办信用卡要缴纳“流水金”“积分金”?

    近日，安徽泗县警方经过近半年多的缜密侦查，打掉一个涉及安徽、江苏、湖南、湖北、重庆、北京、浙江等多个省市，涉嫌非法获取公民个人信息、伪造、变卖金融票证、金融诈骗、妨害信用卡管理等多项犯罪为一体的特大“涉网类”犯罪团伙，抓获团伙骨干成员李某、陈某某、任某、李某某等11人(已批准逮捕10人)，上网追逃2人，涉案金额5000余万元，已扣押犯罪嫌疑人李某现金307.5117万元，冻结账户资金1430.125619万元，扣押车辆3台，缴获电脑20台、手机35部。受害群众涉及全国16省市30多个地区数百人。

    办“信用卡”被骗

    2015年3月下旬，安徽泗县泗城镇仇小飞登陆QQ上网，发现一个办理信用卡网址，便登陆网页界面填写了个人的申请办卡信息。随后，一名自称为北京某担保公司的王晴经理与其联系。 告知仇小飞： 办卡要先交200元材料费，待收到卡后再交800元手续费。仇支付200元后的第三天即收到了一张平安银行的信用卡，随即仇便将余下的800元钱打了过去。可当仇将信用卡插入银行ATM机上时却无法打开，经电话询问，一名自称为平安银行职员叫刘小红的人与其联系说：你要再交纳2000元密码费，才可打开信用卡。仇照办后，卡上果真可查出有50000元的余额，但还是无法提取使用。刘小红又让其再交纳2000元积分费、45000元的流水保证金等，待仇先后交纳人民币5万元后，仇的信用卡上显示余额为99000元，然而确一分也动不了。当仇再打电话与对方联系时，对方却是一直关机。自此，仇小飞才发觉上当受骗。

    三个嫌疑域名

泗县公安机关接案后，局领导高度重视，迅即指示经侦大队开展立案侦查。办案民警根据受害人提供的受骗信息，登陆诈骗网址，随即便自动跳转到“99信用卡全国申领中心”的页面，经查其服务器地址为：23.252.165.81(境外)。又通过认真梳理全国范围内相同伪卡卡号的案件信息和互联网中有关涉及“99信用卡”的网址， 发现从2014年至今，大量类似案件的涉案网址服务器IP地址均为：23.252.165.81(境外)。经仔细甄别后，发现该网址是通过58.218.205.76(徐州服务器)跳转至境外。在江苏徐州网安部门的配合下，通过对该跳转服务器后台的海量数据分析又发现三个新的嫌疑域名这三个域名均为厦门三五互联科技有限公司代理注册。民警们远赴厦门，通过向“三五”公司调取相关信息，发现域名注册联系人分别为于某某、王某。

    于某某，所在地北京，住石景山区古城地铁家园2号楼，电话010-67858131，邮箱228468338@qq.com; 王芳，所在地安徽合肥，住安徽合肥市庐阳区益发街，电话5925391800，邮箱228468338@qq.com。

    两个家住相隔千里之外的人使用同一QQ邮箱，显然其人员、住址、电话为虚假信息。那么，使用该228468338@qq.com号者到底是何人?。

    两个可疑“QQ”

    办案民警紧紧围绕228468338@qq.com邮箱的使用人， 远赴北京、安徽合肥及河北等地展开侦查工作，历经两个多星期的紧张侦查，终于查明：该邮箱的使用者名叫陶某， 其人居住在河北省三河市燕郊某小区内，他开办一个三人工作室，专门从事域名的抢注、买卖和服务器的租赁。上述的三个嫌疑域名均由该工作室注册，但已经出售。侦查人员经对该工作室电脑内的数十万条业务信息进行分析研判，发现有两个QQ号极为可疑。

    自2015年1月至6月，qq2908810026号从陶某处购买过域名170个，qq2912024191号购买域名40个。经逐条对域名进行解析取证，210个域名均为“99信用卡全国申请中心”网页。由此，民警们认定：持QQ2908810026和QQ2912024191的人具有重大信用卡诈骗嫌疑。

    但经查发现：其服务器地址全部指向美国。

    追踪“资金流”

    由于服务器在境外，要想进一步从服务器后台调取相关数据信息，必须要通过省厅、公安部等上级机关与境外联系，寻求国际经侦组织合作， 这显然将是一个复杂而漫长的过程。面对困局，侦查民警们积极创新思维，另辟蹊径，决定从追踪购买域名的“资金流”上入手。民警们通过对陶某工作室购买域名的大量资金往来信息进行分析碰撞，发现嫌疑人购买域名大多使用财付通，其中两个财付通帐号(85935349、973726)，在资金支付中存在交叉支付的情形。侦查员们由此认定该两个财付通账号可能系一人所有，或使用该两帐号的人之间存在着某些关联。

    民警们又通过进一步对两个嫌疑QQ2908810026和QQ2912024191号与两财付通帐号的关联信息进行碰撞，惊喜地发现嫌疑qq2908810026号和财付通973726帐号在同一个地点登录，其地址为：扬州市邗江区甘泉镇姚湾路印象花园25栋603室，而qq2908810026的实际使用人为李某（团伙骨干成员）。

    通过进一步侦查，李某、任某使用的QQ均与“99信用卡”网站有关。

    民警们顺线追踪，进一步对李某、任某两人在银行的资金流向展开调查，发现自2013年以来，从湖北武汉、孝感等地有源源不断资金流入该两人帐户，其中李某帐户每天最多竟流进20万—30万元。 李某帐户现已有资金近两千万元。同时，此间，李某、任某两人帐户资金也不断地流向河北的陶某工作室及浙江杭州、深圳等地。显然，李某、任某处已成为“资金流”的中枢，由此，该两人的诈骗嫌疑迅速上升。

    民警们通过进一步对嫌疑人李某、任某二人的关系人、通话记录、聊天记录、银行交易等信息进行分析研判，以及摸排走访和跟踪守候，历经两个多月的缜密侦查，查明该团伙除李某、任某外，还有陈某某、陶某、刘某、卞某等人，同时还查明李某团伙的下线(购买公民信息)人员——主要是湖北籍的李某某、孙某、付某、蔡某某等人。以及为李某建立诈骗网站的技术人员金某和网络推手等数十人的有关信息。至此，一个由建立诈骗网站、非法获取公民信息、盗卖信息、购买信息、制作伪卡、实施诈骗等多团伙组成的庞大犯罪“产业链”浮出水面。

    围剿嫌疑人

    由于该犯罪团伙涉案人员众多，分布区域广、人员居无定所、反应信息灵、反侦查能力强，以及“涉网类”犯罪的证据信息极易被损毁灭迹等特点，行动中稍有疏漏，极会导致前功尽弃。为能尽可能多地抓捕涉案犯罪嫌疑人，实现打击效果的最大化，公安局政委赵守文、副局长刘远谋、市局技侦支队杜煜、网安支队王亚伟、以及县局经侦大队副大队长周楚、李逊、侦查员周敦甫，加之县局网安、图侦等单位民警共20多人组成专案组，兵分杨州、湖北、浙江三路，分别围绕上游的李某、任某、陈某某等人；下游的李某某、孙某、付某、蔡某等人，以及建立诈骗网站的金某和维护诈骗网站等人开展秘密侦查工作，潜心寻找抓捕良机，以待一网打尽。

    2015年8月24日，专案组突获信息：嫌疑人李某9月上旬可能要搬迁到四川，与四川人合伙开公司。据此，专案组分析认为：在8月下旬的一段时间，将会是李俊等人聚集较多的时间，待进入9月份之后，该团伙可能会散伙而各奔东西，将会为抓捕工作带来更多的不利。由此，专案组决定，扬州组务必于8月底前对李某等人实施抓捕行动。经连续四个昼夜的跟踪守候，于8月31日夜，李某、任某、陈某某、卞某等四名骨干成员被抓获。与此同时，杭州抓捕组追踪至云南昆明将该诈骗网站建站人金某抓获。

    10月上旬，赴湖北抓捕组在副局长刘远谋的亲自指挥下，历经13个昼夜的化装侦查，跟踪守候，一举抓获下游的李某某、孙某、付某、付某某、蔡某等6名嫌疑人。至此，该案的侦破工作取得了决定性的胜利。

    目前，该案正在侦查中。