網(wǎng)上有很多關(guān)于pos機跨行代付,突然收到好友發(fā)來的請求的知識,也有很多人為大家解答關(guān)于pos機跨行代付的問題,今天pos機之家(www.shbwcl.net)為大家整理了關(guān)于這方面的知識,讓我們一起來看下吧!
本文目錄一覽:
1、pos機跨行代付
pos機跨行代付
“在嗎?能幫我代付一下嗎?”2017年2月的一天晚上,家住浙江省紹興市區(qū)的虞晶正在上網(wǎng)時,突然收到一個好友發(fā)來的請求。QQ上,好友解釋說,她的手機支付出現(xiàn)了點問題,想讓虞晶幫她代付,過一會兒就把錢存到虞晶的銀行卡里。
因為虞晶和該好友平日關(guān)系較好,沒多想就相信了,一共幫其代付了6件商品的價款,共1920元。隨后,虞晶也收到了好友發(fā)來的銀行轉(zhuǎn)賬成功截圖,好友稱因為是跨行轉(zhuǎn)賬,錢會延遲到賬。但是直到第二天,虞晶的賬戶也沒有收到錢。于是,虞晶打電話聯(lián)系這位好友,好友說自己的QQ號被盜了,虞晶才知道自己上當受騙了。于是,向公安機關(guān)報案。(方圓公眾號:fangyuanmagazine)
這是一起普通的網(wǎng)絡代付詐騙案,然而警方在偵查過程中卻意外地發(fā)現(xiàn)了一個在網(wǎng)上肆意盜取、買賣公民信息數(shù)據(jù)后進行詐騙的犯罪團伙。以這個詐騙團伙為線索,警方逐步查出了一條互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈;這條黑色產(chǎn)業(yè)鏈涉及黑客技術(shù)非法獲取網(wǎng)站后臺用戶注冊數(shù)據(jù)、數(shù)據(jù)撞庫、繞開互聯(lián)網(wǎng)公司安全策略的打碼平臺、網(wǎng)絡詐騙、非法信息推廣等環(huán)節(jié)或因素。由于此案案情復雜、涉案人員眾多、涉案金額巨大,公安部將其列為“1·03”網(wǎng)絡“黑產(chǎn)”系列專案。
盜QQ號冒稱熟人要求代付
紹興市警方接到虞晶的報案后,立刻聯(lián)想到了前不久的一起市民王連遭遇詐騙案件。那天,王連在QQ上收到了弟弟發(fā)來的信息,問他支付寶上有沒有錢,幫他代付一下網(wǎng)購價款。因為是弟弟的QQ號,王連沒有懷疑,幫他代付了5件商品,共計1600余元。
弟弟稱會馬上將錢匯到王連銀行卡里。到了第二天早上,王連的銀行卡還是沒收到錢,王連打電話問弟弟,弟弟說沒讓他代付過款。王連再上QQ時,發(fā)現(xiàn)與他聊天的“弟弟的QQ號碼”已經(jīng)將他刪除了。
通過網(wǎng)絡痕跡追蹤,警方成功地追查到了一個遠在黑龍江的網(wǎng)絡詐騙團伙。這個由8人組成的網(wǎng)絡詐騙團伙蝸居在哈爾濱市區(qū)的一處出租房內(nèi)。在組織者王曉亮的帶領(lǐng)下,這個團伙通過網(wǎng)絡購買公民個人信息,利用這些信息,團伙成員登錄不同種類的社交軟件實施詐騙。
高麗麗是王曉亮的小學同學,在過年回家時向他抱怨過工作不好找。年后不久,王曉亮就給高麗麗打電話說,他自己有個小公司,讓她過去幫忙,工作輕松、收入高。高麗麗來到這所出租房后,才漸漸發(fā)現(xiàn)王曉亮所說的“生意”是什么。
不過,工作的閑散以及誘人的收入還是讓她決定留下來試試。每天,王曉亮都會給她十幾個不同的QQ號,按照他傳授的辦法,高麗麗假扮不同的人進行詐騙。雖然高麗麗的成功率并不高,但是一旦詐騙成功,那就是一筆不小的收入。
比如在成功詐騙虞晶后,她分得了詐騙金額的三分之一。當然,心中不安的高麗麗也問過王曉亮,哪來的這么多QQ號,是怎么發(fā)現(xiàn)這個掙錢路子的?王曉亮卻總是神秘兮兮地回答,那些可是機密,是他花重金買來的資源。
但沒多久,王曉亮等人就被抓了。而警方在成功搗毀這個小型詐騙團伙的時候,在王曉亮的電腦里發(fā)現(xiàn)了足足300G容量的公民個人信息,QQ、郵箱等應有盡有,而且匹配率很高。而訊問時,王曉亮則不以為然地說,自己從事這行也是有很大的成本,這幾年,他累計花了40多萬元通過多個渠道,才好不容易購買到這些信息。其中,江蘇的吳忠明給他提供的個人信息數(shù)量最多,質(zhì)量最高。(方圓公眾號:fangyuanmagazine)
無疑,吳忠明在網(wǎng)上倒賣個人信息的數(shù)量更多,社會危害性可能更大。
牽出信息販賣中間商
在網(wǎng)絡黑客的術(shù)語里面,對于獲取他人信息的方式有專門的名詞。如“脫庫”是指黑客入侵有價值的網(wǎng)絡站點,把注冊用戶的資料數(shù)據(jù)庫全部盜走的行為。“撞庫”則是一種黑客攻擊方式。黑客會收集在網(wǎng)絡上已泄露的用戶名、密碼等信息,之后用技術(shù)手段前往一些網(wǎng)站逐個“試”著登錄,最終“撞大運”地“試”出一些可以登錄的用戶名、密碼。
吳忠明正是一個個人信息買賣中連接黑客與詐騙團伙的大中間商。當黑客獲取網(wǎng)站后臺數(shù)據(jù)后,會將包含各類賬號和密碼的數(shù)據(jù)分門別類進行銷售,以每10萬條數(shù)據(jù)50元到100元的價格賣給吳忠明這個環(huán)節(jié)的人。得到這些數(shù)據(jù)后,吳忠明便會用“撞庫”軟件進行批量撞庫、匹配,進而將各類賬號與密碼匹配成功的賬戶以每個1到2元錢的價格販賣給網(wǎng)絡詐騙犯罪團伙。
不過在高價售賣之前,成功而快速地篩選出正確的賬號和密碼并不容易。為了防止黑客批量測試賬戶密碼,各網(wǎng)站和平臺動了不少腦筋,“驗證碼”是常用防范手段之一。它是一種區(qū)別用戶是計算機還是人的公共全自動程序的圖靈測試,由計算機生成并評判,但是必須只有人類才能解答,回答出問題的用戶就可以被認為是人類。
為了進一步限制自動軟件的“黑動作”,驗證碼加密技術(shù)又上升了一個臺階,開發(fā)出即使是人類本身也較難以辨認的驗證碼。這也是為何普通用戶在體驗網(wǎng)絡的時候,有時要輸入一些不容易辨認的驗證碼的原因。
可以說,驗證碼成了黑客們一道不可逾越的“坎”。即要想撞庫試出正確的密碼,也只能動用人力一條一條進行比對和驗證。于是,網(wǎng)上就出現(xiàn)了專門從事打碼的工作人員,被稱為打碼工作者,業(yè)內(nèi)稱“碼奴”。打碼不需要專業(yè)知識,完全是一項體力活,只需要登錄網(wǎng)站,將黑客盜取的賬號密碼機械地輸入網(wǎng)站或者平臺進行驗證。
按照當時的市場價,根據(jù)驗證碼的復雜程度和輸入的準確率,打1000個驗證碼會掙到1元至25元不等,每天工作12小時,最多可以輸入2萬個驗證碼,掙到300元左右。
所以,在傳統(tǒng)的信息泄露相關(guān)犯罪中,類似吳忠明那樣的中間商從黑客那里獲取的大量數(shù)據(jù)都需要經(jīng)過“碼奴”的人工篩選,剩下為數(shù)不多的可以利用的信息,“正常只有10%左右的賬戶與密碼能夠成功匹配”。加上各種人力成本,所以賣給詐騙團伙的價格也就以個為單位進行計價,價格較貴。(方圓公眾號:fangyuanmagazine)
然而,在吳忠明的電腦里查獲了數(shù)以億計的海量的正確個人信息,這讓辦案人員意識到,這一系列案件中的“打碼”絕非人工識別所能完成。通過吳忠明這條線索,警方發(fā)現(xiàn)十余名信息販賣中間商都與一個名為“快啊”的打碼平臺有著密切聯(lián)系。
驗證碼防線被突破
難道多年來運行良好驗證碼的“防線”已經(jīng)被突破了?這是一個令網(wǎng)絡安全人員心驚膽戰(zhàn)的疑問。騰訊安全專家周正在配合警方辦理此案的時候說,長期以來,網(wǎng)絡驗證碼是互聯(lián)網(wǎng)行業(yè)內(nèi)普遍采取的公認的安全防護措施,一旦被破解攻陷,將會給包括政企網(wǎng)站在內(nèi)的互聯(lián)網(wǎng)行業(yè)用戶數(shù)據(jù)安全帶來巨大風險。
然而令周正詫異的是,雖然騰訊公司驗證碼安全系統(tǒng)會不定期更新技術(shù)策略和加密算法,但“快啊”打碼平臺卻真的實現(xiàn)了程序自動破解識別,它通過服務器通信傳輸給軟件使用人,提供撞庫驗密的驗證碼結(jié)果,繞過騰訊公司的驗證碼安全系統(tǒng)。
“如果單從技術(shù)上講,他的確是個人才。”一位軟件工程師這樣評價設計了自動打碼的楊建明。警方調(diào)查發(fā)現(xiàn),居住在廈門的楊建明研發(fā)了一款名稱為NID的人工智能程序,才讓“快啊”打碼軟件能夠高效地突破圖片驗證碼防線。
楊建明出身于一個富裕的家庭,父母是當?shù)氐姆康禺a(chǎn)開發(fā)商,但是他卻對父母的生意沒什么興趣,一直堅持自己在大學時選擇的計算機專業(yè)。當他在持續(xù)鉆研文字轉(zhuǎn)化為圖片技術(shù)的時候,決定挑戰(zhàn)網(wǎng)站的驗證碼程序。他耐心地收集了很多字體和圖片,終于完成了一個高品質(zhì)的圖文轉(zhuǎn)換程序。(方圓公眾號:fangyuanmagazine)
楊建明自詡得意地說,這是他研究人工智能十來年來最成功的作品,程序中使用了美國伯克利大學開發(fā)的caffe框架作為深度學習框架,并且使用谷歌的VGG16結(jié)構(gòu)創(chuàng)建了一個神經(jīng)網(wǎng)絡。
通過對神經(jīng)網(wǎng)絡進行訓練,使它具有圖文轉(zhuǎn)換的能力,再將這個神經(jīng)網(wǎng)絡與具有圖像接收和處理結(jié)果返回功能的服務端進行網(wǎng)絡連接。這個程序在編好之時,其正確率就在95%以上,后來在使用的過程中,再不斷輸入大量的圖片作為樣本能讓程序進行再次識別和深度學習,它就會具備更高的識別應對能力。
作為業(yè)內(nèi)人士,楊建明太了解驗證碼市場對自動打碼的迫切需求。“本人提供TX(騰訊)驗證碼識別,尋量大的合作者。”他開始在網(wǎng)上論壇進行廣告推廣自己的這項“專利技術(shù)”。
在沈陽,網(wǎng)絡自由職業(yè)者李樂樂快速地聯(lián)系上了楊建明。他們決定合作將NID作為主要程序包裝成“快啊”打碼平臺,通過平臺收取信息處理費用進行營利。他們在“快啊”打碼平臺設置了很多接口,這些接口可以與很多款撞庫軟件連接。如此一來,撞庫軟件作者、李樂樂、楊建明就形成了一個利益集體。他們約定,按照三方約定的比例進行分成。
據(jù)警方對“快啊”平臺數(shù)據(jù)分析發(fā)現(xiàn),接入平臺的用戶達1.1萬余人,在平臺被查的前三個月,就累計提供驗證碼識別服務259億次。“快啊”打碼平臺很快就成為國內(nèi)最大的打碼平臺。
一年就賺了1300多萬
是什么讓“快啊”打碼平臺有這么強大的吸引力呢?因為,“快啊”打碼平臺每萬條打碼收費只有10元,遠遠低于市場人工打碼的收費,而且準確率極高。所以短短一年內(nèi),平臺就為他們牟利1300多萬元。除去租用服務器等成本,僅楊建明一人就分得300多萬元,其中最多的一個月獲利60余萬元。(方圓公眾號:fangyuanmagazine)
張鑫是一個撞庫軟件的作者,他將自己編輯完成的軟件對接了“快啊”打碼平臺,然后把這些軟件放在網(wǎng)上供用戶免費下載,但是用戶使用是收費的,按照每萬條15元的價格,張鑫賺取其中的5元差價。
“查凍結(jié)”“查保護”“查DNF”“查項目”,張鑫總共開發(fā)了四款不同功能的軟件對接“快啊”打碼平臺。他驚奇地發(fā)現(xiàn)隨著“快啊”打碼平臺在業(yè)界受到熱捧,自己的生意也越來越好,“一個月有十幾萬的收入,銀行卡上獲利的數(shù)額迅速增長到160多萬”,張鑫說,這都來源于與“快啊”打碼平臺的合作。
至于這些人為什么要使用這些軟件,張鑫心里很清楚,“這些軟件能夠被一些需要推廣的賭博網(wǎng)站、色情網(wǎng)站利用,還有,網(wǎng)上實施詐騙的人也需要查詢、驗證賬號。”然而在高額利潤誘惑之下,他對隱約感到的法律風險并不在意,反而安慰自己,“我就是賺了點差價,至于客戶用它來做什么事情,反正我也沒直接參與,應該與我無關(guān)。”
正是張鑫等人提供了大量經(jīng)過驗證的個人信息,才讓網(wǎng)絡詐騙、黑彩賭博等網(wǎng)絡犯罪得以快速實施。承辦此案的紹興市越城區(qū)檢察官施晟介紹說,在這個案件中,犯罪嫌疑人在購得公民個人信息和賬號后,除了采取冒充QQ好友代付詐騙外,還使用其他方法實施詐騙,表現(xiàn)形式隱秘而奇特。有團伙詐騙成員利用定位軟件修改IP地址,定位到各個城市甚至是每個人身邊,裝成附近的美女,在聊天中以“一夜情”等誘惑騙取被害人發(fā)紅包或者充話費;或者冒充好友,謊稱人在外地等,讓幫忙充手機話費;或者群發(fā)QQ廣告來推廣虛假賭博網(wǎng)站、彩票網(wǎng)站,但是賭博的輸贏都由犯罪嫌疑人后臺控制。
更令人出乎意外的是,有犯罪嫌疑人甚至利用聊天機器人軟件,一個人同時控制著一二十個端口,在微信、婚戀網(wǎng)站中假裝成各種美女,同時和對方聊天交友,批量“談戀愛”。當有人上鉤的時候,便切換到人工進行深入交流,有些受害者要求開語音或者視頻驗證對方的身份的時候,他們便會把自己的女朋友或者妻子叫過來冒充自己。關(guān)掉語音后,男子就繼續(xù)假扮美女進行詐騙。(方圓公眾號:fangyuanmagazine)
“相親+彩票+人工智能”的詐騙組合模式成為詐騙分子的新作,而對于那些詐騙所得,犯罪嫌疑人的洗錢方式也是五花八門。如犯罪嫌疑人黃建林團伙專門購買了大量停機的號碼,騙取受害者充話費以后,通過電信公司內(nèi)部員工進行銷卡并提現(xiàn)。
當電信公司對話費提取限額逐步降低后,他們又轉(zhuǎn)變方式,通過購買游戲幣、電子商城購物卡的形式轉(zhuǎn)賣套現(xiàn)。而這些洗錢的過程幾乎都是層層相連,每個環(huán)節(jié)的操作人都會提取相應的回扣,在輕松地敲打鍵盤和點擊鼠標后分到一杯羹,同時也讓整個網(wǎng)絡黑色鏈成為一本萬利的暴利行業(yè)。
被害人遍布全國
2017年3月23日,“快啊”打碼平臺涉案人員李樂樂的落網(wǎng)成為紹興市越城區(qū)警方厘清這個網(wǎng)絡黑色產(chǎn)業(yè)鏈條后抓捕行動的開始。這次抓捕行動中,警方組成的專案組圍繞該產(chǎn)業(yè)鏈的上下游輾轉(zhuǎn)福建、廣東等13個省展開偵查、抓捕,抓獲利用黑客技術(shù)非法獲取網(wǎng)站后臺數(shù)據(jù)的嫌疑人4人,使用撞庫軟件獲取賬戶密碼的嫌疑人19人,提供圖片驗證服務的“快啊”打碼平臺嫌疑人2人,制作“撞庫”軟件的9人,利用公民個人信息實施網(wǎng)絡犯罪的團伙28個等,共160余人。而據(jù)不完全統(tǒng)計,被害人遍布全國20余個省、自治區(qū)、直轄市,涉案金額高達2000余萬元。(方圓公眾號:fangyuanmagazine)
然而,在打擊變化迅速的互聯(lián)網(wǎng)技術(shù)類犯罪面前,無論是現(xiàn)行的法律還是辦案人員都會遇到各種各樣的困難。如何理解主觀明知、證據(jù)標準如何把握等問題都是對辦案人員的一次次考驗。再加上當犯罪嫌疑人聽到風聲后,往往會采取刪除數(shù)據(jù)、銷毀硬件等行為破壞犯罪痕跡,造成證據(jù)的不可逆性毀滅。而基層辦案部門往往缺乏必要的硬件設施和專業(yè)技術(shù)人員,這讓調(diào)查取證的難度更加增大。
如在這個案件中,最大的難題是辦案機關(guān)扣留涉案設備后需要將“撞庫”軟件、“打碼”平臺程序、神經(jīng)網(wǎng)絡圖片驗證碼識別程序三個不同功能的軟件重新搭建,模擬現(xiàn)實環(huán)境,全程錄像取證,協(xié)同作業(yè)后,才能認定為一個能完整實現(xiàn)破解識別字符型驗證碼、“撞庫”、“洗庫”的軟件系統(tǒng)。
鑒于該案涉案犯罪嫌疑人眾多、被害人遍布全國、犯罪技術(shù)手段新、涉及罪名多的特點,紹興市越城區(qū)檢察院成立了專案組,就案件涉及的專業(yè)技術(shù)問題多次與相關(guān)互聯(lián)網(wǎng)公司的網(wǎng)絡安全人員進行探討、咨詢,并與公安機關(guān)開展了3次重大案件會商,就案件的法律適用、證據(jù)收集等進行了溝通。
“1·03”網(wǎng)絡黑產(chǎn)系列專案還在持續(xù)辦理中。對于公眾如何避免上當受騙,施晟提醒說,安全還是應該從源頭防范,大家不要輕易在網(wǎng)上透露自己的個人信息,尤其是在一些小網(wǎng)站上不要隨便注冊。當在網(wǎng)絡上涉及轉(zhuǎn)賬付款等交易的時候,一定當面或者通話核實。一定要明辨真?zhèn)危瑢W會用法律保護自己。(文中涉案人員均為化名)
編輯/肖玲燕 設計/劉巖
記者|沈寅飛 通訊員|胡鵬城 王學謙
以上就是關(guān)于pos機跨行代付,突然收到好友發(fā)來的請求的知識,后面我們會繼續(xù)為大家整理關(guān)于pos機跨行代付的知識,希望能夠幫助到大家!
