天津北方网讯：今年6月，家住宝坻区的李先生银行卡被盗走近11万元。令人吃惊的是，要不是经过网安部门发现线索顺藤摸瓜，他根本就不知道自己的钱被刷走，其间银行卡更是从未离身。这是怎么做到的呢？又如何预防遭受这样的侵害呢？记者专访了天津市公安局网安总队案件侦查支队大队长鞠晓君，让他详细讲述了这一堪称典型的“非法获取、控制公民手机、非法获取公民个人信息、销售公民个人信息、洗钱犯罪链条”案件。

　　今年5月26日，网安总队民警工作中发现，网民“123天天见”为另一网民非法查询公民银行卡信息，他们根据这一线索深入挖掘，发现了一个关系错综复杂的犯罪团伙，该团伙盗刷了本市宝坻区李某的银行存款10.9万余元。

　　这个“123天天见”就是其中的关键人物，被办案民警称为“组织者”。他不仅可以掌握查询个人信息渠道，可以提供受害目标银行卡号、余额、是否有网上转移资金条件信息，以及个人身份证号等关键信息，还掌握洗钱渠道，为实施诈骗人员提供各种网上交易渠道盗刷受害人银行卡，变现盗窃赃款。他凭借自己手中的资源和渠道组建了一个犯罪团伙，通过一条完整的网络盗刷产业链，试图神不知鬼不觉地从受害人手中盗走大额钱财。

　　要盗刷一个人的银行卡，首先需要获取他的个人信息。“组织者”和身在广西的“自由的鱼”合作，后者大量发送带有“校讯通”字样的木马链接短信，李某误点以后，他的手机通讯录、短信、设备等个人信息自动上传到“自由的鱼”准备好的邮箱。此时李某成为了犯罪团伙选定的目标。

　　李某的手机号及银行卡后四位信息到了犯罪团伙的手中，然而还需要他的银行卡完整信息才能盗刷。“组织者”联络了身在四川的“姜文”，并向他提供了李某的个人信息，“姜文”还原出了李某银行卡的完整信息，卖给对方后并收取了350元查询费用。

　　此时，掌握了李某的姓名、身份证号码、手机号码和银行账号“四大件”信息之后，距离盗刷他的银行卡还差一步——利用木马控制他的手机。又到了“自由的鱼”出场的时候了，他通过控制木马非法控制受害人手机，拦截受害人正常通信，使受害人不能及时核对银行资金变动信息，为盗刷创造条件。

　　这样一来，盗刷集团已经万事俱备，但这样还不算完，因为他们还缺一个人来将盗来的钱“洗干净”。广西网民“注定孤独终老”就是这样一个专职的“洗料人”。何为“洗料”？就是通过在淘宝等购物平台虚假购物、话费充值、招商银行电费充值、煤气费充值等多种方式将受害人银行存款盗刷。此案中他利用淘宝虚假购买“点卡”、Q币等方式分多次将李某3张银行卡内1万5千余元盗走。

　　在这个犯罪团伙的通力合作下，李某的个人信息暴露无遗，他的手机有几个小时接不到任何电话短信，这个情况还是朋友拨打其手机告诉他的，除了这一细节，这个犯罪计划可谓毫无破绽，天衣无缝。

　　经过近两个月缜密侦查，网安总队会同刑侦局、宝坻分局组建的联合专案组很快理清了犯罪链条，并初步梳理出该团伙的构成成员。2016年8月3日至10日将涉案的6名犯罪嫌疑人分别于广西南宁、四川成都、广东番禺、河北唐山抓获。目前上述6名犯罪嫌疑人，5人已被逮捕，1人因犯罪情节轻微被取保候审。经过电子数据勘验，发现上述犯罪嫌疑人电子设备中涉及网络诈骗线索1400余条，涉及全国20余个省市自治区。

　　民警提示网友，手机中涉及银行信息等个人信息随时清理，不要给犯罪分子留下获取的机会；提高防护意识，注意银行账户安全，比如支付方式选取较多层防护的“U盾+验证码”等方式；为了预防伪基站群发的包含木马短信，不要点击任何人短信发来的链接，如果是熟人发送也要进行核实后再点击，避免财产损失。(北方网编辑曲璐琳)