以应聘客服的名义上门踩点，再趁网店上班前潜入办公室盗取信息……最近两个月，杭州萧山、下沙和我市义乌的30多家淘宝网店被一个犯罪团伙搞得很不安生———犯罪团伙用木马程序盗取“剁手党”的个人信息后，再以每条信息至少6元的价格贩卖，让不少“剁手党”落入诈骗陷阱。
经过10多天的缜密侦查，这个犯罪团伙的11名成员被义乌警方抓获。昨天，他们分别因涉嫌非法获取公民个人信息罪、非法获取计算机信息系统数据罪被义乌警方提起检察机关逮捕。
“剁手党”信息被盗遭诈骗
罗先生是台州人，在义乌做服装生意多年。前些年，他在淘宝上开了一家网店。经过几年的苦心经营，如今这家网店每天能接到两三万笔订单，在淘宝女装品类中的订单量和销售额都排在前几名。
5月2日，罗先生的网店陆续接到100多名顾客投诉。这些“剁手党”说，有人冒充网店客服联系他们，说生产能力有限无法发货，要求他们选择退款。“这些顾客点开假冒客服发送的网页后，银行卡里的钱就被卷走了。”
接到这么多投诉，罗先生很纠结。“我很同情被骗的顾客，但因为网店不是受害方，我不知道去报警是否合适。”直到5月4日，不少“剁手党”在所购物品下方评论给网店造成不少的负面影响，罗先生才到公安机关咨询。
义乌市公安局刑侦大队了解事情经过后，认为罗先生网店的数据信息有被不法分子盗取的嫌疑，随即进行立案侦查。“监控显示，5月2日清晨6时许，一名男子打开网店办公室未关紧的玻璃窗，翻窗进入室内。”民警说，进入办公室后，男子随即打开所有电脑。“在每台电脑上都操作两三分钟，大约半小时后才开门离开。此时，距网店员工来上班还有一个多小时。”
一人望风
进入作案
一人望风
据罗先生介绍，被骗的“剁手党”中少则被骗几百元，最多的一人被转走八万多元，涉案金额超过20万元。“事发后，我跟圈内的几个朋友交流，发现江东街道青口和北苑街道两家女装网店也遇到了类似情况。”
一条新鲜信息卖六元以上
民警发现，到罗先生网店盗窃“剁手党”个人信息的有两名男子，一人潜入办公室作案，另一人在楼下望风。经侦查，一个来自福建龙岩的11人犯罪团伙进入民警的视线。
“我们联系阿里巴巴公司后，他们及时提供了与案件有关的数据。”刑侦大队网络诈骗侦查中队中队长季小磊说，这些可疑的数据涉及30家网店，有80多万条。除了杭州萧山和下沙的六七家网店，其余20多家网店都来自义乌。
这些数据之所以可疑，是因为其行为都是用一个“超级账号”导出顾客资料。“在淘宝上，即使你是一家网店的店主，但想要一键导出下过订单的‘剁手党’个人信息，并非那么容易。”季小磊说。
5月9日，义乌警方分别在龙岩、萧山、下沙和义乌展开调查，5月13日将这个犯罪团伙的11名成员悉数抓获。团伙头目之一姓杨，26岁，去年因非法获取公民个人信息被杭州警方上网追缉。
据杨某交代，要对“剁手党”实施诈骗，最重要的是获取他们的信息，他们做的正是盗窃、售卖个人信息的生意。4月初，杨某招了一批人分头前往网店较多的义乌和杭州作案，团伙的另一个头目马某“坐镇”龙岩负责销售。
“一条新鲜的‘剁手党’信息能卖六元以上，我们主要选择的是购买女装、女包、打底裤的女性顾客。”杨某说。警方发现，除去日常开销和给“马仔”的奖励，杨某的银行卡20天内就入账六万多元钱。
不法分子种木马程序作案
这个犯罪团伙如何盗窃“剁手党”个人信息？杨某说，他们潜入网店办公场所后，会在电脑上安装一个木马程序。“只需几分钟，木马程序就会导出两天内在网店购物的顾客信息，随即自动发给在龙岩的马某，由他销售。”
据介绍，这个犯罪团伙每天一早会到网吧，通过网络寻找网店，目标是那些订单量大、行业排名靠前的本地女性用品网店。记下地址后，他们下午会派人以“应聘客服”为由踩点，熟悉网店环境，重点关注负责打单的几台电脑。
第二天清晨，团伙成员会想方设法进入网店办公室，在电脑中安装木马程序。“除了翻窗入室，我们还会趁人少时直接走进办公室操作。网店这个行业的客服流动性很大，很多工作人员还以为我们是新来的客服。”杨某说。
义乌警方提醒网店店主，应该在用来网络交易的电脑上安装必要的杀毒软件，并对电脑设置开机密码。“平常要加强对员工的安全教育，不要让陌生人随意进入办公室，下班后应锁好门窗。”民警说，如果接到大量顾客疑似个人信息被盗取遭遇诈骗的投诉，应第一时间联系警方。
义乌警方同时提醒喜欢网购的市民，当购买商品后需要退货时，应该选择在网购客户端操作，而不是轻信所谓的“客服人员”，点击客户端之外的网页链接，以免进入山寨网站或木马网站而损失钱财。
