刚刚上线3天的平台，被黑了。经过看似天衣无缝的操作，从其账户转出73万元。
武汉市公安局洪山分局成立专班。经过近两个月的调查，反复筛选了15万份电子记录，最终锁定了黑客的行踪。
近日，警方分赴福建龙岩、厦门抓获5人，初步挽回损失40多万。
奇怪！第三方支付了7万元，平台被转让。
2021年12月24日，武汉的气温降到了零下，罗先生(化名)的心情也降到了冰点。罗先生是当地一家网购的负责人，就在上线三天后，工作人员慌慌张张地告诉他账户里有第三方支付的73万元，余额竟然变成了零。
第三方支付平台？是否安全为了搞清楚是怎么回事，洪山网警介入调查。
“根据我们的调查，这个平台是建立在虚拟网络服务器上的。同时，它使用第三方支付系统。网站和支付系统有相关协议，在此框架内进行财务结算。”洪山网警王庆华介绍。
经过深入调查，警方发现平台，一家电子商务公司，在建设之初并没有意识到网络安全防护的重要性，后台程序的漏洞给黑客提供了可乘之机。黑客入侵电商平台系统后台，植入病毒程序，获取数据库管理权限，任意更改会员积分，可以通过第三方支付在平台提现只要黑客动动手指，平台资金池就能源源不断地“泄露”出去。
漏洞被屏蔽了，但是要挽回损失，首先要知道是谁干的。黑客入侵数据库后，抹去了所有篡改数据的痕迹。
“通俗地说，数据库就像一个仓库，无人看管，更不用说进出登记记录了。黑客盗取后会清理脚印，这是对我们的第一个考验。”王庆华说。
惊讶！犯罪嫌疑人原来是三名大学生。
为了查出犯罪嫌疑人，洪山警方组成多警合成作战专班，一方面调查资金动向，一方面分析系统数据库。
据了解，这家电子商务公司在平台有20多万注册会员，只有查看事发前三天的登录IP，才有可能查出幕后黑手。警方首先需要面对的是15万条电子数据库记录。
接下来，专案组分成六个小组，在时间，花了三天三夜分析了15万份电子记录，综合六个小组的结论，最终锁定了200多个可疑IP地址。
“虽然这有点像大海捞针，但这是我们破案的唯一希望。”王庆华笑着说道。
随着案件调查的深入，“黑客”的真面目一点点浮出水面。
在这200多个IP地址中，为了刻意掩盖自己的身份，进行了IP跳转，在国内外来回跑，但这只是更加可疑而已。最终，在洪山网警的不懈努力下，锁定了犯罪嫌疑人，掌握了这群黑客的具体时间和流程。
“我们发现嫌疑人在12月21日至22日完成了入侵，23日晚7时至10时共入侵4次，盗取73万批次。”网警简介。
更让人吃惊的是，犯罪嫌疑人张某某、赖某某、曾某均为福建某高校在校大学生。
伤心！警方逮捕时，他们正在元宵节聚会。
为了尽快为企业挽回损失，警方决定在元宵节前赶赴福建龙岩实施抓捕。
2月14日中午，武汉市公安局网安支队、洪山分局网安大队、洛南派出所等特种合成作战班一行8人南下福建。在龙岩警方的大力支持下，经过周密部署，于15日晚决定收网。
“当天下午，我们来到了嫌疑人曾居住的村子。因为是元宵节，所以很热闹，但是村民们也对佛很好奇
当看守民警确认曾某在家时，80公里外的另一个抓捕小组也发现了张某某、赖等人在一家茶叶店消费的痕迹。一声令下，三个人同时被捕。此时，曾家刚刚吃完元宵团圆饭。
据张某某、赖某某交代，他们觉得这笔巨款直接转到自己银行卡里不安全，需要找一个“洗钱”团伙。于是在2021年12月23日夜，他们邀请专门从事“洗钱”的陆某某、张某在某酒店进行现场交易，陆某某、余某拿40%。
2月21日，陆、于在福建厦门落网。
据了解，张某某、曾涉嫌非法控制计算机系统罪、盗窃罪；赖某某涉嫌盗窃罪；陆某某、张某因涉嫌隐瞒犯罪被警方依法逮捕。目前，警方已追回被盗赃款40余万元，案件正在进一步办理中。
参与此案的网上警察王庆华表示，这些嫌疑人正值壮年，本应前途光明，但在巨额利润面前没能控制住自己，犯了大错。
“在和曾的父亲交谈中，我了解到他父亲一直觉得儿子孝顺，以他为荣。在曾的父亲50岁生日时，曾还买了一辆宝马车作为生日礼物送给父亲。他没想到这些都是非法所得，令人痛惜。”王庆华说。
据悉，今年以来，武汉网警深入开展“净网2022”、“雷霆之火2022”专项行动，共破获“入侵计算机信息系统”、“帮助网络信息犯罪”等各类网络犯罪案件322起。
(湖北日报全媒体记者严云涛通讯员徐飞罗维洲)
本文链接：http://www.slxf119.com/17244.html 转载需授权！
网友评论