并且每一个银行密码都是独立的

2020-01-26 11:00

警方调查得知,郑某银行卡上每一笔充值都是湖南长沙的手机号码,为这些手机号码进行电话银行充值的电话却来自成都和重庆。

通过团伙中的吴某联系中间人“话费充值代理”,“客户按照充值数额攒到一定数量,由吴某找一张网银账户余额与充值需要总金额相当的账户,迅速充值。”钟某解释,因为每一笔手机话费充值,网银的真正主人会收到短信提醒,“如果拖时间长了,人家挂失或者改密码,就不行了。”

团伙中负责“技术”部分的万某称,“榨干”后的账户信息也不能浪费,“姓名、手机号、身份证号、银行卡号都是有用的”,整理之后打包批发出售到“黑市”,“有的人用来进行一些金融服务的实名注册”,每条信息根据完整度不同售价在5元至20元。

“什么都不需要,直接在网上银行操作,暴力破解就行。”钟某和同伙万某一起编写了一个软件,用于破解网上银行的个人账户和密码。

经过沈阳警方与当地警方进行配合调查,发现这是一个由12名犯罪嫌疑人组成的犯罪团伙,利用黑市购买和破解网络银行盗窃个人账户资金。

每一条客户信息,不论是否完整,都被称为“料”,“一开始,我们的料是从网上黑市上购买的。”钟某交代,他们几百块钱就能买到几千万条,“内容包括姓名、手机号、身份证号、银行卡号等,来源就是大型网站的信息泄露。”

按照设定,一般同一个账户登录时3次密码错误就会被暂时冻结。据称,该团伙每周能够找到100组以上能够正确登录的网上银行信息。

今年2月17日,沈阳市民郑某报案称不到一小时内,自己手机连续接到银行话费充值消费的短信提醒,“两张银行卡每笔充值消费的金额都是100元至200元,没有大额的。但是两张卡在一个小时之内,消费总额5000多元。”

沈阳警方同时提醒,如果涉及到金钱的账户请设置独立密码;设定好的后,定期更换密码;密码不要太简单,最好有数字字母字符配合,字母最好再区分大小写。

钟某称,这些“料”有些并不完整,有些不准确,拿到手后需要进行筛选,“我们用手机银行去试,如果这些信息准确,就可以登录手机银行,那我们就把准确的信息整理出来。”

钟某说,很多人为了方便,习惯使用相同的账号和密码去注册很多东西。“我自己的账户很难被盗。”钟某称,自己将玩游戏的账号和银行账号密码分开,并且每一个银行密码都是独立的,“数字加字母加字符最好,并且不要有规律,这样会安全很多。”

他们藏匿地点的50台电脑中,有40余台是用自行编写的软件进行“撞号”,暴力破解各个银行的网银,“就是随机去试用户名和密码,电脑自动去尝试。”

“中国人的习惯就是以名字加生日作为账号或者密码使用。我们大多数情况以这种规律去尝试,成功破解的概率在百分之二以上。”