淘寶賣家收到一位客戶發(fā)來的二維碼，掃過之后發(fā)現(xiàn)自己的支付寶賬戶被盜。宣城警方近期破獲“二維碼盜竊案”，涉案金額一百多萬元。
客戶發(fā)來二維碼
阿袁在宣城開了一家家具店，同時也在淘寶網(wǎng)上開了一個網(wǎng)店。2013年11月9日，一位客戶通過淘寶旺旺聯(lián)系他，要訂制家具。交談中，客戶說要買不少家具，于是阿袁讓客戶將家具尺寸告訴他?？蛻袅⒓幢硎?，因為數(shù)字太多，他制作了一個二維碼，阿袁掃一下就能知道了。
得知有大單子，阿袁很高興，收到了客戶發(fā)來的二維碼之后，趕緊拿手機掃了掃。奇怪的是，掃了那個二維碼之后，并沒有什么反應(yīng)。阿袁準備再問問客戶，卻發(fā)現(xiàn)對方已經(jīng)下線了。阿袁以為那位客戶并不是很想買，便沒有在意。
沒過多久，阿袁登錄淘寶賬戶時發(fā)現(xiàn)密碼錯誤，聯(lián)系客服更改密碼之后，他發(fā)現(xiàn)自己的支付寶賬戶也被凍結(jié)了。因為網(wǎng)店那幾天沒什么生意，阿袁沒有警覺。
直到11月11日，阿袁拿著銀行卡準備取錢時，ATM機提示他余額不足。阿袁覺得莫名其妙，他明明記得卡上還有1萬多元，怎么會余額不足呢？阿袁查看余額后驚呆了，卡上只剩下800多元了。
阿袁的這張銀行卡與支付寶賬戶綁定，且開通了短信提醒業(yè)務(wù)，這些天他并沒有收到取款的短信提醒。這些錢到底去哪了？想到前兩天淘寶賬戶密碼錯誤和支付寶賬戶被凍結(jié)，阿袁突然想到自己可能被騙了，趕緊報了警。
兩百多賬戶被盜
“我們聽他介紹之后，判斷問題就出在那個二維碼上。”宣城市公安局刑偵支隊街面大隊焦警官告訴記者，警方經(jīng)過幾個月的調(diào)查，鎖定兩名主要犯罪嫌疑人阿明和阿江，他們都在海南。
今年2月底，民警趕到海南對犯罪嫌疑人實施抓捕。由于此前了解的信息不多，在海南警方的配合下，3月中旬，警方才將兩人抓獲。
“兩個人都是90后，在賓館里住的是海景房。”焦警官告訴記者，交談中，阿明告訴民警，他每天開銷大，若不掙到七八千塊就虧本。
調(diào)查中，阿明向警方交代，他通過網(wǎng)絡(luò)購買了木馬病毒，找人學習了網(wǎng)絡(luò)技術(shù)后將木馬和二維碼結(jié)合起來。因為買家具需要提供尺寸，阿明盯住了一些賣家具的淘寶賣家，以發(fā)送尺寸為由讓賣家用手機掃二維碼，他便通過二維碼中的病毒攔截對方的手機短信。
“現(xiàn)在很多人都用手機綁定了支付寶賬戶，他攔截短信之后更改對方的密碼，然后用支付寶里的錢購買話費、Q幣、游戲點卡等。”焦警官告訴記者，阿明原本一個人做，后來找來了老鄉(xiāng)阿江，又通過網(wǎng)絡(luò)聯(lián)系了4名本科畢業(yè)生，幫忙將盜取的錢轉(zhuǎn)化成銀行存款。
據(jù)警方介紹，該案中280多個淘寶賬戶被盜取，受害人遍布15個省市自治區(qū)，涉案金額達100多萬元。
記者日前從宣州區(qū)人民檢察院了解到，該案近日已經(jīng)移送檢察機關(guān)審查起訴。
提供木馬也獲刑
這已是宣城警方近期辦理的第二起利用二維碼盜取淘寶賬戶的案件。2013年9月，在淘寶上開店賣化妝品的阿樂收到一位買家發(fā)來的消息，說要購買大量的化妝品，隨后該買家發(fā)來一個二維碼，說所購物品的清單在二維碼里。
阿樂查看了買家為實名認證，黃鉆信譽，網(wǎng)上交易流水較多，相信這是宗大買賣。然而，阿樂用手機掃二維碼后，出現(xiàn)一個“APK”文件，多次點擊卻一直打不開。
次日晨，阿樂發(fā)現(xiàn)支付寶賬戶被凍結(jié)，查看支付寶余額，4萬元不翼而飛。阿樂趕緊報案。經(jīng)公安機關(guān)偵查，原來是三位“90后”青年所為。
在山東做網(wǎng)絡(luò)技術(shù)工作的阿亮從網(wǎng)絡(luò)聊天中得知從事手機攔截業(yè)務(wù)可以賺錢，于是在網(wǎng)上獲取帶有木馬病毒的二維碼“APK”文件，又從網(wǎng)上掌握了上述二維碼破解技術(shù)后便小試身手，與他人盜取別人的支付寶現(xiàn)金，阿亮后來將該技術(shù)通過QQ出租給阿峰使用。阿峰與阿飛合謀，將該二維碼發(fā)給淘寶賣家，賣家手機掃描點擊后，遂中木馬病毒，阿峰利用竊取到的手機信息登錄受害人支付寶賬戶，通過該支付寶購買網(wǎng)絡(luò)游戲點卡等，再將這些物品賣給專門收購點卡的人來獲取現(xiàn)金。