ニュース

電子詐欺師は、さまざまな企業の電子メール アカウントをブラック マーケットで購入し、パスワードを乱暴に解読して電子メール アカウントにログインし、そのアカウントのアドレス帳を大量に送信して、「労働補助金」、「疫病補助金」、「財政補助金」を受け取ります。およびその他の種類の電気通信ネットワーク詐欺「フィッシング」メール--

注意深い！このような「補助金」は受け取れません

会社のメールボックスに「労働補助金」の受け取りに関するメールが届いたら、それを信じて、必要に応じて請求操作を完了しますか?ある日シャオファンさんが会社からメールを受け取った後、通知のqrコードをスキャンし、メールの内容に従って必要事項を記入した結果、即座に6万元が銀行口座から振り込まれた…。

「事件処理の過程で、当裁判所は犯罪者の刑事責任を追及すると同時に、この事件で明らかになった企業電子メールアカウントの漏洩に関して関連企業に検察上の提案と督促状を発行し、企業データの保護と保管の重要性を思い出させた。 8月12日、北京海淀区検察局に記者らが取材に訪れ、同検察第二部長の孫鵬氏は、企業従業員に「フィッシング」メールを送信した事件について紹介し、次のように述べた。我々は、ビジネス環境の「北京サービス」ブランドの構築に向けた検察保障を提供し、首都経済の質の高い発展を促進するため、「企業の検察保障」の特別措置の実施を引き続き深化させる。」

「労働補助金」の申請書

「業務のお知らせ」メール

「重要なお知らせですので、ぜひご確認ください！個人労働補助金受給申請通知書について… 財務省では、企業従業員補助金の管理をしっかり行うために、労働者補助金の受給手続きや関連資料をアップロードしています」従業員は通知の qr コードをスキャンして必要事項を記入する必要があります。2022 年 12 月のある日、ある会社の従業員であるシャオ ファンさんは新しいメールを目にしました。彼が仕事中に会社のメールボックスにリマインダーがポップアップ表示されました。差出人は会社の同僚のシャオ・チャンでした。シャオ・ファンさんがメールをクリックした後、必要に応じて申請フォームに記入すると、思いがけず彼の携帯電話に、自分の口座から 6 万元が振り込まれたことを知らせるテキスト メッセージが届きました。

シャオ・ファンさんは唖然とし、すぐにシャオ・チャンさんに確認を求めたところ、シャオ・ファンさんだけでなく、他の同僚も同じメールを盗まれていたことを知った。浮気。

同社は２０２３年５月、従業員を組織して公安機関に通報した。その後、公安機関が速やかに捜査を開始したところ、これが特に企業従業員を詐欺の対象とした国境を越えた犯罪組織であることが判明し、容疑者の一人である邱氏を特定した。公安当局は６月、事前に検察に捜査介入を要請した。

事件に関係するネットワークデータの流れを追跡した結果、公安当局は2023年7月28日に邱容疑者を逮捕し、8月25日には邱容疑者の詐欺罪容疑での逮捕承認申請を検察に提出した。

その人物は逮捕されたものの、事件の処理は困難に直面した。

邱容疑者は反捜査の意識が強く、ギャングメンバーの一人である王容疑者（すでに逮捕されている）と家を借りており、他人の身分情報を利用してさまざまなオンラインアカウントを登録している。 、仮想通貨を通じてお金を集めます。資金の流れを隠蔽します。公安機関が邱さんの仮住まいを捜索したところ、自宅にあるコンピューター3台が見つかり、うち2台の携帯電話は友人から借りたものだった。

「事件に関与した詐欺的な「フィッシング」web サイトのネットワーク データ フローをロックし、企業のクラウド サーバー データを取得した後、公安当局は、サーバーの借り手が qiu ではなく sun (別の事件として扱われた) であることを発見しました。 「海淀地方検察局がこの事件を処理した。検察官の李鵬氏は取り調べの結果、孫氏と邱氏は良い友人であったと述べた。孫氏はクラウドサーバーを借りたことはなく、邱氏はサーバーを借りるために自分の身元情報を使用したと述べた」さらに、公安機関は邱氏と関係者のネットワーククラウドディスクストレージデータも回収した。しかし邱さんはいつも「分からない」「やっていない」「パソコンの使い方が分からない」などと言い訳をして説明を拒否した。

現場に残されたハードディスク

6 つのリモート サーバーを関連付ける

事件が審査と起訴のために移送された後、検察は電子データ審査室を通じて事件に関係する電子データの審査と分析を実施する。

海淀地方検察局の事件処理チームは電子証拠を調査している。

「現場に残されたハードディスクのデータから、telegramチャットソフトにログインしていたニックネーム「dong」のアカウント（以下、tgアカウント）を発見しましたが、アカウントに関連付けられていた携帯電話番号の実名は李鵬氏は「邱ではない」と述べ、その後の検査で当局は公安当局と協力し、技術的手段を使ってtgアカウントのパスワードを解読し、データの取得に成功した。 「dong」と「when will i get rich?」というニックネームの人物との間で電子メール アカウントのパスワードをクラッキングして販売し、チャット記録を作成しました。この 2 人には共通のグループがあり、詐欺メールの送信、「補助金の受け取り」に関する詐欺的なコピーライティング、および騙された人の銀行カードのアカウントとパスワード。

さらに、検察は、このハードドライブが 6 台のリモート サーバーに関連付けられており、その 6 台のサーバーには、電子メールのパスワードを暴力的に解読するためのプログラム、大量の電子メール アカウントのパスワード、および「労働補助金を受け取る」ための電子文書が含まれていたことも判明しました。ハード ドライブ内の他のオンライン アカウントのうちの 4 つは実際に qiu に関連しており、その実際のユーザーは一時的に疑わしいものでした。

事実関係が曖昧で証拠不十分ではあったが、検察は、邱氏の保有する証拠や事実、並びに邱氏の様々な異常な行動に基づき、邱氏が通信網詐欺罪と重要な関係があると考え、不起訴処分とした。 2023 年 9 月 1 日の邱氏。逮捕決定を承認。

「いつお金持ちになれるのか？」を調べてみましょう。

「dong」と共謀してメールボックスのデータを盗み、詐欺文書を改ざんした「when will you get rich」とは誰ですか?

この疑問を念頭に置いて、事件処理チームは調査を開始しました。邱氏の暴力団はいずれも仮想通貨を利用して代金を徴収していたため、検察当局は公安機関に対し、事件に関与した仮想通貨口座に関する関連情報とデータを入手するよう指導し、このデータを通じて「dong」が実は別の暴力団であることが判明した。メンバーの王さん。

同時に、検察機関は公安当局に、事件に関係するサーバーを借りるためになりすましたサン氏を捜査するよう指示し、サン氏のtgアカウントの友人にも「彼はいつ金持ちになるか」という情報があったことを発見した。 「dong」アカウントのものと同じです。 sun によって識別された後、この「いつ金持ちになれるか」は qiu です。

「不正なウェブサイトのクラウドサーバーの支払い記録を分析したところ、有料のwechat id番号がいくつか見つかった。調査の結果、これらのidに関連付けられている実名情報はqiuであり、sunのwechat友達の電子データと一致していることが判明した。」海淀地方検察局の郭樹正捜査室のデータ調査官は記者団に対し、事件の足掛かりとなった電子メールアカウント（つまり、シャオ・チャンらの盗まれた企業電子メールアカウント）と被害者の電子メールアカウントも発見したと語った。詐欺サーバー上の残りのデータと邱の特定のクラウド ディスク ストレージ データから、大量の電子メール アカウントのパスワードとブルート フォース パスワード クラッキング ソフトウェアが発見されました。

現時点で、検察は最終的に、現場に残された邱氏のハードドライブ、証拠が破損したサーバー、サーバーの支払い記録、詐欺文書、会社の盗まれた電子メールアカウント、「いつ金持ちになれるか」などの断片的かつ客観的な記録を構築した。 tgアカウントの証拠間の複数の相関関係？

徐々に真実が明らかになりました。この犯罪者グループは、海外のオンライン闇市場を通じてさまざまな企業の電子メール アカウントを購入し、パスワードを乱暴に解読して電子メール アカウントにログインし、「労働補助金」を受け取るためにアカウントのアドレス帳を大量に送信しました。 「疫病補助金」や「財政補助金」など、さまざまな種類の通信ネットワーク詐欺「フィッシング」メール。被害者がそれを真実だと信じて指示に従うと、銀行口座のお金が盗まれます。調査の結果、邱氏は11件の詐欺犯罪に関与しており、その総額は12万元以上であることが判明した。

検察官は検察を支援するために法廷に出廷した。

今年1月31日、海淀区検察局は邱氏を詐欺容疑で法廷に起訴した。この間、重層的な客観的証拠の下で邱さんの心理的防御は崩壊し、彼は自発的に自白して刑罰を受け入れ、事件に関係した金を騙された関係者全員に返金した。 5月31日、海淀地方裁判所は邱氏に詐欺罪で懲役2年と罰金2万元を言い渡した。現在、判決は発効している。

（検察日報ジャン・シハン）