2017年1月的北方,寒冷而干燥,南国的广西却是温暖如春。
8日中午,在广西壮族自治区横县的六景小镇,一位老太太敲响了某小区3号楼6楼的门。
听说房东来了,一个男青年打开房门,没想到破门而入的是4名全副武装的警察,屋里的3个男青年还没缓过神来,就被拷上了冰凉的手铐。
这些警察来自吉林省吉林市,随着3名男青年的落网,“10·26”冒充海外中国人系列网络电信诈骗案浮出水面。
“表哥”回国让表妹帮忙订机票
小玉家住吉林市丰满区旺起镇,一天,她刚在电脑上登录QQ,一个熟悉的头像便闪烁起来。小玉一看,是大姨家的表哥小军。小军去新加坡打工半年多了,兄妹俩是多年的QQ好友。
“小玉,你在幼儿园工作顺心吧?二姨的胃病咋样了?”寒暄过后,小军关切地询问小玉的工作和家里情况,小玉便与表哥聊了起来。
小玉问表哥:“原来的QQ号不用啦?看头像比半年前在家时胖多了。”小军说:“那个号也用,你别删,我在新加坡的这个号是暂时的。”小玉这才注意到表哥QQ的IP地址显示的是新加坡。
几天后,小军在QQ上给小玉留言:“表妹,你留意一下国内航空公司的售票信息,再有几天我就要回国了,新加坡的机票比国内贵一半,你跟航空公司商量一下还能打折,搞定后Q我,我把机票钱给你打过去。”
小玉按表哥留下的国内某航空公司客服电话打过去,一个声音甜美的女客服接待了她。小玉表明意图后,女客服说:“目前新加坡飞往国内的航班只有到北京的,票价9850元,打折后6850元。”
小玉把咨询的信息发给小军,小军说:“比新加坡的票价至少便宜5000元,订一张吧,随后我把钱电子汇票打给你。”
只一会儿工夫,小玉的手机短信提示说,“您收到一笔6850元的电子汇票,因为是国外汇票,需三天后才能到账,请注意查收”。
虽然三天后才能进账,但6850元还是垫付得起的,小玉再次拨通那家航空公司的客服电话,接待她的是另外一位女孩:“对不起,您订购的是普通舱,目前已经售罄,还余几张VIP舱,请问是否订购?”
小玉一边与客服保持联系,一边给表哥留言。
表哥问:“升舱后多少钱?”客服那边告诉小玉:“折后10450元。”表哥说:“订吧,再不订恐怕VIP也没了。”
小玉的工资卡里只有8000元,她从妈妈手里借了3000元,帮表哥订了一张VIP舱的机票。她把订单发给表哥后,表哥说:“小玉,和我一起出国的海涛也和我一起回来,再帮他订张VIP吧,票款随后电汇过去,这是海涛的身份证号。”
几分钟后,小玉的手机就接到了14100元的电子汇款信息。小玉发动身边亲戚朋友,很快凑齐了20900元票款,随后转给航空公司,小玉马上收到了订票成功信息,她把订单发给表哥后,表哥给了她一个笑脸:“回国后请你吃肯德基。”
3天后,小玉去银行提取电子汇款,工作人员查询后说:“您近期没有电子汇款,请核对一下是不是搞错了。”小玉说:“没错的,我的手机里有信息,20900元,是从新加坡汇过来的。”
工作人员再次告诉小玉:“没有,一分钱也没有。”
小玉气哼哼地回家,给表哥发QQ,没想到表哥的头像是黑的,而且从此再没亮起来。
小民警破大案专业知识是关键
2016年10月26日,小玉来到吉林市公安局丰满分局旺起派出所报案,接待她的是所长董洪波。
小玉描述案情很清晰,董洪波很快弄清了案件的来龙去脉,他叫来刑警学院毕业的滕飞翔。
“你要分三条线开展工作,一是逐个扫描还原IP地址,锁定犯罪嫌疑人实际登录的地址;二是调取犯罪嫌疑人作案时使用的手机话单,分析研判大小基站具体数据,确定犯罪嫌疑人所在城市;三是逐条分析、甄别通话记录,锁定犯罪嫌疑人。”董洪波给滕飞翔指明工作方向。
滕飞翔经过多日调查发现,在作案期间,小军QQ号登录的IP地址均采用了服务器代理功能,全部跳转到港、澳、新加坡等地,并且使用的是无线上网设备,隐蔽性极强。此外,小军的手机号是北京的,航空公司的客服电话也是虚拟的,都是有人在故意操控。滕飞翔经过技术操作,确定犯罪嫌疑人实际上网登录地址在广西南宁周边。
通过调取犯罪嫌疑人作案时使用的手机话单,滕飞翔进一步确定,犯罪嫌疑人的通话地点也在南宁市,而其中的一条通话记录,对方是南宁市滨阳县古辣镇某快递公司快递员的工作号码。
滕飞翔很快联系上了某快递公司的送货平台,并逆向查找快递货主信息,确定货主的名字叫侯某,进而掌握了侯某的手机号码。最终,滕飞翔确定侯某即为诈骗犯罪嫌疑人,活动范围在广西南宁市、宾阳县、横县境内。
董洪波立即向吉林市公安局丰满分局领导汇报案情,同时请求吉林市公安局网安支队技术支持。
2017年1月1日午夜,董洪波、滕飞翔等4名民警到达广西南宁,在当地警方配合下,董洪波等人做了细致侦查工作,并把重点放在了横县的六景镇。
1月7日,董洪波通过快递公司获知,侯某有个快件第二天到货,董洪波便将4人分成两个行动小组。8日上午,侯某准时到快递公司取货,于是,两队民警跟踪侯某拐进一个居民小区,看见侯某进入6楼靠左侧的房间。
董洪波没有贸然抓捕,他通过当地派出所了解到这间房屋是个出租房,并顺利找到房主。当房主老太太敲开门后,民警趁势而入,3个男青年束手就擒。
作案40余起诈骗60余万元
经查,侯某真实姓名叫叶某,与他同时落网的是叶某某、何某,三人都是广西宾阳人。
在出租屋内,办案民警当场缴获了大量作案工具:笔记本电脑3部、平板电脑两部、手机14部、银行卡43张、U盾5个、手机卡15张、移动pos机两台,现金两万余元。
原来,2016年6月起,叶某等3人密谋进行电信诈骗活动。他们购买了笔记本电脑、手机、无线上网等设备,又网购了作案用的非实名手机卡、银行卡、QQ号码等作案工具,利用网络软件,将自己的IP地址更改到新加坡、泰国等地。
一切准备就绪后,开始物色作案目标。他们通过“附近的人”功能,搜寻海外中国人的QQ号码,再通过QQ空间照片、留言、评论等信息,综合分析该人的社会关系。掌握该人尽可能多的信息后,开始冒用海外国人的身份,联系其国内的亲朋好友,以购买机票回国为由,骗取被害人的钱款。在不到半年的时间里,他们利用同一手段作案40余起,骗取人民币60余万元。
叶某等人还供述,他们网购的手机卡、银行卡、QQ号码,都是通过柳州的覃某、胡某、邓某3人获得。
为彻底铲除这一电信诈骗团伙的利益链条,当晚,丰满分局党委紧急调度5名刑警和两名派出所民警,连夜飞往广西横县,全力抓捕售卖银行卡的3名团伙成员。
2017年1月10日,犯罪嫌疑人覃某在南宁落网,12日,犯罪嫌疑人胡某、邓某在柳州相继落网。
经查,覃某、胡某、邓某出售给叶某等人的银行卡都不是真实身份办理的,高价卖给叶某,出售的手机卡也都不是实名的。
案件告破后,专案组在广西收集、固定了大量相关证据。由于犯罪嫌疑人邓某是艾滋病病毒感染者,无法收监,遂在当地取保候审。
1月16日晚,专案组12名民警押解叶某等5名犯罪嫌疑人赶回吉林。
目前,案件还在进一步查办中。