今年1月,山東省泰安市寧陽縣某中學發現,學生通過第三方支付平台轉賬方式繳納的教材費共計240餘萬元,全部被人轉走,遂立即報案。
寧陽縣公安局發現,這並不是一起簡單的網絡電信詐騙案件。犯罪分子通過黑客技術竊取了該中學的第三方平台賬戶後,轉賣給以余某為首的非法博彩網站賭博團夥,將該賬號用作洗錢賬號。
經過近兩個月的縝密偵查,近日,寧陽縣公安局組織近百名警力,遠赴湖南、湖北等地,打掉了這一特大非法利用信息網絡犯罪團夥,抓獲團夥成員43名。初步審訊發現,這個非法賭博團夥至少擁有註冊會員3500人,涉案金額至少在1000萬元以上。
頗具戲劇性的是,該中學第三方支付平台賬戶設定有自動轉賬功能,當晚零時就會自動將當天所收教材費轉到主管部門的指定賬戶,由於賭博團夥事先不知情,曾有48萬元賭資被自動轉走。
240萬教材費不翼而飛
2018年1月11日,寧陽縣公安局接到某中學工作人員報案稱,其學校第三方支付平台學生繳納的240餘萬元教材費被盜。
報警人稱,1月10日,他們發現學校正常使用的第三方支付平台因為密碼錯誤無法登錄,引起了警覺。隨後,他們立即與第三方支付平台聯繫,第三方支付平台給學校重新申請了新賬戶。但登錄賬戶後發現,自2017年12月28日以來學生繳納的教材費全部被人轉走了。
讓民警大惑不解的是,從2017年12月28日到2018年1月11日長達半個月的時間,學校財務人員為何對資金被盜毫無察覺?
經深入調查得知,學校的第三方支付平台設定有自動轉賬功能,當學生家長繳納教材費後,當晚零時就會自動轉到主管部門指定的賬戶,因此,財務人員每天只是核對學生的繳費情況,第二天賬戶是沒有餘額的。而犯罪分子正是利用了這個轉賬時間差,提前把餘額轉走。
這起案件引起了寧陽縣公安局的高度重視,立即成立專案組,組織刑警、網安、經偵等部門警種依託“網警+X”一體化作戰模式,迅速從信息流、資金流等方向開展偵查工作。同時,將相關線索匯報給泰安市公安局網安支隊開展快速協查。
經分析,該中學的第三方平台賬號應在2017年10月20日被盜,10月24日被修改綁定手機號碼,之後,該賬戶內有多筆資金轉賬流轉記錄,民警懷疑該賬號被用作洗錢賬號。
這就給辦案民警出了個難題,被盜賬號的資金分流用的都是第三方支付平台和銀行賬號,所有的一切都是虛擬身份,要想查出幕後黑手的真實身份,就要逐個揭開他的層層面紗。
涉案賬號被用來洗錢
辦案民警把涉案的每一個第三方支付平台、銀行賬號以及手機號、微信賬號等進行彙總分析,再把這些信息和嫌疑人的身份信息進行逐一驗證。
通過細緻分析信息流、資金流,警方發現這不是一個單純的網絡電信詐騙團夥。一個以犯罪嫌疑人余某為首非法利用信息網絡犯罪的團夥逐漸浮出水面。
該團夥組織架構完善,分工明確,有主管、財務、業務員,為逃避打擊,他們採取冒用、收購、盜用他人的第三方支付平台賬戶和銀行賬戶的方式,轉移賭博資金,進行洗錢。
在余某的組織下,負責主管業務的犯罪嫌疑人楊某某、蔡某分別經營著不同的網絡博彩公司。其中,楊某某經營著兩個非法博彩網站“天億娛樂”和“178娛樂”。蔡某經營著“百匯網”,這3家公司都是利用QQ群、微信朋友圈的形式發展會員參與賭博,彩種主要是重慶時時彩、山東十一選五、廣東十一選五、江西十一選五等。
業務員拉到客戶後,用虛擬的賬號引導客戶在網站上註冊會員充值賭博,客戶猜中號碼按相應的賠率提取現金,業務員每月的業績就是發展客戶充值額減去提款額,工資計算方式是底薪加客戶輸錢總數的百分比。
截至到目前,兩個團夥發展到幾十人的規模,擁有註冊會員至少為3500人,社會危害巨大。民警圍繞這幾名主要犯罪嫌疑人,分別開展案件偵破工作,並初步確定了14名犯罪嫌疑人。
48萬賭資被戲劇性地轉走
通過進一步分析,民警在該中學第三方支付平台賬戶被盜案件中,還發現了這樣戲劇性的一幕。
2017年12月,楊某某在網上購買了該中學的第三方支付平台賬戶,用於博彩網站賭資周轉。其間,財務張某某發現有一筆48萬元的賭資被強制匯入山東寧陽縣某單位銀行賬戶。張某某將該情況向余某、楊某某匯報。他們仔細研究後發現,該賬號設置有凌晨自動轉賬的功能。偷雞不成蝕把米,余某因此懷恨在心。
2017年12月底,學生們開始陸續繳納書費,該第三方支付平台賬戶陸續有資金轉入,張某某發現後,立即匯報給余某。余某一不做二不休,安排張某某修改了賬號密碼並把賬戶內所有資金轉走,去澳門“瀟灑地走了一回”。
隨著偵查的深入,民警發現,該團夥並不僅僅有14個人,他們在湖南長沙、湖北武漢等地均有窩點。
“壓力再大也要頂住,一定要將這一團夥全部打掉,將所有嫌疑人抓捕歸案。”在案件分析研判會上,寧陽縣副縣長、公安局局長李甡給所有參戰民警堅定了信心。
專案組民警多次前往湖南、湖北進行摸排線索、調查取證,最終確定了所有犯罪嫌疑人的真實身份和窩點位置。
3月14日,寧陽縣公安局組織近百名警力,晝夜兼程,趕赴湖南長沙、湖北武漢等地對犯罪嫌疑人實施抓捕。3月15日,在當地警方的配合下,一鼓作氣將40餘名犯罪嫌疑人在多處分別抓獲。
經訊問,犯罪嫌疑人如實供述了盜竊寧陽縣某中學第三方支付平台資金的犯罪事實,並供述稱,自2016年以來,非法利用信息網絡開設博彩網站賭博,涉案金額高達千萬元。