□案件特點
四成嫌疑人都是90后
據徐州市公安局網警支隊案件偵查隊隊長張偉介紹，此案中抓獲的犯罪分子顯示出低齡化的特點，多數為青少年，22歲以內的90后占到40%。這些人的學歷高低不等，從初中肄業到大學畢業都有，但是都沒有正當收入來源，又貪圖享受，利用網銀木馬盜竊就成了他們“致富”的一條捷徑。
而且隨著網絡技術的發展，木馬逐漸呈現出智能化、傻瓜化的特點，“浮云”木馬通過進程實時監視用戶瀏覽器地址欄URL，當用戶有支付行為時，該木馬會自動讀取指令，然后根據指令進行防查殺升級。犯罪分子種下“馬”后，只需要使用修改工具進行簡單配置就能立即實施盜竊。一次種馬，多個充值賬號使用，可實施多次盜竊。由于該木馬操作簡便，容易上手，他們在實施盜竊的同時，還相互傳授經驗，導致犯罪成員迅速增加。
犯罪成員反偵查意識強
雖然此案中犯罪嫌疑人年齡都不大，但卻有豐富老到的反偵查意識。他們為了隱藏身份、逃避追查，不使用真實的身份信息，盜竊得手后立即找人“洗卡”。洗卡人購買游戲點卡，然后將游戲點卡賣給網游公司或游戲玩家變現。另外，作案用的收款賬號、第三方充值等賬號多是一案一用，變換頻率較高，而且活動地點、作案地點不固定，給警方追查嫌疑人帶來很大難度。
以往網絡犯罪人員一般都是單打獨斗，或者最多幾個人臨時組成團伙，相比之下，此案犯罪團伙人員眾多，源頭的木馬作者、免殺人員，到下面的洗卡人員、包馬人員、拉單人員，每一級人員都有明確的角色分工，作案手段各不相同，組織非常嚴密，而且該團伙區域分布較廣，從最北方的黑龍江到最南端的海南省都有，遍布全國32個地市。
□警方提示
“網購達人”最易上當
警方統計本案受害者時發現，盡管犯罪嫌疑人都是向非特定目標發送病毒實施作案，但受害者的群體相對固定，主要是經常進行網上交易的網民這個龐大的群體。此外，像本案中受害人王先生一樣，一些在網購群里開網店的店主也經常成為被盜竊的對象。
現在有一些網民注冊開設網店后便將網店低價轉讓，這些店極易成為犯罪分子假扮店主實施盜竊和詐騙的外衣。犯罪嫌疑人一般是購買一些網店黑號當“店主”，在店里上傳幾種比市價便宜很多的商品吸引買家，然后與買家網上交流，在成功取得買家的信任后，便以多種方式向受害人傳送木馬文件，木馬采用壓縮文件、EXL文件、圖片等格式包裝，多以“實物圖”、“特價商品”、“最新價格”、“活動規則”等命名來欺騙受害人。引導受害人種下木馬后就可以順利實施盜竊。
為了不引起受害人的懷疑，木馬運行時，首先會彈出一個對話框迷惑受害人，讓他們感覺自己運行的程序出錯了，不會中斷操作。用戶支付以后，木馬還會修改銀行給用戶的確認信息，顯示出“支付失敗”的提示頁面，這使得很多受害人試了一次又一次，多次被盜，直到錢已付完才發現錢已經進了別人的賬戶。
為此網警提示廣大網民，在上網聊天時不要輕信陌生人，尤其是主動聯系的陌生人，更不要向陌生人透露自己銀行卡的信息，本案中的受害人就是在與犯罪嫌疑人聊天過程中，泄露了自己的部分個人信息。不要點擊、運行來歷不明的文件，在使用網上銀行時，盡量使用升級版、帶LED顯示屏的U盾。
()
