经过近两个月的缜密侦查,细致工作,3月14日,山东泰安宁阳县公安局组织近百名警力,远赴湖南、湖北等地,打掉了一特大非法利用信息网络犯罪团伙,抓获团伙成员43名,缴获电脑、手机等大量作案工具,扣押车辆、现金等财物一宗。
240多万学费不翼而飞 网络电信诈骗牵出网络信息犯罪团伙
事情还要从2018年1月11日说起。这天,宁阳县公安局接某中学工作人员报案称,其学校第三方支付平台学生交纳的240余万元教材费被盗。

民警对校方财务人员进行耐心仔细的询问,报警人称,1月10日他们发现学校正常使用的第三方支付平台因为密码错误无法登陆,这引起了他们的警觉。随后,他们立即与第三方支付平台联系,第三方支付平台给学校重新申请了新账户。但登录该账户后,发现自2017年12月28日以来,学生通过第三方支付平台转账方式缴纳的教材费全部被人转走。
让民警不解的是,从2017年12月28日到2018年1月11日长达半个月的时间,学校财务人员却对资金被盗毫无察觉?经深入调查得知,学校的第三方支付平台是学生缴纳教材费的账号,设定有自动转账功能,当学生家长缴纳教材费后,当晚零时就会自动转到主管部门的指定账户,他们每天只是核对学生的缴费情况,第二天账户是没有余额的。犯罪分子就是利用了这个转账的时间差,提前把余额转走。办案民警敏锐的意识到这是碰到了“老狐狸”,当即向局领导进行了汇报。
这起案件引起了宁阳警方的高度重视,该局立即成立专案组,组织刑警、网安、经侦等部门警种依托“网警+X”一体化作战模式,迅速从信息流、资金流等方向开展侦查工作,同时及时将相关线索汇报市局网安支队开展快速协查。
经分析,被盗中学资金账号应在2017年10月20日被盗,10月24日被修改绑定手机号码,之后,该账户内有多笔资金转账流转记录,民警怀疑该账号被用作洗钱账号。这给办案民警出了个难题,被盗账号的资金分流用的都是第三方支付平台和银行帐号,所有的一切都是虚拟身份,要想查出幕后黑手的真实身份,就要逐个揭开他的层层面纱。
一边是学校、孩子、家长期盼的眼神,一边是浩瀚渺茫的数据信息,办案民警顶住压力,进行了耐心仔细的分析。“案件不破,绝不收兵。”该局分管刑侦工作的副局长田军说。
在接下来的日子里,办案民警抽丝剥茧,把涉案的每一个第三方支付平台、银行帐号以及手机号、微信账号等进行汇总分析,再把这些信息和嫌疑人的身份信息进行逐一验证。
“围绕网络虚拟身份以及被冒用的银行账户、第三方支付平台账户进行分析,进一步落地查人,这是最关键也是最艰难的工作。”宁阳县公安局网安大队民警薛盟说。
在普通群众眼里,侦查破案就像电影里演的那样,充满曲折、却也充满激情。可实际上是办案民警每天都要盯着电子屏幕和一堆堆乏味的数字,一干就是十多个小时。这种基础性的工作是破案的关键,容不得有片刻的停歇。在泰安市局网安支队、刑侦支队、第三方支付平台的大力支持下,专案组民警经过连续多个昼夜的奋战后,终于初步查清了犯罪嫌疑人的组织架构。
三个90后合伙开设赌博网站 组织架构完善分工细致利用qq群、微信朋友圈发展客户赌博
通过细致的分析信息流、资金流,警方发现这不是一个单纯的网络电信诈骗团伙,事情远比想象的要复杂很多。“随着案件的深入,我们发现,这是一个在网络上开设博彩网站进行非法牟利的犯罪团伙。为了逃避打击,他们采取冒用、盗取、借用他人第三方支付平台账户,银行账户的方式,对赌博资金进行转移。”薛盟说。
该团伙组织架构完善,分工明确,有主管、财物、业务员等。主要犯罪嫌疑人余某、杨某某和蔡某都是90后,三人是相识多年的好友,且都没有正式工作。因为一些共同的经历,让这三人一拍即合,商议合伙开设网络博彩网站。
“我们发现犯罪嫌疑人之前有过在赌博网站工作的经历,他们一开始接触到这个东西后发现很赚钱,之后就通过淘宝或qq群寻找到能够制作网站的技术人员,向他们购买了网站的源代码,从而开设了赌博网站。”宁阳县公安局刑警大队民警任强介绍说。
在余某的组织下,负责主管业务的犯罪嫌疑人杨某某、蔡某分别经营着不同的网络博彩公司,其中,杨某某经营两个非法博彩网站“天亿娱乐”和“178娱乐”,蔡某经营着“百汇”网,这三家公司都是利用qq群、微信朋友圈的形式发展会员参与赌博。彩种主要是重庆时时彩、山东十一选五、广东十一选五、江西十一选五等。业务员拉到客户后,用虚拟账号引导客户在网站上注册会员充值赌博,客户猜中号码按相应的赔率提取现金,每月业务员的业绩就是发展客户充值额减去提款额,工资计算方式是底薪加客户输钱总数的百分比。截止到目前,两个团伙发展到几十人的规模,拥有注册会员3000多人,社会危害巨大。
“业绩达到两万以上按百分之四十拿取提成。如果两万以下按百分之三十拿取提成,普通的业务员多的时候能拿到五六万左右。有的还甚至还能拿到十万以上,如果业绩差的话一个月也能收获五千到六千左右。”宁阳县公安局刑警大队民警任强告诉。
42万赌资被强行转走 余某怀恨在心
学费注入发现惊喜 伺机报复转走资金
通过进一步分析,民警在宁阳县某中学第三方支付平台被盗案件中,还发现了这样戏剧性的一幕。
2017年12月份,杨某某在网上购买第三方支付平台“山东省宁阳县某中学”的账户,用于博彩网站赌资周转。期间,财务张某某发现有一笔40余万的赌资被强制汇入某山东宁阳县某单位银行账户。张某某将该情况向余某、杨某某汇报,并商量准备停用该账户。为此,余某大为恼火。他们仔细研究后发现,该账号设置有凌晨自动转账的功能。
2017年12月底学生们陆续开始交书费了,第三方支付平台账户陆续有资金转入,该公司财物人员张某某发现后,立即将这一惊喜发现汇报给余某。余某一不做二不休,安排张某某修改了账号密码并把账户内所有资金转走,并去澳门潇洒的走了一回。
抓获主要犯罪成员43名 涉案金额1200万元
随着时间的推移,已经到了2018年春节前,面对群众的企盼,专案组民警顶住压力,继续夜以继日地开展案件侦破工作。
“压力再大也要顶住,一定要将这一团伙全部打掉,将所有嫌疑人抓捕归案。”在案件分析研判会上,宁阳县副县长、局长李甡给所有参战民警坚定了信心。
顶着巨大压力,专案组民警多次前往湖南、湖北进行摸排线索、调查取证,最终确定了所有犯罪嫌疑人的真实身份和窝点位置。
在前期侦查民警工作的基础上,3月14日,该局组织近百名警力,昼夜兼程,远赴湖南长沙、湖北武汉等地对犯罪嫌疑人分别实施抓捕。3月15日,民警克服长途奔袭,连续作战等困难,在当地警方的大力配合下,一鼓作气将43名犯罪嫌疑人在住处分别抓获。3月16日,民警顾不上休息,立即押解所有犯罪嫌疑人返回山东宁阳,并于当日深夜开展审讯等工作。
经讯问,犯罪嫌疑人如实供述了盗窃宁阳县某中学第三方支付平台资金的犯罪事实。民警又深入工作,嫌疑人不得不如实供述了自2016年以来,非法利用信息网络开设博彩网站赌博,发展会员3000多人,涉案金额高达1200万元的犯罪事实。目前,案件正在进一步审理中。