盗窃支付宝已成“产业链” 木马能截获账号信息

　　得益于支付宝等第三方支付平台的发展，如今，人们可以简单快捷地实现网络支付、信用卡还款、水电煤缴费甚至投资理财。由于涉及大量资金进出，支付宝也成为一些不法分子盗窃、诈骗的新目标。钱某、陈某、岳某等三人通过木马程序截获他人的支付宝账户及绑定的手机号、银行卡信息，在千里之外将他人支付宝账户的钱款洗劫一空。日前，上海市闸北区检察院以涉嫌盗窃罪将该三人批准逮捕。

　　2014年9月，上海的宋先生突然收到一条短信，提示他138xxxxxxxx的手机卡在安徽被跨省补卡。这个手机号与自己的支付宝账号是绑定的，宋先生意识到事有蹊跷，匆忙赶回家打开电脑一看，惊讶地发现，自己支付宝账户的6650元余额和余额宝的50000元存款相继被转走，与支付宝绑定的工商银行卡也被转走7001元，另外还有一笔19999元的转账正在进行中。意识到自己的支付宝被盗，宋先生立即打电话通知支付宝客服停止19999元的转账，并向警方报案。

　　很快，公安机关就将涉案的钱某、陈某和岳某抓获归案。令人意外的是，涉案的三名“网贼”岳某、陈某、钱某在现实生活中互不相识，却通过网络形成了一个完整的支付宝盗刷“产业链”，三人各有“专长”，分工完成了“洗料”“办证”和“盗宝”，最终在距离上海近千里之遥的安徽将宋先生的支付宝洗劫一空。

　　2014年7月，钱某加入了网上一个名为“洗料”的聊天群，并在群中结识了一群“洗料”“拦截料”的“专业高手”。这些“专业高手”自称可通过木马软件轻松拦截全国各地的支付宝账户、密码、绑定的手机号、身份证信息等“料”。这些“料”分为支付宝料、国外CVV料、银行四大件等(这些是“洗料群”里的黑话)，“专业高手”们根据“料”的“质量”高低、齐全与否进行定价出售，甚至还有人打出了“一单一结”“安全帮你洗钱”等标语。

　　2014年9月，钱某以2300元的价格向群中的一个保证信息百分之百准确的“高手”岳某购买了5条他人的支付宝账户、密码、用户的身份证信息和绑定手机号，其中一条就是上海的宋先生。找到“料”后，钱某将“料”交给负责“办证”的陈某，陈某拿着钱某的照片和宋先生的身份信息做了一张假身份证。从陈某处拿到印着自己照片和宋先生名字的假身份证后，钱某在安徽省某移动营业厅异地补办宋先生的手机卡，专门用于截获支付宝公司发出的校验码和短信提醒。由于钱某能正确地输入宋先生手机号的密码，身份证上的照片也与本人相符，所以钱某很轻松地办理了异地补卡业务。万事俱备，钱某在一宾馆内利用电脑登录宋先生的支付宝账户，将6万余元转至自己的银行卡中，并与岳某、陈某分赃。成功得手后，三人又依葫芦画瓢地盗窃了另外三人的支付宝。