郑州破获特大QQ网络诈骗案 用500元木马套餐骗500万

一个QQ头像和昵称，一份木马病毒，便能造就动辄百万元的财富？这不是神话，而是时下频频发生的QQ网络诈骗术，一个让众多企业频频中招的骗术。利用木马侵入公司会计QQ号，冒充公司老板下达转款指令，百万巨款不足3小时被20多个账户瞬间取走……昨日，郑州警方通报了刚刚成功破获的系列特大QQ网络诈骗案。

【案发】

假老总QQ指令转账105万元

“9点37分，你公司通过网银向中国某银行上海青浦支行尾号为9265的账号转账36.7万元。”“10点31分，你公司通过网银向中国某银行上海青浦支行尾号为4322的账号转账68.7万元。”

今年6月19日上午，郑州郑东新区某公司老板李某收到两条银行转账提醒手机短信，他感到很奇怪，因为当天公司并没什么交易，他找来财务经理张某询问原因。

张某的解释让李某大吃一惊：“李总，是您刚才在QQ上给我发信息，让我把钱打到那两个账号上的啊。”李某看到张某的QQ聊天记录中显示确实是自己下的指令，再仔细一看，被张某标注为“李总”的QQ号虽然头像和昵称都和原号相同，但打开用户资料后才发现号码已经变了。两人当即意识到遭遇网络诈骗了。

【并案】

又有人被骗走100多万元

6月19日下午，郑州市公安局郑东新区派出所在接到李某报案后，迅速组织民警展开调查。

经查，犯罪嫌疑人已在6月19日上午诈骗得手后，通过网银把105万元迅速转入20多张银行卡，并在短短3小时内，在广西南宁市及该市宾阳县全部取走。

7月7日上午，郑州警方再次接到报案：当日9时30分许，郑州某公司被网络诈骗团伙利用盗取的财务人员QQ号，冒充公司负责人下令转款，诈骗100多万元。

【突破】

取款人“黑痣男”落网

7月22日，省刑侦总队刘彦东副总队长带领民警奔赴广西南宁市开展侦查，全面调取了犯罪嫌疑人取款时的50多个监控录像，锁定犯罪嫌疑人为戴大墨镜和遮阳帽、年龄30岁左右、中等个子、身材较瘦、嘴角下有一颗黑痣的男子。

8月6日上午，办案民警在南宁市将正准备再次取款的“黑痣男”韦华某抓获。9月20日，在宾阳县将运送赃款的犯罪嫌疑人李某某抓获归案。

10月26日凌晨，民警将具体实施网络诈骗的犯罪嫌疑人韦辉某、韦乐某、韦祝某抓获。经讯问，3名犯罪嫌疑人供认了在郑州作案5起、在全国作案多起，金额高达数百万元的犯罪事实。

【谋财】

一个家族作案团伙陷囹圄

犯罪嫌疑人都是宾阳县人，且韦华某、韦辉某、韦乐某、韦祝某四人为堂兄弟，与李某某均为表兄弟，可谓一个“家族”作案团伙。

2013年，韦乐某与韦欢某（韦乐某的亲哥哥，目前在服刑）、堂兄弟韦辉某3人因盗用QQ号冒充老板实施诈骗被广西警方抓获。因韦乐某、韦辉某两人有主动退赃等情节被判缓刑。韦祝某看着堂兄弟韦乐某、韦辉某家赚了钱，盖起了小楼，便拉着亲兄弟韦庆某（在逃）找到韦乐某、韦辉某要求入伙。随后，几人每人拿出4000元钱，购买了6台电脑，从网上买了木马盗号病毒程序以及用来转账的银行卡，并把韦乐某家一处老宅用来“办公”。韦乐某和韦辉某负责分析聊天记录和“下打款指令”，韦祝某和韦庆某负责植入木马盗号病毒程序。得逞后由韦华某负责到银行的ATM上去取款。因为取款“工作”风险大，他们签订了赃款“分配协议”，取款人获得赃款高达30%，其余部分大家平分。

揭秘

专挑财务人员下手盗取老板QQ号骗钱

郑东新区派出所所长张予西说，犯罪分子盗取QQ号有两种形式：一种是通过QQ群发。犯罪分子先申请加入“财会交流”类似的QQ群（因财务人员掌握着本单位资金情况），然后群发“会计考试大纲”类的资料，如果有人点击下载，他的QQ号和密码就会被盗取；另一种是通过QQ信箱发送链接。同样也是加入会计群，然后向目标人的QQ信息里发送一个会计资料的链接（其实是木马盗号病毒程序），只要一打开，就自动盗取QQ号和密码。为此，张予西提醒大家：

一：不要打开不明链接，防止被植入木马病毒，盗取QQ号和密码。

二：手机开通的QQ，在登录时会有手机短信通知，如果发现有短信通知非本人操作的登录或异常，请迅速核对，最好能够直接与涉及的相关人员联系核实，以免出现问题。在105万元诈骗案中，财务经理张某在夜间收到了手机短信通知，称该QQ在河北登录。但此通知并没有引起张某的足够重视致案件发生。

犯罪分子从聊天记录中分析出老板的QQ号，然后模拟老板与会计的聊天习惯，以老板头像和昵称注册一新QQ号，偷偷加到会计的QQ好友中，等待时机。

三：据犯罪嫌疑人交代，他们一般都是找一些在QQ里发过转账信息指令的老板，冒充老板实施诈骗，这样的成功概率较高。在105万元诈骗案中，李某就是有一次在福建出差，手机联系不上张某，通过QQ让张某转账。犯罪分子就是利用这种信息，向张某发出“急需转账”的指令，发生了“隔门诈骗”案件。

张予西说，其实此类案件很好预防，那就是遇到汇款或转账，只要财会人员当面或通过电话向老板核实一下信息，就不会发生了。