的商品链接发给优化手，趁机盗取优化手账号，转走他的钱。同时，骗子也会冒充优化手，用钓鱼软件骗走店家的钱。

    法律专家指出软件开发销售者定罪需明白

    业内权威机构的数据剖析显现，钓鱼木马诈骗案中，仿冒银行类比重最高，其他占比拟高的类型包括仿冒运营商、苹果网站、中奖赌博类、电商以及木马链接等类型的钓鱼网站。

    根据我国目前法律、法规以及国度规则，除少数局部触及非法获取、买卖公民个人信息的行为和触及非法侵入计算机信息系统的行为有明白的法律规则。此外，无论是各类歹意软件的制造、销售，还是各类组织公开买卖的综合歹意平台，其违法性均没有明白认定，更没有明白的处分、管理机制出台。

    阿里巴巴资深平安专家虞煜军表示，依据目前大量的案件打击理论以及行业调查状况汇总来看，互联网技术黑灰产相关软件、平台的存在就是为下游黑灰产团伙以及立功团伙提供技术、软件和相关效劳，在毁坏互联网正常次序为代价谋取经济利益。

    但是在管理和打击理论中，常常需求论证其歹意目的“独一性”，作为执法机关的管理根据。由于需求扫除其一切 “合理性存在”的可能和假定，这一论证大大增加了管理难度，已成为相关部门在执法理论中难以破解的又一瓶颈。

    浙江大学光华法学院互联网刑事法律研讨中心主任高艳东指出，钓鱼木马产业链复杂，方式多样，需从钓鱼木马开发、销售以及运用三个层次停止法律规制，且需求刑法和行政法共同打击和管理。

    高艳东以为，比方，关于钓鱼木马开发者，如与后端运用者有事前通谋，或明知别人应用木马程序停止立功行为的，比方依据运用者的详细立功需求定制钓鱼木马，可依据运用者所施行的详细行为依照共同立功处置。关于钓鱼木马销售者，其行为与钓鱼木马的开发者一样既有可能与后端运用者成立共同立功，也可能单独成立提供侵入、非法控制计算机信息系统的程序、工具罪，而且假如该销售者屡次向不同运用者销售同一款软件的，其立功金额、违法所得数额均应累计计算。

    高艳东倡议，关于钓鱼木马运用者，依据钓鱼木马功用和取财方式的不同，可能触及的罪名有偷盗罪、诈骗罪、窃取信誉卡信息罪、信誉卡诈骗罪、非法控制计算机信息系统罪、非法获取计算机信息系统数据罪等。依据《刑法》的规则，偷盗、诈骗数额特别宏大或有其他特别严重情节的，至少要被判处十年以上有期徒刑，依法最高能够判处无期徒刑。

    同时，阿里巴巴网络平安专家还提示广阔网民，日常生活中接纳买卖方发来的链接和文件要愈加慎重；增强平安认识，装置专业的杀毒软件，坚持上网环境平安，运用平安有保证的支付产品，要定期为电脑停止破绽修复、木马查杀，最后遇到钓鱼就要第一时间向公安机关报案，尽力挽回损失。