手机木马软件盗刷银行卡案涉案资金高达3000万

2015年6月至10月，烟台市公安局芝罘分局 安大队在市局 安支队的协助下，历时4个月，行程万余里，成功侦破了“4.19”重大利用手机木马程序盗刷银行卡的案件，在山西盂县、河南郑州抓获2名犯罪嫌疑人。现已初步查明该案是一起典型的利用手机木马软件盗取银行卡账 ，再将这些银行卡信息等“料”转卖下家，由下家寻找提供“套现”服务的犯罪团伙再进行“套现”的案件。该案初步查明的与案件有关的资金流水已超过3000万元，用于为犯罪嫌疑人“洗钱”的地下钱庄资金流水超过8亿元，涉及盗取银行卡账 和提供“套现”服务的犯罪嫌疑人4名以上，涉及提供互联 “套现”、洗钱服务的电子商务公司3个，涉及提供 民买卖银行卡等“料”的QQ群11个。

2015年4月、5月间，受害人刘某先后到我局3个辖区派出所 案称，其4张不同银行的卡先后在一个月内，在不知情的情况下被划转了5万元，钱都是通过第三方支付平台转移，而自己与对方互不认识。

经过对受害人手机进行技术勘验，发现其手机中了木马。犯罪嫌疑人发送了“10086积分兑换”短信后，受害人点击了其中的链接，致使手机中马，可以正常发送短信，但是无法接收任何短信，其所有通过短信进行联系的内容包括银行卡、验证码等，全部被犯罪嫌疑人截获。通过对受害人银行卡资金的流向调查，发现被盗刷的钱款全部流向了6个第三方支付平台。而对第三方支付平台的数据进行调查后，发现犯罪嫌疑人反侦查意识特别强，不但预留的信息全部为假，而且为了掩盖痕迹，将资金又转向了另外的支付账户，即进行了二次“洗白”。专案组通过层层抽丝剥茧，进行了大量的数据关联和“碰撞”，在对上百个支付账户进行分析后，确定出其中一名犯罪嫌疑人在山西盂县。7月26日，专案组赶赴山西盂县，在当地 安部门的大力支持下，将犯罪嫌疑人王某勇抓获。根据王某勇的交代和数据的分析，专案组又对几万条银行卡信息和第三方支付信息进行了关联和“碰撞”，最终锁定了提供“洗钱”服务的下线在河南郑州。8月13日，在郑州警方的支持下，将犯罪嫌疑人刘某灿抓获，并收缴了68张银行卡和用于作案用的电脑、无线上 等工具一宗。

经查，犯罪嫌疑人王某勇， 2012年因信用卡诈骗罪被判刑2年半。出狱后，因无正当职业，王晓勇于是通过QQ群，同一些专门从事盗取信用卡信息和银行卡密码的犯罪嫌疑人勾结，进行疯狂的“套现”。截止案发时，王某勇共申请了16个支付宝账户和5个顺手付账 ，采取为上家“套现”和“黑吃黑”的手法共获利几十万元。犯罪嫌疑人刘某灿，从2014年开始，其利用本人和家人、朋友的身份证，在十几家银行办理了68张银行卡，然后通过在互联 打广告和在街头发小广告形式，共为几十家公司和个人非法“套现”超过3千万元。从2014年12月开始，刘某灿又通过多个提供“买料”、“套现”的QQ群与多名专门盗取别人银行卡信息的上线取得联系，为对方提供“洗钱”服务，前后为4名以上的上线“洗钱”超过200万元。