微信頻繁被陌生設備異地登錄、轉賬,號主多次修改密碼仍無濟于事,最終只能棄號。幕后之人并非有多高深的技術,只是一部意外撿到的手機,讓他發現了微信號里藏著的秘密……
通過觀察微信號“破解”登錄密碼
1991年出生的盛某,是廣西一名無業人員。2022年,盛某意外撿到一部沒有鎖屏密碼的手機,他發現失主的微信仍處于登錄狀態,并且在收藏夾中記錄了這個微信的賬號和密碼,于是他嘗試登錄,果然成功了。出于好奇,他開始“探索”這個微信,先試著用同樣的密碼付款,發現密碼正確,但失主微信錢包里沒有錢,也沒有綁定銀行卡。于是他又觀察失主的好友列表,發現有幾個人的微信號都是“字母+數字”的組合形式,與“姓名+生日”的格式高度相似。盛某突發奇想:這些微信號會不會就是他們微信的登錄密碼?
就像發現一個“新游戲”,盛某嘗試用這個方法登錄失主一位好友的微信,由于是在新設備上首次登錄,需要安全驗證。經過反復研究后,盛某通過“好友驗證”的方式登錄成功了。隨后,盛某想測試其支付密碼是否與登錄密碼相同,于是用此微信給失主微信轉了一筆錢,顯示付款成功。由于大額轉賬會觸發微信支付風控,盛某遂以多次小額轉賬的方式,將此微信內錢款成功轉至失主微信,再轉到自己的賬戶內。
此時的盛某正因欠賭債而發愁,這次的“成功”無疑讓他嘗到了甜頭,他開始將失主微信好友中疑似用“姓名+生日”設置微信號的用戶全部挑選出來,逐一嘗試“破解”登錄密碼和微信支付密碼,又屢屢得手。
利用被盜賬號尋找更多“獵物”
盛某逐漸不滿足于獲取這一部手機里的微信好友,開始通過這些獲取到的新賬戶,繼續“挖掘”他們的好友?！皬拿總€微信賬戶里大概能盜取到2個新賬戶,然后我再繼續嘗試盜取這2個新賬戶內的好友?！笔⒛车桨负蠼淮?。
當支付密碼與登錄密碼不一致時,盛某還會翻看賬號收藏夾中的信息、購物訂單等,看看能否獲取到“有價值的線索”。經查,盛某盜取的微信號共計20余個,其中有13個號的支付密碼被其“破解”。
由于同一部手機登錄多個微信號可能會被封號,為了規避微信的風控管理,盛某先后購買了11部手機用于登錄他人微信。此外,他還會將目標賬戶里的錢先轉入自己盜取的其他微信賬戶內,經過層層轉賬,最終再轉至其自己的賬戶內,以達到“安全”轉移資金的目的。
被害人微信登錄異常提示。
為了避免被號主發現,盛某大多在凌晨作案。盡管號主會收到“異地登錄”的相關風險提示,但并非所有人醒來后都會注意到。發現提示的人往往會立刻更改微信密碼,然而一些被害人發現,自己雖然數次更改微信密碼,盜號者還是能一直登錄自己的微信。號主出于安全考慮,大多會選擇解綁銀行卡、棄用該賬號。
被問及操作方法時,盛某供述:“我破解密碼之后,會給被盜賬號綁定自己的驗證信息,如果號主不關注異常提醒和相關信息,就不會解綁,我就能一直登錄?！?/p>
通過購物平臺實現資金轉移
2022年8月,盛某和遠房親戚文某聊天時,不小心說漏了嘴。文某稱自己也缺錢,想和盛某一起做。盛某怕文某揭發自己,只得同意了文某的要求,于是,文某用自己妻子的身份信息注冊了一個微信號,用來幫盛某收取盜竊款,從中獲取好處費,而盛某自此也多了一層“掩護”。
一次,盛某在網購時突發奇想,可以注冊網店實現資金轉移。于是與文某合計:由文某在該購物平臺注冊成為商家,定好價格、上架商品后,盛某再用號主的微信付款拍下,以此制造虛假交易,把號主微信賬戶里的錢轉到文某注冊的商家賬戶中。
“他會發一個快遞單號叫我填到訂單里,我點發貨,他那邊用別人微信綁定的購物賬號點付款,錢就到購物平臺的賬戶里了?！睋哪辰淮?錢提取出來之后,他就按和盛某事先做好的約定“三七”分成。
二人試出這個新的轉錢方法后,共盜竊了七八筆,直到號主微信解綁了購物平臺的賬號,他們才沒辦法再用“下空單”的方式繼續轉錢。
引導偵查夯實證據基礎
盛某、文某作案期間,全國多地均有被害人報案稱微信錢包或微信綁定的銀行卡資金被盜刷,公安機關遂立案偵查。2023年10月,盛某、文某被抓獲。
2024年2月1日,該案被移送至江蘇省太倉市檢察院審查起訴?！霸摪缸靼甘侄坞[蔽,被告人與被害人不接觸,甚至不直接發生聯系,辦案難度較高?！睋修k人介紹,為了夯實證據基礎,太倉市檢察院圍繞資金流向、相關微信號是否由盛某持有、登錄被害人微信號的地點及設備型號等向公安機關制發《繼續偵查提綱》,確保有力指控犯罪。
經審查查明,盛某共盜竊13名被害人微信賬戶內錢款共計14.7萬余元,文某幫助盛某接收、轉賬、提現贓款共計6.5萬余元,獲利1.2萬余元。盛某所得贓款全部被用于網絡賭博、網絡游戲、個人日常消費等,文某已退出全部違法所得。
2024年3月14日,太倉市檢察院依法以涉嫌盜竊罪對盛某、文某提起公訴。2024年7月17日,法院以盜竊罪分別判處二人有期徒刑三年六個月和一年八個月。
檢察官提醒
建議大家在設置個人賬號時,不要暴露與登錄密碼、支付密碼相同或近似的信息;周期性進行登錄設備與綁定信息的風險排查,發現異常時,應盡快刪除設備、更換綁定;如果發現賬號出現非本人操作的上下線或資金流水變動等情況,可以第一時間緊急凍結賬號,或邀請好友代為發起賬號凍結,同時盡快向相關平臺客服人員反映,如有需要請及時報警。
