短信链接藏木马　犯罪窝点在境外

没开网银　却有网上消费

手机验证码也不安全

近日在武汉新洲区，一位市民在没有开通网银的情况下，却频频收到网上刷卡消费的验证码，惊出一身冷汗。3月10日下午，夏先生收到一条陌生号码发来的短信，打开后是一个名为“请看张××的光彩史”的网址链接。因张是多年好友，夏先生没有怀疑便点开了链接，却发现并没有内容。

随后夏先生连续收到多条短信，内容是6位数字验证码。紧接着就收到银行短信提示：您尾号××××的银行卡网购消费1万元。当晚，夏先生收到另一家银行发来的短信，显示消费499元。夏先生致电银行客服，挂失自己名下的所有银行卡。11日上午，他又发现有两张卡被盗刷，随即报警。经查，其中1万元盗刷资金被用于网络商城购物，民警致电后，该网络商城客服同意中止该笔交易，将把购物款返还银行卡。而另一笔499元早就被人充了手机话费。

没有开通网银，银行卡为何能在网上被盗刷？办案民警称，在夏先生点击网址链接后，他的手机就被植入了木马病毒，将手机所有信息暗中发送给黑客。黑客查看分析夏先生的短信内容后，得到其银行卡号，然后再使用该卡号注册网银，而完成这些只需在网站填写手机收到的验证码即可。

在网络消费中，手机验证码一直被认为是较为安全的手段，但是一旦手机被骗子控制，后果不堪设想。如果夏先生没有及时挂失自己的银行卡并且报警，骗子会很快花光或者转移走银行卡中的钱，而且资金追讨几乎不可能完成。

此外，警方透露，假冒移动客服“10086”发送“积分兑换”短信实施诈骗的案件，是目前电信诈骗的最新手法。犯罪分子发送的短信中暗藏手机木马程序下载链接或钓鱼网站链接，诱使被害人点击、安装木马程序或进入钓鱼网站后，犯罪分子可轻易获取被害人的银行卡号、密码及相关验证信息，进而通过支付宝、快钱支付等第三方支付平台消费套现。“电信诈骗存在和网络诈骗结合起来的趋势，利用远程操控软件，来控制你的电脑进行转账，比以往‘车手’实地取现快速许多。”上海市公安局网安总队总工程师瞿伟放说。

案件侦破难、追款难

犯罪分工层层外包，窝点在境外

虽然警方的破案数与抓获犯罪嫌疑人的数量不断提高，但还是比不上电信诈骗案增长速度。“目前这类电信诈骗案件上海警方的破案率维持在10%至20%左右，这指的还是国内案件，真正的跨国案件破案率更低。”上海市公安局刑侦总队副总队长杨维根说，“犯罪分子落脚点在国内、犯罪活动在国内的，还是能够抓获。但如果案件涉多米尼加这类未与我国建交的地区，协调打击就很困难。2014年，台湾也发生多起电信诈骗案件，电话IP也来自多米尼加。”

打击电信诈骗，警方常常面临“有力使不上”的尴尬，疲于应付。“整体来看，电信诈骗案破案率1%—2%，能够追回的资金更是寥寥无几。”打击电信诈骗专家、武汉市公安局刑侦大队易文翔称，每年大量的涉案资金被转移到了台湾，但是台湾地区没有和大陆建立打击电信诈骗、退还钱款的工作机制。

（郝洪　程远州）