|
|
|
 |
|
團伙用木馬盜竊證券賬戶獲利105萬:或刑至無期
|
|
來源：21世紀經濟報道 2010-02-22 17:21:34
|
|
于海濤 上海、武漢、北京報道 世間萬物，有其利，必有其弊，互聯網也如此。如今信息時代，網絡讓人們溝通無限，但網絡安全問題隨之而來，網銀失竊、虛擬貨幣失竊、私密信息泄漏、甚至連網絡菜園里的白菜被盜等事件已有發生。在證券市場，投資者享受著網絡交易的便捷，但證券賬戶安全性同樣面臨新挑戰。 2009年春天，就有那么一伙人以身試網，結果被逮個正著。 故事起源于證券交易所監控室實時監控系統自動抓捕到的一起異常交易。報警聲響起不久，線索報告送到證監會稽查局，經當地證監局、公安密切協作，犯罪嫌疑人現場被逮，隨后，犯罪團伙主要成員歸案。經司法機關縝密偵查，認定犯罪嫌疑人違法交易達2300多萬元，盜買獲利達105萬余元。人們即將看到的是，犯罪分子或將被處以無期徒刑的判決。 本報記者近日走訪上海證券交易所、證監會有關部門、湖北證監局、荊州公安局等辦案機構，并采訪有關辦案人員，解析案情以警誡市場參與者、增強投資者自我防護意識。 網絡菜園里的白菜被偷了，可能影響你的情緒，或許會想辦法再種上。如果你證券賬戶被人盯上了，恐怕就有大麻煩了。 上海股民楊先生就遭遇到了這種事。當他在2009年2月18日查詢資金賬戶時發現，賬上的數十萬元資產已不翼而飛，只剩下了幾百塊！ “通過向投資者計算機種植木馬病毒，伺機竊取投資者賬戶密碼，然后操控投資者賬戶，與自己控制的賬戶之間反復對敲交易某些證券，賺取價差，把投資者賬戶的資產，螞蟻搬家式地倒騰到自己控制的賬戶”，剛剛偵破了“熊冬冬”團伙盜竊證券賬戶案件的荊州市公安局網偵支隊政委李恩忠對本報記者說。 荊州警方提供的數據顯示，目前已經查實，“熊冬冬”團伙控制的賬戶分布于湖南、湖北兩省的多個地區，交易證券金額高達2300余萬元，從中獲利105萬余元。 此案的最新進展是，2009年12月7日荊州市檢察院已經送達荊州市中級人民法院提起公訴，建議對主犯判決刑期為無期徒刑。 結網捉賊 2009 年4月27日上午10時52分，上海證券交易所實時監控系統警報急促響起：某證券交易價格一分鐘內漲幅達9.6%，成交價格異動明顯。 “監控人員隨即查看交易紀錄，發現華泰證券荊州某營業部交易的‘方××’賬戶低買高賣獲利，其交易對手方是國泰君安證券鄭州花園路營業部交易的‘孟××’賬戶高買低賣發生虧損，初步判斷，交易行為疑似同一人控制，作案分子可能就是我們跟蹤多時的涉嫌盜竊他人賬戶人員。”上交所市場監察部人士對本報記者說。 按照證券執法協作機制，上交所立即采取行動。 一方面，立即向中國證監會報告相關情況，在證監會的統一協調下，向作案地所在的湖北證監局、當地公安通報剛剛發現的新線索并建議其立即采取行動。另一方面，即刻通知被盜方賬戶交易所在的證券營業部，要求其立即聯系客戶，確認賬戶被盜用情況，建議其采取有效措施防止被盜用事態進一步擴大，并及時向警方報告情況。同時，上交所還通知涉案賬戶交易指定證券營業部，密切跟蹤賬戶交易動向，著手準備客戶開戶資料、交易IP、資金賬戶資料等相關材料。 “接到上交所和稽查局的電話，局領導非常重視，迅速反應，立即作出全面部署。”湖北證監局相關人士對本報記者說。 一是立即將此新情況通報給了湖北省公安廳，并請求迅速偵查，力爭盡快破案；二是迅速向華泰證券荊州該營業部有關負責人了解相關情況，并明確要求對涉嫌盜用賬戶進行實時監控；三是協調該營業部及時向荊州警方反映情況，積極配合警方行動。 承辦此案的湖北荊州市公安局網監支隊，經過縝密調查，發現“方××”賬戶網上登錄地址是荊州市荊州區“天佳”網吧。 時鐘的指針指向上午11：35，一張大網已經織成。 “等我們趕到網吧，嫌疑人已經溜了！”負責此次行動的“總策劃”——荊州市公安局網監支隊政委李恩忠對本報記者說：“我們繼續監控‘方××’賬戶，發現其在下午2：45又在沙市區‘九州網城’網吧上線十分鐘，遺憾的是，等我們趕到，又下線了！” 當天行動無果，荊州網監支隊連夜召開緊急會議。 “會上我提出，不能只盯著證券交易時的IP，因為證券交易部門提供的IP，有延時情況，定位后趕到現場為時已晚，重要的是盯住他的資金轉移。”李恩忠說：“隨即，我們聯系了‘方××’ 賬戶資金存管的當地工商銀行，對資金賬號進行了監控”。 當晚，警方兵分四路，分別監控工商銀行賬戶異動、作案賬戶交易所在營業部、荊州區和沙市區相關網吧。 4月28日上午8時48分，銀行偵查組發現目標——嫌疑人正在某ATM機取款。 結果毫無懸念，嫌疑人熊冬冬在取款現場被抓獲。 6月2日，案件另外犯罪嫌疑人李偉、許敏被警方抓獲。 2300萬：105萬的收益 根據熊冬冬的交代，他們是一伙人在做這個事，而他只是負責取錢，另外四名同伙分別是：李偉、許敏、管杰、陳建華(后兩者目前在逃)，其中李偉是主謀。 “他們分工比較明確，有在網上種植木馬病毒的，有操作證券賬戶買賣的，還有專門負責取錢的”，李恩忠介紹說：“這些人之間都以見面方式進行聯系，聯絡方式很原始，從不打電話，連公用電話都不用。” 李偉把這種方法叫做“拉登模式”，意指拉登被美軍跟蹤衛星電話信號轟炸過之后就再也不用任何通訊設備，從而使自己在信息時代處于最原始的安全境地。 在此思路下，幾人雖然在網絡進行盜竊，但從不使用QQ和其他網絡即時通訊工具，不玩網絡游戲，每次上網時間極短，“很難找到行蹤”。 具備如此 “高智商”的反偵查能力，令人驚嘆！然而，本報記者從警方提供的資料看到，目前已經被逮捕的李偉、熊冬冬、許敏三人均是湖北省石首市人，二十歲左右，初中文化程度，無業。 “李偉是主謀，別人不知道怎么搞(用種植木馬盜竊賬戶密碼)，是他提出來的，之前也因犯盜竊罪被深圳市南山區人民法院判處有期徒刑兩年，剛剛刑滿釋放，出來就又開始干了。”李恩忠說。 據李偉向警方交待，他們選擇賬戶有幾個標準：一是不經常使用，以避免在短時間內被發現；二是賬戶上的錢相對較多，至少要有幾十萬，這樣才方便買賣證券并產生價差以獲利。 交易記錄顯示，在2009年2月16日至18 日三個交易日中，“賴××”賬戶按此交易方式循環操作，與盜用賬戶發生11個品種的交易，累計買入606手，賣出606手，交易金額680586.9元，獲利50610元(未計算交易成本)。 而來自荊州警方的數據顯示，幾個月時間內，熊冬冬團伙用盜取的賬號共交易21198手，買賣金額高達 23730411元，從中獲利1057613.4元。 7月31日，荊州市公安局將此案移送荊州市人民檢察院審查起訴。12月7日，荊州市檢察院向荊州市中級人民法院正式提起訴訟。 定性盜竊，或刑至無期 “我們是以盜竊罪的罪名來起訴的。”荊州市檢察院起訴處李濤處長對本報記者說，鑒于此案數額巨大，直接向荊州市中級人民法院提起訴訟。 實際上，在調查過程中，荊州警方曾提出兩項罪名：輸入計算機病毒罪、盜竊罪，但最終移送審查起訴時只保留了盜竊罪一個罪名。 “嫌疑人的目的是盜竊別人密碼，最終盜竊資金，不是為了輸入計算機病毒，輸入病毒是達成最終目的的手段行為，同時也符合秘密竊取他人財務的構成要件。”李濤解釋說。 至于刑期，由于盜竊數額巨大，檢察院建議應處無期徒刑，是按照相關法規規定的最重情節的處理。 在熊冬冬團伙盈利的105余萬元中，取現共計40多萬，已全部揮霍，其余資金被控制，屬于盜竊既遂。 對于盜竊數額是否達到“特別巨大”的標準，由于各省區經濟發展不平衡，故認定范圍也不一致。如，在高法的相關司法解釋中，中部地區劃定的基本范圍是十五萬到三十萬，湖北地區取了中間值，以十八萬為界限。顯然，此案應屬盜竊數額特別巨大。 “比如第一被告李偉，是犯意的提出者，在案件中負主要責任，同時在深圳因同一罪名盜竊罪被判過刑，五年之內重新犯罪的是累犯，應從重處罰”，李濤說：“當然，此案有點特殊，普通盜竊最高刑是無期，從重也只能從到無期。” 對熊冬冬和許敏，檢察院建議處十年以上有期徒刑至無期徒刑。 值得注意的是，此案在檢察院審查階段曾兩次退回公安補充偵查，原因是盜竊金額的計算方法不一致，以致盜竊數額不同。 目前盜竊數額有三種計算方法。 一是最簡單直接的方法，即以被盜竊人賬戶的原有數額，直接減掉余下數額，即算作盜竊金額，不管中間差價和流失。 “這種計算方式比較簡單，但弊端是，實際被告人占有的不一定是這個數額，(采用這種計算方式)對保護被告人的合法權益做的不夠，對被告人是十分不利的”，李濤說。 公安第一次移送審查時即以此種方法計算，后經充分溝通后換了第二種計算方法，即嫌疑人賬戶上盜竊后的錢和原始的錢之差，為盜竊數額。 還有一種計算方式是扣減交易過程中的稅收等流失，相對復雜，采用的不是很多。 12 月7日，荊州市檢察院將此案送達荊州市中級人民法院進行起訴，法院已經受理，并將擇日公開庭審。 |
