为了增强网购的安全性,银行和第三方支付服务商普遍采取了诸如安装安全插件,使用各类密码、验证码等防范措施,但针对支付宝等第三方支付平台的违法犯罪案件仍时有发生。
李文才等3人就是瞄准这个“商机”,做起了在网上窃取他人支付宝账户资金的“无本生意”。9月18日,经江苏省睢宁县检察院提起公诉,法院以盗窃罪分别判处李文才有期徒刑三年零九个月,并处罚金2万元;判处周游有期徒刑二年,并处罚金1万元;判处陈临有期徒刑一年,并处罚金5000元。
谁动了“亲”的支付宝
2012年2月13日,北京市民李先生登录自己的支付宝,意外发现账户上多了几笔支出:2012年2月11日18时35分至42分,其支付宝在7分钟内被转走6笔款项共189元,用于购买Q币;
身在欧洲的吴女士也遭遇了同样的怪事:2012年2月11日11时25分至29分,她的支付宝被转走13笔共500元,每次30元至40元不等,均被用于购买网络游戏充值卡……
2012年上半年,浙江支付宝网络技术有限公司(以下简称支付宝公司)频频接到客户投诉,称他们的支付宝账户内的资金离奇被盗。这些案件共同特点是每笔被盗转的资金都在100元以下,且多被用于购买Q币、游戏充值卡等虚拟商品。
经常网购的“亲”都知道,当支付宝账户金额变动超过100元时,客户会收到支付宝公司发送的免费短信提醒,100元以下的则不发送短信。而购买虚拟产品,一般是由系统自动充值成功,并不需要买家先收货确认再付款。因此,这种“蚂蚁搬家”式的作案方式,支付宝的主人很难及时察觉。
2012年8月,支付宝公司向公安机关报案。经对李先生、吴女士等人被盗支付宝账户操作日志IP地址的分析,发现作案地点集中在江苏省睢宁县。同年12月18日,睢宁县公安局对该案立案侦查,后通过技术手段锁定犯罪嫌疑人李文才、周游、陈临,三人随即被抓获。
“90后”组建“洗宝”团队
李文才出生于1991年11月,初中一年级便辍学在家,终日“泡”在网上消磨时光。一次,他进入一个QQ群,听人议论“洗宝”(即盗窃他人支付宝账户资金)这个行当能赚钱。在了解其中的“窍门”后,李文才决定放开手脚大干一场。
2011年11月,李文才在某小区租房成立了“工作室”,开通宽带、装了4台电脑,然后以每天100元、包吃住玩乐的条件找来好友陈临和周游,三人组成了“洗宝”团队。
据李文才交代,“洗宝”是“一条龙”流水线作业,首先要设法进入他人的支付宝。在网上,有专门出售支付宝用户账号、密码等信息的不法卖家。李文才找到卖家,花200元购买了20万条相关信息,并筛选出一些账号作为作案目标。
由于掌握了密码,登录这些支付宝易如反掌。但如果直接将他人账号中的资金转移到自己的账户或网银内,很容易被追查到,因此李文才等人大费周折布下“迷魂阵”:盗用支付宝购买Q币、游戏充值卡等虚拟商品,再将这些虚拟商品出卖变现。
李文才等人通过QQ找到专门的“收卡人”帮忙,将虚拟商品在网上出售销赃。“收卡人”按比例从中抽取“费用”后,把剩余的钱通过转账汇入李文才指定的账户内。
防范打击遇到新难题
李文才等人每次窃取他人支付宝的金额都不大,所以很多被害人只是自认倒霉,也有部分被害人向支付宝公司投诉,但无人向公安机关报案。李文才等人正是抓住了被害人的这种心理,“少吃多餐”、疯狂作案。
据检察机关指控,2011年12月至2012年3月,李文才等人频繁登录多名被害人的支付宝窃取资金,共计9.38万元。