口令尚未发出 红包已被领走

生成支付口令红包，明明口令还未给到对方，红包内钱款就被取走；网上支付时，明明输入金额无误，扣款金额却远远高于输入金额……近日，上海警方经过缜密侦查，连续成功破获两个利用“暗雷”手段实施诈骗的犯罪团伙，抓获犯罪嫌疑人12名。这是上海首次侦破此类案件。

据市公安局新闻发言人办公室警官庄莉强介绍，“暗雷”是网络黑产技术又一升级新变种，不法分子以色情交友、色情视频、虚假购物、网络刷单等为诱饵，诱骗被害人下载含有木马病毒的App，通过“超限采集”“虚假链接”“虚假平台”等手段骗取被害人钱财。

窃取口令偷走红包

今年3月，上海市公安局网安总队发现，有人利用内嵌“暗雷”的手机应用软件实施诈骗犯罪，立即会同奉贤分局成立专案组展开侦查，很快锁定犯罪嫌疑人王某益和苏某。

经查，王某益、苏某两人非法获得“暗雷”源码及技术后，开发制作了十几个隐藏“超限采集暗雷”的手机App，招揽张某才、历某哲等人在微信、QQ群中传播。

团伙成员诱骗被害人下载App时，用的是线下交友、色情交易的幌子。他们以显示诚意为由，要求被害人准备好支付口令红包并截图。被害人以为只要口令在自己手中，红包就不会支付成功。殊不知，犯罪团伙开发的手机App，在被害人下载安装时就已进行了各种授权，如允许访问手机相册、通讯录等，而口令红包在生成时，支付平台会在相册里自动保存含有支付口令的截图。此时，即使被害人未将口令给予对方，犯罪团伙也可以超限采集窃取口令，最终偷走红包钱款。

4月15日，专案组在上海奉贤区，黑龙江、广东、福建、江苏等地同步收网，抓获王某益、苏某等9名犯罪嫌疑人，当场查获作案用手机20部、电脑6台以及涉案后台6个，初步查证涉案金额40余万元。

输入1元扣掉百元

同样是在3月，警方专案组发现以蒋某旺为首的团伙也在利用内嵌“暗雷”的手机App实施诈骗。

经查，这一团伙在犯罪嫌疑人刘某健的技术支持下，制作开发了隐藏“虚假链接暗雷”的色情视频点播App，招揽金某清等人在QQ群、微信群、贴吧等传播。被害人安装App后，点播时发现需付费观看，但金额很小，一般仅1元。根据页面提示输入付费金额确认后，却发现被收取的实际金额高达百元甚至近千元。原来，这个App跳转的支付界面，看似与正规支付平台无误，实际却是虚假链接，团伙成员可在后台修改支付金额。

4月14日，专案组在本市奉贤区及黑龙江、江西等地开展集中抓捕，一举抓获蒋某旺、刘某健、金某清等3人，查获作案用手机15部、电脑4台以及涉案后台7个，初步查证涉案金额3万余元。

目前，两个犯罪团伙中6名犯罪嫌疑人已被检察机关依法批准逮捕，另6名犯罪嫌疑人也已被依法采取刑事强制措施，案件正在进一步侦查中。首席记者 潘高峰

警方提醒

“暗雷”类App表面上与一般App无异，被害人下载安装后，就会掉入犯罪团伙事先设置的陷阱。目前，警方发现了3种“暗雷”手法，除了上述两个案子中的“口令红包雷”和“虚假链接雷”，还有一种叫“购物平台雷”。

不难发现，以上三种“雷”引爆的重要前提，就是要在手机中安装犯罪嫌疑人提供的软件，因此，警方提醒市民群众，一定要从正规的应用商店中下载安装所需软件，坚决不通过来路不明的短链接、二维码、短信安装App，以免遭受财产损失。