重庆破获特大伪基站诈骗案71名嫌犯被抓涉案2千余万

文 苏晓

重庆破获特大伪基站诈骗案71名嫌犯被抓涉案2千余万

文 苏晓

5月18日，重庆市渝中区公安局举行的新闻发布会，渝中区刑侦支队近期破获一起特大伪基站诈骗案，截止案件破获时，该案涉及445名重庆籍受害人、2000名其他省市受害人，涉案金额2000余万元。

“招行紧急通知：您的手机银行于今日失效，请立即登记我行网址wap.cmbpvc.com重新补录验证，逾期银行卡作废处理，【招商银行】”。2015年12月，重庆市连续发生冒充招商银行实施诈骗的案件。嫌疑人通过伪基站假冒招商银行客服电话发送上述含有钓鱼网站域名链接内容的短信，以受害人银行卡即将失效，需补录验证为名，诱使受害人在钓鱼网站上输入银行卡信息，进而盗取受害人卡内存款。

接到报警后，重庆市渝中警方抽调精干警力，迅速成立专案组，并报请市局申请公安部挂牌督办，在市局刑侦总队、网安总队、技侦总队的指导和帮助下，联合多警种成立部督“1.1”专案组，经过3个月连续奋战，转战重庆、福建、四川、贵州、江西、广东等全国六大省市，于3月17日在七地同时收网，成功破获以刘某昭为首的系列伪基站诈骗案。抓获犯罪嫌疑人71名，缴获扣押涉案银行卡121张，车辆10台，电脑10台，手机100余部，现金500余万元。

一条短信18万多飞了

2015年12月29日下午13点49分左右，家住南岸的钟某乘坐819路公交车从歇台子到石油路，此时手机突然收到一条“95555（招商银行）”发来的短信。告知她手机银行失效，需要登录指定网址重新补录验证。

拥有招商银行卡的钟某没有多想，就登录了这个网址，并按提示输入了自己的身份信息和银行卡信息，手机页面在运行十几秒后出现输入验证码的对话框，随即手机又收到招商银发送的一条含有验证码的短信，由于是便捷提醒，钟某看到验证码后没有仔细看，立即就把验证码输入进去。

没想到是，短短数十秒后，钟某手机又收到一条转款183000元的短信，钟某看到后顿时大惊失色，这是她卡里所有的钱。意识到自己被骗后，钟某立即向渝中警方报案。

就在钟某报案时，渝中警方已陆续接到多起同样类型的诈骗案件，警方经过梳理发现，从2015年12月开始，仅仅在重庆就已经有多名受害人报警，涉案总金额高达百万余元。

寻线侦查，明晰贼踪案影

经过1个多月的侦查，调查专案组终于抓住一丝线索，掌握了犯罪嫌疑人专门用于发布作案域名链接及指令的交流渠道，并从中获取了该犯罪集团在26个省市活动轨迹以及其对应发布的域名链接共计900余条。

专案组民警通过侦办，逐步理清了以郑某红（女）为首的伪基站组织的组织架构，几个伪基站组织嫌疑人团伙浮出水面，随后通过进一步侦查，逐步发现了隐藏在郑某红团伙幕后，负责制作、控制钓鱼网站及转、取款的以刘某昭为首的诈骗团伙。

至此，一个由组织头目、搭建钓鱼网站盗取受害人资金技术小组（称“技术窝点”）、发伪基站小组（称“背包客”）、取钱小组（称“车手”）组成的结构严密的犯罪团伙被警方成功“勾勒”出来。

民警介绍了该犯罪团伙成员组织架构及各自分工，组织者刘某昭，“技术窝点”成员林某金、刘某耀、会计黄某铃，“车手”头目林某才组成第一层级，称为“金主”，他们是核心犯罪组织；郑某红、郑某、向某某等几个“背包客”头目构成第二级，负责接收“金主”的发布钓鱼网站链接的指令，并将指令传达给手下的众多“背包客”；在各地携带伪基站装备接收指令并向人群发布钓鱼网站短信的众多“背包客”构成了第三级。

该犯罪团伙得手后利用境外赌场及上海迅付、快钱等第三方支付渠道购买各类充值卡并利用万卡网站低价出售等方式洗钱，后由林某才组织“车手”取现。

七地出击一网打尽犯罪团伙

鉴于以往背包客易抓，后台难抓以及证据易毁坏等情况，专案组兵分六路在重庆、福建、四川、贵州、江西、广东等地开展了艰难的经营取证工作。

为了掌握核心犯罪证据，努力抓获核心犯罪组织，历经近一个月，专案组民警一路追踪，最终在广东韶关将犯罪核心组织“技术窝点”牢牢锁定，并通过蹲守发现了“技术窝点”嫌疑人每晚结束诈骗后分三批次，逐步离开犯罪窝点的反侦查伎俩。

针对嫌疑人分批次撤离的情况，专案组民警决定果断收网，并制定了多套行动方案。3月17日22时，在重庆市渝中区公安分局设立抓捕指挥室，各抓捕小组在七地对刘某昭、郑某红、郑某等犯罪分子同时开展收网行动。

据介绍，广东韶关是“技术窝点”所在地，是为核心犯罪窝点，除此之外，组织刘某昭、“背包客”“车手”等团伙分散在厦门、重庆、福建、四川、贵州、江西等六个省市，广东韶关一组抓捕成功与否事关此案成败。

抓捕当天，嫌疑人比预计时间晚出来2个小时，为了防止打草惊蛇，提前在附近埋伏的民警在3个小时里不能发出一点声音。“我呼吸都不敢大声出气，额头上的汗流到眼里也不敢擦，生怕弄出声响，身体就直挺挺的在隐蔽处站了3个小时，纹丝不动！”事后抓捕民警告知记者。

当晚10点左右，“技术窝点”的门终于缓缓打开了，战机稍瞬即逝，距离最近的民警手疾眼快立即上前将门牢牢控制，其他民警一拥而上，“技术窝点”的嫌疑人全部被抓获，用于诈骗的所有设备包含账本等所有证据全部保存完好。

卡里的钱是如何飞的

经审讯，为了实施诈骗，犯罪嫌疑人刘某昭纠集林某金、刘某耀、黄某铃、林某才等人核心成员购买域名，租用境外服务器架设钓鱼网站构成技术窝点，是整个诈骗团伙的核心犯罪窝点，同时，组织郑某红、郑某、向某某等为首的50余人作为背包客，将伪基站设备藏于车后备箱，在各大省市的步行街、商圈等繁华区域及人口密集区域假冒招商银行发布钓鱼网站链接，进而通过钓鱼网站获取受害人信息实施诈骗。最后又组织数十名车手到各地银行自动柜员机上取现，形成一个完整的犯罪链条。

当受害人收到短信并点击短信上的链接后，受害人手机上会出现和真的招商银行一模一样的页面，只是域名不同，但这点受害人一般不会注意，页面上会提示受害人填写银行卡号和密码，信以为真的受害人填写后选择登录，手机页面运行几秒后会出现填写验证码的对话框，此时手机也会收到招商银行发的一条含有验证码的短信，整个过程如常没有破绽，而这个验证码却大有玄机。

一旦受害人填写银行卡号和密码选择登录，在技术窝点的嫌疑人通过操作后台立即就能看到并截取卡号和密码登录，同时卡里的余额一览无余，此时嫌疑人立即会模拟受害人向招商银行发送转账的申请，招商银行收到申请后便误以为是受害人所发，便向受害人绑定的手机上发送一条转账的验证码，因为这个过程都是在手机页面运作的几秒里操作的，这条转账的验证码就会很容易被受害人误认为是登录的验证码，当受害人不仔细看验证码短信内容立即将验证码输入后，卡里的钱便立马传到嫌疑人指定的黑卡中。因为整个的过程几乎都是同步进行的，往往只需要1分钟左右，受害人一般来不及做出反应，钱早已被洗劫一空。

据民警查阅诈骗账册，嫌疑人自作案起，每日都有斩获，日进数十万金，仅仅是每日的运作的费用就有十多万元。

链接：制售“伪基站”行政罚款最高3万元

公安部、工商总局、质检总局日前公布《禁止非法生产销售使用窃听窃照专用器材和“伪基站”设备的规定》，以下简称《规定》。《规定》要求禁止自然人、法人及其他组织非法生产、销售、使用窃听窃照专用器材和“伪基站”设备。

《规定》明确属于窃听专用器材的7种情形。具体是指以伪装或者隐蔽方式使用，经公安机关依法进行技术检测后作出认定性结论，有以下情形之一的：

他对我好？他是对我好，每日除了让我绣荷，其他的事都让我不必理会。纳妾的事也就不与我商量一声！他要置我于何地，让带着王妃名衔的我情何以堪？

（一）具有无线发射、接收语音信号功能的发射、接收器材；

（二）微型语音信号拾取或者录制设备；

（三）能够获取无线通信信息的电子接收器材；

（四）利用搭接、感应等方式获取通讯线路信息的器材；

（五）利用固体传声、光纤、微波、激光、红外线等技术获取语音信息的器材；

（六）可遥控语音接收器件或者电子设备中的语音接收功能，获取相关语音信息，且无明显提示的器材（含软件）；

（七）其他具有窃听功能的器材。

《规定》明确属于窃照专用器材的6种情形。具体是指以伪装或者隐蔽方式使用，经公安机关依法进行技术检测后作出认定性结论，有以下情形之一的：

（一）具有无线发射功能的照相、摄像器材；

（二）微型针孔式摄像装置以及使用微型针孔式摄像装置的照相、摄像器材；

（三）取消正常取景器和回放显示器的微小相机和摄像机；

（四）利用搭接、感应等方式获取图像信息的器材；

（五）可遥控照相、摄像器件或者电子设备中的照相、摄像功能，获取相关图像信息，且无明显提示的器材（含软件）；

（六）其他具有窃照功能的器材。

《规定》明确“伪基站”设备的定义。是指未取得电信设备进网许可和无线电发射设备型号核准，具有搜取手机用户信息，强行向不特定用户手机发送短信息等功能，使用过程中会非法占用公众移动通信频率，局部阻断公众移动通信网络信号，经公安机关依法认定的非法无线电通信设备。

《规定》要求，质量技术监督部门、工商行政管理部门在执法检查中，发现涉嫌非法生产、销售窃听窃照专用器材、“伪基站”设备的，应当及时将有关器材、设备送当地公安机关认定，公安机关应当在7日内出具认定结论。

《规定》要求，工商行政管理部门、质量技术监督部门应当依据公安机关出具的认定结论，对不构成犯罪的非法生产、销售窃听窃照专用器材和“伪基站”设备行为以及为非法销售窃听窃照专用器材和“伪基站”设备提供广告设计制作、代理、发布的行为依法予以处理。

《规定》要求，非法生产窃听窃照专用器材、“伪基站”设备，不构成犯罪的，由质量技术监督部门责令停止生产，处以3万元以下罚款。非法销售窃听窃照专用器材、“伪基站”设备，不构成犯罪的，由工商行政管理部门责令停止销售，处以3万元以下罚款。

《规定》要求，为非法销售窃听窃照专用器材、“伪基站”设备提供广告设计、制作、代理、发布，不构成犯罪的，由工商行政管理部门对广告经营者、广告发布者处以3万元以下罚款。

《规定》指出，对非法使用窃听窃照专用器材、“伪基站”设备行为，不构成犯罪的，由公安机关责令停止使用。对从事非经营活动的，处1000元以下罚款。对从事经营活动，有违法所得的，处违法所得3倍以下罚款，最高不得超过3万元；没有违法所得的，处1万元以下罚款。

《规定》要求，有关部门对非法销售窃听窃照专用器材、“伪基站”设备和发布相关违法广告作出行政处罚或者追究刑事责任后，可以提请通信监管部门对相关网站及时依法查处。质量技术监督部门、工商行政管理部门对两年内因非法生产、销售窃听窃照专用器材、“伪基站”设备受过两次以上行政处罚，又涉嫌非法生产、销售的，直接移送公安机关。

《规定》指出，在查处涉嫌非法生产、销售、使用窃听窃照专用器材和“伪基站”设备的违法犯罪行为时，对以暴力、威胁等方法阻碍国家机关工作人员执行公务的，由公安机关依法予以查处；构成犯罪的，依法追究刑事责任。