一个95后,三个QQ号,于缅甸设立窝点,纠集60余名犯罪嫌疑人组织策划,行踪遍布21个省市自治区,两年内团伙网络诈骗涉案金额近亿元……这起公安部督办的江苏省首批利用支付宝等第三方支付平台实施的特大跨国网络诈骗案成了今年最高检工作报告中提到的典型案例。

2017年6月26日,被害人cc到江苏省常州市金坛区某派出所报案称其前一天下午2点至4点间,在微信上被骗8888元。

刚开始,cc在陌陌上看到有人发状态说“提高蚂蚁花呗额度、强开蚂蚁借呗”,刚好他想提高蚂蚁花呗额度,顺便开通蚂蚁借呗,就加了一个名叫“TT”的微信。

“TT”先提供一个电话号码让cc拨打,按语音提示拨2开通蚂蚁借呗,并提供支付宝账号和姓名,结果cc手机显示开通失败,此时“TT”已借机掌握cc蚂蚁花呗的额度。

接着,“TT”告诉cc需要进行虚假交易才能开通。于是“TT”又提醒cc用支付宝绑定没钱的银行卡来支付发过去的虚拟账单,结果又显示余额不足而失败。

随后,“TT”根据cc的蚂蚁花呗额度,找人制作了一个相应金额的携程网“任我行”礼品卡订单链接,让cc在链接中填写电话号码,并用没钱的银行卡支付,结果仍显示失败。

然后,“TT”索要了cc身份证号码后六位数,让cc用没钱的银行卡重新操作支付失败的订单,又一次支付失败。

实际上,cc经历了一次开通失败,三次支付失败,这些都是“TT”让cc放松警惕的幌子。这时,“TT”才让cc点击蚂蚁花呗支付,而因支付宝的密码在前面已经反复输入,所以支付宝下的子系统蚂蚁花呗已无需再输入密码。cc操作到最后一步,还没输密码,蚂蚁花呗已被扣去人民币8888元。cc联系携程网客服,却接到反馈说订单是真实的。等cc再与“TT”联系时,“TT”已将他拉黑。事实上,这时“TT”已经获得了cc购买的携程网“任我行”礼品卡,可以打折卖给需要的商家套现。

次日,cc去派出所报案。经查,“TT”的微信登陆IP经常出现在南昌市某网吧。民警在该网吧蹲守并于2017年7月15日将微信名为“TT”的梁某抓获。梁某交代,其作案使用的链接为一个昵称是“疯鱼”的QQ号制作。

后经严密布控,分析网络记录的蛛丝马迹,办案人员发现“疯鱼”的QQ号在缅甸和山东两地频繁登录,至此,这起跨国网络诈骗案终于露出了冰山一角。

1995年出生的KK是山东籍人,初中毕业后曾到江苏某电子厂上班,后来辞职回山东老家,曾于2016年6月因寻衅滋事被拘留30日,2016年10月因诈骗被拘留。从2017年4月,他开始在浙江通过三个QQ号实施网络诈骗活动,其中一个QQ号的昵称叫“疯鱼”。

2017年6月初,KK因网络诈骗被浙江警方通缉。6月中旬的一天,他与三名同伙开一辆租的车子来到云南省打洛口岸,并联系缅甸一家赌场准备好摩托车接应四人过境。四人偷渡至缅甸掸邦东部第四特区勐拉,落脚一家大酒店。KK负责这三名同伙在缅甸的吃喝旅游开支,还经常给他们几千元或上万元的小费,带他们频繁出入高档赌场。

到了缅甸,KK仍肆无忌惮,继续疯狂作案,因被通缉,不便使用本人的联系方式,他和一名女友同居,并借用女友手机中的微信、支付宝、银行卡作为作案工具,仅2017年7月一个月时间内,就作案16起,骗得人民币5万多元。KK单独或伙同其他人登录当当网、携程网等账号生成支付链接,以淘宝刷单取得佣金、提高蚂蚁花呗额度、低价出售游戏装备或开通游戏卡片包等为由,诱骗被害人点击支付链接或二维码实施诈骗。据了解,KK做链接的渠道主要有携程网、当当网、交易猫、国美、华为、乐刷、手机APP“PC28”等,涉案金额达200多万元。

2017年8月,经前期公安机关与境外沟通协作,KK等人在缅方境内被捕。江苏省常州市金坛区人民检察院干警应公安机关邀请,提前介入该案,并于2017年8月8日,陪同公安机关在缅甸将KK抓获归案,对涉及境外人员和相关证据的移送工作给予了现场指导。

为方便作案,KK用昵称叫“疯鱼”的QQ号建了一个名为“疯鱼正常开工”的QQ群,把一起从事网络诈骗的丢单手、秒单手、链接手、商家等都拉进这个群。

这个群里绝大多数为20岁以下的社会青年、学生等,刚开始只有KK的女朋友、同学、QQ网友,后来不断增加至30余人。

他们联合作案的同伙除了本群里的人也有群外的人,人员分布在山东、浙江、河北、湖南、云南、广西、广东等21个省市自治区。群里已经形成了比较固定的分工模式和操作流程,而且他们都称被害人为“鱼”。

其中,丢单手负责引“鱼”上钩,在社交、游戏等网络平台发布虚假广告,诱骗“鱼”信任后就让“鱼”和秒单手联系。秒单手是具体诈骗环节的人,想方设法让“鱼”点击支付链接或二维码。有的秒单手会制作链接,有的不会制作链接就找链接手,根据“鱼”支付宝里的余额或蚂蚁花呗额度,配合制作相应金额的支付链接或二维码。商家负责把“鱼”支付成功的订单套现出来。

通常,商家扣下套现总金额的10%后给链接手,链接手再扣总金额的20%—30%后给秒单手,秒单手和丢单手分别可以获取总金额的30%左右。KK主要充当链接手角色,有时也做秒单手。

有的诈骗老手可以“身兼数职”,切换角色游刃有余,也有的被害人会陷入连环计而多次被骗。

比如,被害人邓某添加了一个名义上是做兼职,实为丢单手的QQ号。丢单手让邓某跟秒单手联系,说秒单手是介绍兼职工作的。

秒单手随后把链接手做好的二维码发给邓某,骗取邓某4999元;之后邓某要求退款,秒单手称在高铁上信号不好,让邓某加第二个秒单手的QQ号,说第二个秒单手是退款客服;第二个秒单手要求邓某在QQ上开通“远程桌面”功能才能帮其申请退款,结果通过远程控制邓某的电脑又骗了3笔钱;

次日,第二个秒单手以退款流程出故障为由,骗邓某加了第三个秒单手的QQ号;第三个秒单手又骗了邓某2笔钱。就这样,邓某接连被骗6笔钱,共计人民币3万1千多元。这其中的第二个秒单手就是KK。

由于网络诈骗存在作案手段新、作案区域广、作案方式隐蔽、涉案人员众多等特点,导致电子数据取证难、退赃退赔比例低、案件定性有争议等问题。案发后,公安部督办、江苏省公安厅主要领导批示,江苏省常州市金坛区检察院高度重视,充分发挥检察职能,指派经验丰富的员额检察官提前介入该案。

金坛区检察院通过建立网络诈骗案件专业化办案组,对新出台的电信网络诈骗、电子数据收集的相关司法解释、典型案例等进行学习、沟通、交流,掌握打击该类犯罪的理论基础、实践经验,从明确管辖范围、取证程序合法、采取不同强制措施等方面提出侦查引导意见。

2018年4月至2019年1月,江苏省常州市金坛区检察院陆续将64名犯罪嫌疑人依法提起公诉,总涉案金额近亿元。随后,64人均获法院有罪判决。截至目前,该案仍有2名犯罪嫌疑人尚在审查起诉环节。