周先生在九堡宣家埠开淘宝女装店。五年来,大多是好评,但这几天他接连接到十多家客户的投诉,说他把自己的信息给卖了。
他们都几乎在同天上午接到骗子自称淘宝客服来电,说他们在某网店(周先生的网店)的“订单异常”,需要他们走个特别的渠道才能申请退款。然后要求他们使用第三方聊天软件(比如QQ)继续跟他交流,然后再发来“退款协议网址”。这个网址其实是个虚假网站。等周先生的客户把银行卡信息填上去后,钱就到了骗子手里。
周先生在办公室装了监控,24小时开着。他仔细看了这几天的监控,发现有一天清早,大家还没上班时,一个刚来两三天的店员在店内操作电脑。
这个新店员20岁,姓施,是今年4月4日,刚应聘上班的。
周先生报了警。
施被抓,交代,他到店里应聘就是为了在网店电脑里植入木马。
施老家在福建龙岩,高中毕业后因为沉迷“英雄联盟”网游,天天泡在网吧里,专门帮人代练赚钱。跟他一起做代练工作的,是他一个姓汤的发小,两人同村。
上个月月初,汤在网吧里认识了高某。高某告诉他,只要混进一些生意比较兴隆的网店做客服,帮他安装木马程序,他马上付钱。每成功一次付一千元。
汤感觉这是个轻松挣大钱的机会,就把施也介绍给了高某。
高某把专门盗窃网店后台客户信息的木马程序,存放在微云里(微云是云计算里一个小领域的应用,储存功能类似网盘),叫施、汤二人在微云上把木马下载下来,安装到网店的电脑里。
高还给他俩买了来杭州的高铁票。
根据施的交代,九堡派出所民警在余杭一处出租房里抓获了正在搜索客服招聘信息的汤某。经查,两人来杭州一个月不到,都已经各自完成了两次“任务”,盗取网店客户信息上万条。
施、汤因涉嫌非法获取公民个人信息,被江干警方刑拘。 |