职业黑客网上狂盗４０万

　　●案件涉及全国20多个城市的50多名受害者

　　●调查发现，犯罪嫌疑人邮箱里有上千个银行账号信息

　　●株洲警方远赴深圳擒获犯罪嫌疑人

　　　本报株洲讯 （记者 李春璞 通讯员 易裕厚 张智红 ） 日前，一个号称“中国十大职业网络黑客”、在网上银行疯狂行窃，案值达40余万元，涉及全国20多个城市50余名客户的网上盗贼在株洲市荷塘区法院受审。

　　网上银行频频被盗

　　去年8月开始，国家某银行总行相继接到南京、天津、上海等地网上银行客户报案，称账户上资金屡屡被盗，数额从数千到数万元不等。



去年8月底的一天，天津市的刘老板准备支付货款给供货单位。他像往常一样打开电脑，进入自己开户的网上银行进行业务办理。发现网上记录自己在8月中旬先后分6次共转账20000元到6950000***65的账户上，而他根本没办这几笔业务。不久，江苏南京的蒋某网上账户也被以同样方式转走15000元；上海客户侯某的账户上也被转走10000元……

　　全国各地的客户资金被盗的信息很快向上传报，该银行总行闻讯后，迅速组织人员展开调查，发现客户们账户上的资金都是通过屡次转账后再通过提现而被转走的，于是当即向公安部报案。因案件涉及全国20多个城市的50多名受害者，影响极大，公安部高度关注。

　　经过银行方面前期相关调查发现，有一些客户账户上的资金是被转移到湘潭市分行一署名为“宾春乐”的账上后再被提现盗走的。于是，湘潭警方围绕“宾春乐”进行侦查，可“宾春乐”的账户已经被注销，案件线索一度中断，侦查工作陷入困境，但类似案件仍然时有发生。

　　录像监控找出犯罪嫌疑人

　　针对这种状况，银行电子业务部门加强了对网上资金的动态监控。

　　去年12月，银行发现，一个署名为“王柳青”的株洲荷塘区客户账户资金全部是从其他账户上转移过来的，且只取不存，交易频繁，情况很反常。12月21日，银行总行专程派员赶至湖南，向湖南省公安厅相关部门通报了有关情况。省公安厅决定由株洲警方为主进行侦办，并将此系列网上银行被盗案列为督办案件，限期破案。

　　株洲市当即成立由市公安局网监处为主，其他相关部门配合的专案组。 去年12月22日下午，民警发现“王柳青”的账户已于12月17日在新华东路支行某分理处办理了挂失手续，但卡上仍有资金5000余元。同时查看银行方面的录像资料发现，两名男子多次在新华东路支行的ATM机上从“王柳青”的账户上取款，并进入营业厅办理了一笔汇款业务。

　　专案组很快查明办理汇款业务的男子真名叫唐进，1982年生，荷塘区明照乡桐子坪村人，当天他将1600元汇给深圳一名叫廖远昌的人。进一步查询发现，唐进曾先后数十次汇款给廖远昌，且每次汇款的金额都在2000元左右。唐进是个无业人员，他为什么总是汇钱给远在深圳的廖远昌？根据调查，唐与廖非亲非故。这时，深圳银行方面传来消息，有多人向廖远昌的账户上汇款，其账户上现有资金18万余元，专案组认定唐进、廖远昌有重大作案嫌疑。

　　守株待兔两嫌犯落网

　　专案组决定先抓捕唐进，因为“王柳青”账户上还有5000余元，专案组判定唐进一定会在12月24日之后不久前来取款。

　　12月24日上午9时45分，两名男子走进了新华路支行某分理处营业厅，早已守候在此的民警迅速跟了上去。当唐进掏出“王柳青”的身份证准备取款时，民警将他们两人当场抓获。

　　经审讯得知，另一名男子叫王文斌，现年22岁，祁东县太和镇陈家坪村人。两人交代均是通过QQ聊天，认识了一个网名为“吾芝道”的男子，在对方授意下，唐进先后在湘潭、株洲等地用化名“宾春乐”、“申太杰”、“王柳青”的假身份证开设账户，将“吾芝道”所转移到这些账户上的资金取出，然后按照分成比例将20余万元资金汇款至深圳廖远昌的账上，自己则留下10余万元挥霍。王文斌则负责向唐进提供假身份证，陪同其一起到银行取款，唐进负责王的吃住，并不时给点“零花钱”。

　　专案民警调查确定，“吾芝道”正是廖远昌，现年25岁，大专文化，无业，家住广东省深圳市龙岗区坪山镇。

　　远赴深圳擒获网络黑客

　　专案组民警刘望清、周灿当即乘坐飞机赶往深圳，12月26日下午5时许，在深圳龙岗警方的配合下，将正在家中酣睡的廖远昌抓获。专案组民警搜查发现，廖远昌电脑里存有许多网上银行客户的相关资料，房间里有银行开户存折、卡一套。随后，廖远昌交代了作案的全过程。

　　廖远昌2003年从深圳职业技术学院毕业。2004年初，他的一名网友电脑被人黑了，他利用自己掌握的技术帮网友查找电脑系统的漏洞，并修补好。自此，廖远昌就开始琢磨黑客技术，并建立了一个黑客网站。他还曾利用技术黑了一个很多人没有“摆平”的日本反华网站，被网友们列入 “中国十大黑客”。

　　去年6月，廖远昌获得了一个专门盗取他人网上账户及密码的“木马”程序，只要网上客户的电脑染上该病毒后，就会把使用者个人网上银行信息传送到廖远昌的邮箱里，而他就能进行银行转账了。为防止暴露，廖远昌通过QQ联系上唐进等人，指使他们用化名开户，将从网上银行盗得的资金转到这些账户上，由唐进等取出，再按照事先的约定分成。据株洲市公安局网监处查询，廖的邮箱里已收到了上千个银行账号信息。