就在今年的春晚上，支付寶、微信、手機(jī)QQ之間的紅包大戰(zhàn)戰(zhàn)火紛飛、硝煙彌漫。一場(chǎng)猴年春晚的紅包大戰(zhàn)下來，砸了2個(gè)多億的支付寶是否撬動(dòng)了微信的地位我們不得而知。但是，就在年前，在淘寶上做生意的商家被一幫小毛賊給盯上了，財(cái)大氣粗的支付寶公司竟因此背上了“黑鍋”。

2015年1月，溫州市瑞安市公安局接到一起報(bào)案，報(bào)案者不是旁人，正是支付寶公司，說很多商家的錢莫名其妙地被轉(zhuǎn)走了，支付寶公司只好先行賠付。

淘寶用戶鄒品林在不到四分鐘的時(shí)間內(nèi)被轉(zhuǎn)走了4900多元。像鄒品林一樣莫名其妙被盜的一共有19人，其中最多的一筆高達(dá)三萬多，最少的只有七百多元。小偷把錢給偷走了，支付寶公司卻要賠償被偷者的損失。支付寶公司當(dāng)然不干啦，于是它們就查這錢的去向。

那這么多人的錢到底是怎么被盜的呢?受害人說他們都是收到購買信息，問他們能不能按照?qǐng)D片要求來支付，他們同意后，對(duì)方就說要加QQ好友，

然后通過QQ發(fā)了一個(gè)文件過來。

一般來說在淘寶支付寶交易都有統(tǒng)一的支付流程，那這個(gè)有些奇怪的買家為什么要獨(dú)辟蹊徑呢?他發(fā)來的到底是什么文件呢?他們發(fā)來的不過是一張普通得不能再普通的圖片，但是你要想打開這張圖片卻怎么也打不開，因?yàn)樗揪筒皇菆D片文件，而是一個(gè)后綴名為EXE的可執(zhí)行文件，這就是我們常說的木馬病毒文件。而正是這張偽裝成圖片的木馬程序把19位淘寶店主的錢給偷走了，那么這木馬病毒文件究竟是怎么來的呢?它又是用什么方法來偷盜這些淘寶店主錢財(cái)?shù)哪?

在現(xiàn)實(shí)社會(huì)中，一個(gè)人只有一個(gè)名字?？墒窃诰W(wǎng)絡(luò)世界里，卻可以擁有多種稱呼，因此要在網(wǎng)絡(luò)世界查找一個(gè)人談何容易。再狡猾也會(huì)留下蛛絲馬跡，瑞安網(wǎng)警通過技偵手段最后鎖定了一位名叫莊遷日的犯罪嫌疑人，并對(duì)其進(jìn)行了抓捕。

莊遷日落網(wǎng)了，對(duì)自己發(fā)木馬竊取錢財(cái)?shù)姆缸锸聦?shí)他是供認(rèn)不諱，那么他究竟是怎么用什么方法來實(shí)施盜竊的呢?

犯罪嫌疑人在淘寶上找到淘寶商家購買東西，然后以有沒有這樣的商品為理由，把偽裝成照片的木馬程序發(fā)給淘寶商家。當(dāng)商家點(diǎn)開圖片后，木馬程序就被安裝到了商家電腦里。然后犯罪嫌疑人再次找到商家，以商品不合適為理由申請(qǐng)退款。于是就在商家接受申請(qǐng)，并輸入支付寶密碼的時(shí)候，木馬的后臺(tái)程序就自動(dòng)把支付寶密碼記錄了下來。犯罪嫌疑人就這樣輕松的盜取了淘寶商家的支付寶密碼，而支付寶賬號(hào)里的錢也就輕松的轉(zhuǎn)到了犯罪嫌疑人的賬號(hào)里。

但是對(duì)于瑞安警方來說，事情可沒這樣簡(jiǎn)單，兩個(gè)疑問一直盤旋在他們心里。一是，這莊遷日只有小學(xué)畢業(yè)，對(duì)計(jì)算機(jī)也是一知半解。這木馬程序他是從何而來?二是，大部分電腦都裝了殺毒軟件，這木馬病毒一安裝就會(huì)被攔截，哪這木馬程序是怎么躲過重重關(guān)卡的呢?

針對(duì)這兩個(gè)問題，瑞安網(wǎng)警仔細(xì)盤問了莊遷日。他告訴警方，木馬病毒之所以能順利騙到淘寶商家的秘密。這個(gè)木馬病毒會(huì)被常見的殺毒軟件查殺，唯獨(dú)安裝360殺毒軟件不能查殺。因?yàn)樗哪抉R病毒是申請(qǐng)了360的免殺認(rèn)證的。否則就不能使用，甚至是偷不到錢。莊遷日告訴瑞安警方，給他做這360認(rèn)證的是一位網(wǎng)名叫“碎花洋群的優(yōu)雅”的網(wǎng)友，根據(jù)這個(gè)信息，警方在廈門抓獲了一個(gè)叫姜永志的犯罪嫌疑人。他交代確實(shí)給木馬病毒做過免殺認(rèn)證。

只有初中文化的姜永志其實(shí)并不怎么懂技術(shù)，為什么他會(huì)這認(rèn)證免殺呢?據(jù)姜永志交代是因?yàn)樗麄児揪褪情_發(fā)軟件的，每一個(gè)軟件出來，都要做360的認(rèn)證。他只不過是利用公司的有利條件幫莊遷日他們做個(gè)認(rèn)證而已，而自己從中賺個(gè)小錢，多少錢呢?認(rèn)證一次，一千元。

有了姜永志幫做的360認(rèn)證，偽裝成圖片的木馬病毒就可以暢通無助。再也不會(huì)出現(xiàn)攔截提示，或者干脆是被直接截殺的可能。在電腦系統(tǒng)看來這文件已經(jīng)是免檢產(chǎn)品。

免殺讓木馬病毒暢通無助，但這木馬病毒又是哪里來的呢?莊遷日告訴警方這木馬病毒和后臺(tái)程序來源于一位網(wǎng)名叫dark knight(黑暗騎士)的網(wǎng)友，木馬病毒和后臺(tái)程序是黑暗騎士租賃給他的。根據(jù)莊遷日提供的線索，結(jié)合他和這位黑暗騎士的聊天記錄，瑞安網(wǎng)警很快就查出木馬病毒和后臺(tái)程序提供者的地址和姓名。警方抓獲了福州人呂寶姬。他承認(rèn)木馬程序是他開發(fā)的。

在瑞安警方看來，抓到呂寶姬。利用木馬病毒和后臺(tái)程序進(jìn)行盜竊的鏈條已經(jīng)是尋到根了?？墒亲尵?jīng)]想到的是，呂寶姬告訴警方，木馬病毒是他開發(fā)的沒錯(cuò)。但利用木馬病毒起心去偷錢的始作俑者并不是莊遷日，而是另有他人。

根據(jù)呂寶姬提供的信息，瑞安警方很快在遼寧抓獲了網(wǎng)名叫too，真名叫孟憲洋的犯罪嫌疑人。而正是孟憲洋的落網(wǎng)一下讓整個(gè)案件清晰起來。沒有正當(dāng)職業(yè)的孟憲洋喜歡玩網(wǎng)絡(luò)游戲，在玩游戲的過程中他發(fā)現(xiàn)了一個(gè)賺錢的門道。

他進(jìn)了一個(gè)QQ群，進(jìn)了這種群之后，孟憲洋發(fā)現(xiàn)其實(shí)賺錢的門路就是幫他們干活，干什么活呢?發(fā)木馬。別人掙到錢后就會(huì)分一些給他。

孟憲洋不甘心幫別人干，想決定單干。他在網(wǎng)上發(fā)了一個(gè)帖子，要購買木馬病毒。很快就有人跟他聯(lián)系，將代碼給他讓他測(cè)試一下，然后再給錢，但孟憲洋留下了代碼沒有付錢，他發(fā)帖準(zhǔn)備找個(gè)懂行的人幫他搞定這個(gè)代碼。

孟憲洋發(fā)出的貼子很快就有了答復(fù)，這個(gè)人是誰呢?就是呂寶姬。但呂寶姬也弄不明白這個(gè)代碼，就答應(yīng)孟憲洋給他重新開發(fā)一個(gè)。

在呂寶姬看來，孟憲洋提供的所謂源代碼已經(jīng)過時(shí)了，360瀏覽器的殺毒功能很容易識(shí)別出來，他能做一個(gè)更好的。就這樣，孟憲洋這個(gè)菜鳥加上呂寶姬這個(gè)行家從此就成了一根繩子上的螞蚱。孟、呂雙方達(dá)成口頭協(xié)議，孟憲洋出資兩萬元由呂寶姬重新開發(fā)一個(gè)木馬程序。

而如果僅僅是開發(fā)一個(gè)程序，可能事情對(duì)呂寶姬來說也就僅僅到此為止，可情況卻并非如此。呂寶姬并沒有將源代碼交給孟憲洋，而是孟憲洋用木馬偷得錢他都要提兩成，孟憲洋每盜竊一萬塊錢，必須得給他二千塊錢，從偷的錢里抽頭，這就是為什么法院最終判決時(shí)，認(rèn)定呂寶姬也構(gòu)成了盜竊罪的原因。有了木馬病毒和后臺(tái)程序，孟憲洋完全就可以單干了，那為什么后來警方發(fā)現(xiàn)在實(shí)際操作的卻是莊遷日呢?他們倆又有什么關(guān)系呢?原來孟憲洋并沒有自己來操作，而是又在網(wǎng)上發(fā)了一個(gè)小廣告。

孟憲洋發(fā)出的廣告非常誘人。兼職，坐在家里一天就能賺300元。很快就有人應(yīng)聘了，這人就是莊遷日。

孟憲洋給莊遷日下達(dá)的任務(wù)很簡(jiǎn)單，就是拉單。一旦莊遷日發(fā)送木馬成功，孟憲洋就會(huì)收到騙來的支付寶賬戶信息，從而實(shí)施轉(zhuǎn)賬盜竊。不過為了激勵(lì)莊遷日，孟憲洋承諾，除了每天300元的固定工資，每偷來一筆錢，分一半給莊遷日。

這個(gè)木馬病毒可是孟憲洋花2萬元從呂寶姬那兒買來的，還承諾用偷來的錢給他20%的提成，原因都是因?yàn)楫?dāng)初呂寶姬信誓旦旦地說，自己重新寫的木馬跟得上時(shí)代，能躲過360瀏覽器的殺毒關(guān)卡，當(dāng)孟憲洋告訴呂寶姬你這木馬病毒沒用。只要一安裝，就提示是病毒，這合作沒法繼續(xù)了。一聽這話，呂寶姬也頓時(shí)慌了手腳。如果木馬不能被安裝，哪自己那部分錢就沒著落了。

為了解決認(rèn)證的這個(gè)問題于是呂寶姬就找到了姜永志，答應(yīng)他每認(rèn)證一次給1000元，有了姜永志的幫助莊遷日找淘寶商家安裝木馬的行動(dòng)才能屢屢得手。到此，四個(gè)天南海北的人，把一個(gè)看似完美無缺的網(wǎng)絡(luò)犯罪體系架構(gòu)完畢了，本想著可以放心大膽地空手套白狼了，可是沒想到，也就兩個(gè)月的時(shí)間，這個(gè)體系里的一個(gè)核心人物卻突然失蹤了，這又是怎么回事呢?

孟憲洋和莊遷日、呂寶姬都是單線聯(lián)系。而莊遷日和呂寶姬也本來并不認(rèn)識(shí)?？墒蔷驮?014年12月底，呂寶姬和莊遷日同時(shí)發(fā)現(xiàn)聯(lián)系不上孟憲洋了。通過孟憲洋在淘寶里留下的聯(lián)系方式，呂寶姬竟然聯(lián)系上了莊遷日，兩人也開始了合作。

因?yàn)槊蠎椦蟮氖й?，莊遷日、呂寶姬、姜永志陰差陽錯(cuò)的走到了一起，那孟憲洋到底去哪呢?答案讓人大跌眼鏡，他賭博一晚上輸了七、八千元錢，心疼得不得了，竟然抑郁癥發(fā)作，住院去了。

正是這種難以填滿的欲望，而又不擇手段的違法行為。最終把孟憲洋、莊遷日、呂寶姬、姜永志送上了被告席。2016年1月26日瑞安市人民法院對(duì)四人做出了如下判決：

被告人莊遷日犯盜竊罪，判處有期徒刑三年三個(gè)月，并處罰金人民幣10000元。罰金限判決生效之日起十日內(nèi)繳納。被告人呂寶姬犯盜竊罪，判處有期徒刑三年，并處罰金人民幣10000元。被告人姜永志犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，判處有期徒刑一年，并處罰金人民幣3000元。

要做到不被這無形之賊所害，提醒大家盡量不要在其他人的電腦上登陸一些涉及自己資金的銀行卡賬號(hào)，或者支付寶賬號(hào)。不要隨意打開陌生人發(fā)過來的一些文件，此外一些陌生的掃二維碼的東西，其實(shí)也是下載病毒的一個(gè)過程。