3月21日，360公司聯(lián)合深圳警方通報了一起新型電信網(wǎng)絡詐騙案：一名新加坡籍主犯利用毒品操控一90后黑客破解360 OS云服務平臺漏洞，進而遠程鎖定受害人手機，通過其在某電商“白條”功能消費和信用貸款，把錢款提現(xiàn)竊取。

該團伙作案時十分隱蔽，宛如“午夜幽靈”。警方表示，該犯罪團伙為躲避追查作案地點經(jīng)常變換，通常在深夜下手，選擇不需身份證登記的家庭小旅館居住。

受害人“網(wǎng)銀四大件”被操控，犯罪分子深夜接管賬戶

2017年2月3日，深圳市民何先生報案稱，自己手機被遠程鎖定，其在某電商平臺的賬戶凌晨被盜刷，造成損失53000元。

據(jù)深圳警方通報，犯罪分子首先掌握了受害者網(wǎng)銀四大件（身份證、銀行卡號、密碼、手機號），通過技術手段嘗試盜取其手機云服務賬號，由于受害者使用的密碼較為簡單，云服務賬號最終被成功登錄。

“犯罪分子利用云服務‘短信回復’功能回復綁定運營商副號業(yè)務的確認短信，使得受害者何先生的手機號成為犯罪分子的副號?！鄙钲谑泄簿指Ｌ锓志中叹箨牳贝箨犻L羅成鋼分析說，犯罪分子最終利用云服務“銷毀資料”功能強迫受害者手機處于離網(wǎng)狀態(tài)，從而接管了受害者的短信驗證碼，掌握可盜刷資金的關鍵信息。

經(jīng)過多方線索摸排，2月26日晚，深圳警方在大連經(jīng)濟開發(fā)區(qū)和金州區(qū)先后抓獲犯罪嫌疑人韓某（1978年、男、新加坡）、陳某（1990年、男、中國廣西）、楊某（1975年、男、中國廣西）。繳獲筆記本電腦一臺、作案手機若干部、20余張作案銀行卡。

“為了讓受害者難以察覺，犯罪分子專挑深夜作案，整個過程不需要與受害者有任何接觸，受害者也無需回復任何短信，防范十分困難?！?60信息安全部負責人高峰透露，事發(fā)后，360向何先生全額賠付損失，并立即對360 OS云服務進行安全升級，關閉“短信回復”功能，為“遠程銷毀資料”功能開啟密碼和短信驗證碼雙重驗證機制，徹底杜絕了風險隱患。

高峰提醒，遇到賬戶資金被盜刷后，受害者應及時與相關金融機構進行溝通，以便盡快止付，減少損失，保留手機等設備中的一切相關信息，向當?shù)毓矙C關報案。

90后黑客因毒品被操控犯罪，詐騙目標平均研究7小時

據(jù)警方通報，新加坡籍犯罪嫌疑人韓某是該犯罪團伙頭目，常年在中國大陸活動，他通過網(wǎng)絡社交群獲取大量公民銀行卡、交易密碼、身份證號、預留手機號等信息。

韓某交代，他常年在大連生活，并包養(yǎng)著一名情婦，生意失敗后開始從事詐騙，從廣西找來陳某和楊某做幫手。在犯罪團伙中，陳某主要負責實施銀行卡盜刷，研究各品牌智能手機和運營商業(yè)務；楊某則負責去ATM機取款，每次從取得的現(xiàn)金中分取20%的利益。

“陳某是一名90后黑客，技術很強，盜刷能否成功他起著至關重要的作用。”警方透露，韓某為讓陳某心甘情愿為他賣命，長期用毒品對其進行控制，“年紀尚輕的陳某被捕時，已被毒品侵蝕得無法自拔。”

經(jīng)警方審訊發(fā)現(xiàn)，此犯罪團伙對多家手機云服務的功能非常了解。自去年11月起，陳某便著手研究360 OS云服務，結合已掌握的網(wǎng)銀四大件信息，企圖尋找作案機會，經(jīng)過2個多月的研究和測試后才開始作案。

“犯罪團伙選擇作案目標非常謹慎，實施盜刷前，對每個作案目標各種信息的梳理研究時間平均達到7小時?！绷_成鋼表示，犯罪團伙被抓時，還在測試另一知名國產(chǎn)手機品牌云服務的盜刷方式。

不僅如此，該犯罪團伙對各種運營商業(yè)務、銀行轉賬系統(tǒng)進行了深入研究。就在作案前，陳某還多次致電運營商，對副號綁定無法生效的各種情況進行咨詢。

“這是一起依托于個人信息非法交易產(chǎn)業(yè)鏈，結合了手機云服務、運營商副號業(yè)務及互聯(lián)網(wǎng)金融服務的高科技、高智商、跨平臺、遙控式的新型電信網(wǎng)絡詐騙犯罪?！本奖硎?，犯罪團伙具備很強的反偵察能力，為躲避追查作案地點經(jīng)常變換，通常在深夜下手，選擇不需身份證登記的家庭小旅館居住。

360公司高級副總裁張備表示，隨著執(zhí)法機關打擊電信詐騙的力度增加，詐騙團伙也在變得越來越高度專業(yè)化，未來跨平臺、跨廠商、跨業(yè)務鏈條的高度專業(yè)化分工的犯罪形態(tài)會越來越多，“打擊這種新型犯罪，只靠某一家廠商肯定不行，需要所有人的參與和努力?！?/p>