18岁辍学开发者制售远控木马 联手诈骗团伙盗刷百余家长账户逾200万元

深夜十点多，北京市民梁女士的手机突然弹出一行提示：“系统正在更新，不要触屏，否则格式化”，紧接着屏幕陷入长时间黑屏。她下意识关机拔卡，却还是没能阻止账户被盗刷——3.4万余元的损失，让她立刻拨通了报警电话。事后复盘，梁女士才发现这一切和女儿用她手机玩游戏有关：女儿被游戏界面“赠送装备皮肤”的信息吸引，添加对方社交账号后，被诱导用母亲的手机扫码下载了一款陌生APP，还被要求删除所有聊天记录。

北京市公安局通州分局马驹桥派出所民警接警后，第一时间将情况上报分局刑侦支队。梁女士的账户先后被盗刷4笔，手机里却找不到任何操作痕迹，这笔钱仿佛“凭空消失”。结合案情细节，民警判断这是一起以游戏福利为诱饵，诱导未成年人下载病毒软件实施的新型电信诈骗，犯罪团伙分工明确、手法隐蔽。通州分局随即成立由刑侦、网安及属地派出所组成的专案组，展开全面侦查。

专案组调查发现，这款陌生APP是一款远控木马，一旦安装就能获取手机最高权限，嫌疑人不仅能远程查看相册、绑定银行卡号，还能实时截取短信验证码，在事主不知情的情况下完成转账操作。两路民警同步推进，一边深挖案件细节，一边追踪涉案账号，很快锁定了藏匿在外省的林某、程某、程某某3名核心诈骗成员，三人都有诈骗未成年人的前科。而此次作案中出现的高级技术手段，让专案组意识到背后还有专门的技术支撑者。

经过刑侦与网安部门的配合侦查，专案组最终锁定了木马开发者刘某的身份。今年18岁的刘某曾就读于某计算机专科学校，因觉得学业枯燥辍学后，在家自学编写远控木马程序，还在境外网站售卖，甚至录制演示视频炫耀程序的远控功能，以此吸引客户。至此，一条“技术开发—远程控制—实施诈骗”的完整犯罪链条被彻底厘清。

5月10日，证据链完全闭合，抓捕时机成熟。在北京市公安局刑侦总队牵头下，通州警方兵分两路赶赴广东、湖北，当晚22时两地同时收网，抓获林某等3名诈骗嫌疑人及开发者刘某，现场起获作案用电脑3台、手机7部。落网时，刘某还懵懂地询问民警自己犯了多大事，他自幼父母离异，辍学后靠售卖木马获利，短短几个月就用赃款买了一辆二手轿车，挥霍无度。

经审讯，4名嫌疑人对利用远控木马非法控制他人手机、盗取验证码盗刷银行卡的犯罪事实供认不讳。目前，林某等3人因涉嫌诈骗罪被刑事拘留，刘某因涉嫌帮助信息网络犯罪活动罪被刑事拘留。警方已串并全国同类案件128起，涉案金额累计超过200万元，案件仍在进一步深挖中。

针对此类针对未成年人的诈骗，警方提醒，未成年人要警惕游戏中“免费送皮肤、高额礼包”等诱惑，切勿轻信陌生链接、二维码或添加陌生社交账号；家长要严控手机下载权限，开启官方应用商店下载限制，禁止安装来源不明的APP，同时设置支付限额、开启交易提醒，教育孩子保护银行卡号、验证码等敏感信息。若手机出现黑屏、强制弹窗等异常，要立即关机拔卡，发现账户被盗刷后及时冻结账户并报警。