微信頻繁被陌生設(shè)備異地登錄、轉(zhuǎn)賬,號(hào)主多次修改密碼仍無(wú)濟(jì)于事,最終只能棄號(hào)。幕后之人并非有多高深的技術(shù),只是一部意外撿到的手機(jī),讓他發(fā)現(xiàn)了微信號(hào)里藏著的秘密……
通過(guò)觀察微信號(hào)“破解”登錄密碼
1991年出生的盛某,是廣西一名無(wú)業(yè)人員。2022年,盛某意外撿到一部沒(méi)有鎖屏密碼的手機(jī),他發(fā)現(xiàn)失主的微信仍處于登錄狀態(tài),并且在收藏夾中記錄了這個(gè)微信的賬號(hào)和密碼,于是他嘗試登錄,果然成功了。出于好奇,他開(kāi)始“探索”這個(gè)微信,先試著用同樣的密碼付款,發(fā)現(xiàn)密碼正確,但失主微信錢(qián)包里沒(méi)有錢(qián),也沒(méi)有綁定銀行卡。于是他又觀察失主的好友列表,發(fā)現(xiàn)有幾個(gè)人的微信號(hào)都是“字母+數(shù)字”的組合形式,與“姓名+生日”的格式高度相似。盛某突發(fā)奇想:這些微信號(hào)會(huì)不會(huì)就是他們微信的登錄密碼?
就像發(fā)現(xiàn)一個(gè)“新游戲”,盛某嘗試用這個(gè)方法登錄失主一位好友的微信,由于是在新設(shè)備上首次登錄,需要安全驗(yàn)證。經(jīng)過(guò)反復(fù)研究后,盛某通過(guò)“好友驗(yàn)證”的方式登錄成功了。隨后,盛某想測(cè)試其支付密碼是否與登錄密碼相同,于是用此微信給失主微信轉(zhuǎn)了一筆錢(qián),顯示付款成功。由于大額轉(zhuǎn)賬會(huì)觸發(fā)微信支付風(fēng)控,盛某遂以多次小額轉(zhuǎn)賬的方式,將此微信內(nèi)錢(qián)款成功轉(zhuǎn)至失主微信,再轉(zhuǎn)到自己的賬戶內(nèi)。
此時(shí)的盛某正因欠賭債而發(fā)愁,這次的“成功”無(wú)疑讓他嘗到了甜頭,他開(kāi)始將失主微信好友中疑似用“姓名+生日”設(shè)置微信號(hào)的用戶全部挑選出來(lái),逐一嘗試“破解”登錄密碼和微信支付密碼,又屢屢得手。
利用被盜賬號(hào)尋找更多“獵物”
盛某逐漸不滿足于獲取這一部手機(jī)里的微信好友,開(kāi)始通過(guò)這些獲取到的新賬戶,繼續(xù)“挖掘”他們的好友?！皬拿總€(gè)微信賬戶里大概能盜取到2個(gè)新賬戶,然后我再繼續(xù)嘗試盜取這2個(gè)新賬戶內(nèi)的好友?！笔⒛车桨负蠼淮?。
當(dāng)支付密碼與登錄密碼不一致時(shí),盛某還會(huì)翻看賬號(hào)收藏夾中的信息、購(gòu)物訂單等,看看能否獲取到“有價(jià)值的線索”。經(jīng)查,盛某盜取的微信號(hào)共計(jì)20余個(gè),其中有13個(gè)號(hào)的支付密碼被其“破解”。
由于同一部手機(jī)登錄多個(gè)微信號(hào)可能會(huì)被封號(hào),為了規(guī)避微信的風(fēng)控管理,盛某先后購(gòu)買(mǎi)了11部手機(jī)用于登錄他人微信。此外,他還會(huì)將目標(biāo)賬戶里的錢(qián)先轉(zhuǎn)入自己盜取的其他微信賬戶內(nèi),經(jīng)過(guò)層層轉(zhuǎn)賬,最終再轉(zhuǎn)至其自己的賬戶內(nèi),以達(dá)到“安全”轉(zhuǎn)移資金的目的。
被害人微信登錄異常提示。
為了避免被號(hào)主發(fā)現(xiàn),盛某大多在凌晨作案。盡管號(hào)主會(huì)收到“異地登錄”的相關(guān)風(fēng)險(xiǎn)提示,但并非所有人醒來(lái)后都會(huì)注意到。發(fā)現(xiàn)提示的人往往會(huì)立刻更改微信密碼,然而一些被害人發(fā)現(xiàn),自己雖然數(shù)次更改微信密碼,盜號(hào)者還是能一直登錄自己的微信。號(hào)主出于安全考慮,大多會(huì)選擇解綁銀行卡、棄用該賬號(hào)。
被問(wèn)及操作方法時(shí),盛某供述:“我破解密碼之后,會(huì)給被盜賬號(hào)綁定自己的驗(yàn)證信息,如果號(hào)主不關(guān)注異常提醒和相關(guān)信息,就不會(huì)解綁,我就能一直登錄?！?/p>
通過(guò)購(gòu)物平臺(tái)實(shí)現(xiàn)資金轉(zhuǎn)移
2022年8月,盛某和遠(yuǎn)房親戚文某聊天時(shí),不小心說(shuō)漏了嘴。文某稱自己也缺錢(qián),想和盛某一起做。盛某怕文某揭發(fā)自己,只得同意了文某的要求,于是,文某用自己妻子的身份信息注冊(cè)了一個(gè)微信號(hào),用來(lái)幫盛某收取盜竊款,從中獲取好處費(fèi),而盛某自此也多了一層“掩護(hù)”。
一次,盛某在網(wǎng)購(gòu)時(shí)突發(fā)奇想,可以注冊(cè)網(wǎng)店實(shí)現(xiàn)資金轉(zhuǎn)移。于是與文某合計(jì):由文某在該購(gòu)物平臺(tái)注冊(cè)成為商家,定好價(jià)格、上架商品后,盛某再用號(hào)主的微信付款拍下,以此制造虛假交易,把號(hào)主微信賬戶里的錢(qián)轉(zhuǎn)到文某注冊(cè)的商家賬戶中。
“他會(huì)發(fā)一個(gè)快遞單號(hào)叫我填到訂單里,我點(diǎn)發(fā)貨,他那邊用別人微信綁定的購(gòu)物賬號(hào)點(diǎn)付款,錢(qián)就到購(gòu)物平臺(tái)的賬戶里了?！睋?jù)文某交代,錢(qián)提取出來(lái)之后,他就按和盛某事先做好的約定“三七”分成。
二人試出這個(gè)新的轉(zhuǎn)錢(qián)方法后,共盜竊了七八筆,直到號(hào)主微信解綁了購(gòu)物平臺(tái)的賬號(hào),他們才沒(méi)辦法再用“下空單”的方式繼續(xù)轉(zhuǎn)錢(qián)。
引導(dǎo)偵查夯實(shí)證據(jù)基礎(chǔ)
盛某、文某作案期間,全國(guó)多地均有被害人報(bào)案稱微信錢(qián)包或微信綁定的銀行卡資金被盜刷,公安機(jī)關(guān)遂立案?jìng)刹椤?023年10月,盛某、文某被抓獲。
2024年2月1日,該案被移送至江蘇省太倉(cāng)市檢察院審查起訴?！霸摪缸靼甘侄坞[蔽,被告人與被害人不接觸,甚至不直接發(fā)生聯(lián)系,辦案難度較高?！睋?jù)承辦人介紹,為了夯實(shí)證據(jù)基礎(chǔ),太倉(cāng)市檢察院圍繞資金流向、相關(guān)微信號(hào)是否由盛某持有、登錄被害人微信號(hào)的地點(diǎn)及設(shè)備型號(hào)等向公安機(jī)關(guān)制發(fā)《繼續(xù)偵查提綱》,確保有力指控犯罪。
經(jīng)審查查明,盛某共盜竊13名被害人微信賬戶內(nèi)錢(qián)款共計(jì)14.7萬(wàn)余元,文某幫助盛某接收、轉(zhuǎn)賬、提現(xiàn)贓款共計(jì)6.5萬(wàn)余元,獲利1.2萬(wàn)余元。盛某所得贓款全部被用于網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)游戲、個(gè)人日常消費(fèi)等,文某已退出全部違法所得。
2024年3月14日,太倉(cāng)市檢察院依法以涉嫌盜竊罪對(duì)盛某、文某提起公訴。2024年7月17日,法院以盜竊罪分別判處二人有期徒刑三年六個(gè)月和一年八個(gè)月。
檢察官提醒
建議大家在設(shè)置個(gè)人賬號(hào)時(shí),不要暴露與登錄密碼、支付密碼相同或近似的信息;周期性進(jìn)行登錄設(shè)備與綁定信息的風(fēng)險(xiǎn)排查,發(fā)現(xiàn)異常時(shí),應(yīng)盡快刪除設(shè)備、更換綁定;如果發(fā)現(xiàn)賬號(hào)出現(xiàn)非本人操作的上下線或資金流水變動(dòng)等情況,可以第一時(shí)間緊急凍結(jié)賬號(hào),或邀請(qǐng)好友代為發(fā)起賬號(hào)凍結(jié),同時(shí)盡快向相關(guān)平臺(tái)客服人員反映,如有需要請(qǐng)及時(shí)報(bào)警。
