240万元教材费被盗牵出网络赌博大案

近日,山东省泰安市警方组织近百名警力赴湖南、湖北等地,打掉一特大非法利用信息网络不法团伙,抓获团伙成员43人。

今年1月,泰安市宁阳县某中学发现,学生通过第三方支付平台转账方式交纳的教材费共计240万元全部被人转走,遂报案。

泰安警方发现,这并不是一起简单的网络电信诈骗案件。不法分子通过“黑客”技术窃取了该中学的第三方平台账户后,转卖给以余某为首的非法博彩网站赌博团伙,后者经营着两个网络博彩公司,将该账户用做洗钱账户。

“净网2018”专项行动开展以来,在山东省公安厅网安总队的统一部署下,经过近两个月缜密侦查,近日,泰安警方打掉了这一特大非法利用信息网络团伙。初步审讯发现,这个非法赌博团伙至少拥有注册会员3500人,涉案金额至少在1000万元以上。

戏剧性的是,该中学第三方支付平台账户设定有自动转账功能,当晚零时就会自动将当天所收教材费转到主管部门的指定账户,由于赌博团伙事先不知情,曾有48万元赌资被自动转走。

百万教材费不翼而飞

1月11日,宁阳县公安局接某中学工作人员报案称,该学校第三方支付平台学生交纳的240余万元教材费被盗。

报警人称,1月10日,发现学校正常使用的第三方支付平台因为密码错误无法登录,这引起了他们的警觉。随后,他们立即与第三方支付平台联系,解决了登录问题。但登录该账户后,发现自2017年12月28日以来,学生通过第三方支付平台转账的方式交纳的教材费全部被人转走。

让民警大惑不解的是,从2017年12月28日到2018年1月11日长达半个月的时间,学校财务人员却对资金被盗毫无察觉?

经深入调查得知,学校的第三方支付平台是学生交纳教材费的账户,设定有自动转账功能,当学生家长交纳教材费后,当晚零时就会自动转到主管部门的指定账户,他们每天只是核对学生的交费情况,第二天账户是没有余额的。所以,不法分子利用了这个转账的时间差,提前把余额转走。

这起案件引起了泰安市公安局的高度重视,该局立即成立专案组,组织刑警、网安、经侦等部门警种依托“网警+X一体化”作战模式,开展数据侦查工作。

经分析,中学资金账户在2017年10月20日被盗,10月24日被修改绑定手机号码,之后,该账户内有多笔资金转账流转记录,民警怀疑该账户被用作洗钱账户。

这给办案民警出了个难题,被盗账户的资金分流用的都是第三方支付平台,所有的一切都是虚拟身份,要想查出幕后黑手的真实身份,就要逐个揭开他的层层面纱。

涉案账户被用来洗钱

办案民警抽丝剥茧,将涉案海量数据进行汇总分析,再把这些信息和嫌疑人的身份信息进行逐一验证。

通过细致分析,警方发现这不是一个单纯的网络电信诈骗团伙。一个以犯罪嫌疑人余某为首,非法利用信息网络为主的不法团伙逐渐浮出水面。

该团伙组织架构完善、分工明确,有主管、财务、业务员,为逃避打击,他们采取冒用、收购、盗用他人第三方支付平台账户和银行账户的方式,转移赌博资金,进行洗钱。

在余某的组织下,负责主管业务的犯罪嫌疑人杨某某、蔡某分别经营着不同的三家网络博彩公司。这三家公司都是通过互联网发展会员参与赌博,彩种主要是重庆时时彩、山东十一选五、广东十一选五、江西十一选五等。

业务员拉到客户后,用虚拟的账号引导客户在网站上注册会员充值赌博,客户猜中号码按相应的赔率提取现金。业务员的业绩就是发展客户充值额减去提款额,工资计算方式是底薪加客户输钱总数的百分比。

民警围绕这几名主要犯罪嫌疑人分别开展案件侦破工作,并初步确定了14名犯罪嫌疑人。

48万赌资被戏剧性转走

通过进一步分析,民警在该中学第三方支付平台被盗案件中,还发现了这样戏剧性的一幕。

2017年12月,杨某某在网上购买第三方支付平台“山东省宁阳县某中学”的账户,用于博彩网站赌资周转。其间,财务张某某发现有一笔48万元的赌资被强制汇入山东宁阳县某单位银行账户。张某某将该情况向余某、杨某某汇报,并商量准备停用该账户。他们仔细研究后发现,该账户设置有凌晨自动转账的功能。为此,余某大为恼火并怀恨在心。

2017年12月底,学生们陆续开始交书费了,第三方支付平台账户陆续有资金转入。该公司财务人员张某某发现后,立即将这一惊喜发现汇报给余某。余某一不做二不休,安排张某某修改了账户密码并把账户内所有资金转走,去澳门“潇洒走一回”。

43名嫌疑人全部落网

随着时间的推移,已经到了2018年的春节前,眼看就要过年了,专案组民警顶住压力,继续夜以继日地开展案件侦破工作。

民警发现,该团伙不只14人,在湖南长沙、湖北武汉等地均有窝点和犯罪嫌疑人。

随后,专案组民警多次前往湖南、湖北进行摸排线索、调查取证,最终确定了所有犯罪嫌疑人的真实身份和窝点位置。

在前期侦查民警工作的基础上,3月14日,泰安市公安局组织近百名警力,赴湖南长沙、湖北武汉等地对犯罪嫌疑人实施抓捕。

3月15日,民警在当地警方的大力配合下,一鼓作气,将43名犯罪嫌疑人在多处分别抓获。3月16日,民警顾不上休息,立即押解所有犯罪嫌疑人马不停蹄地返回山东宁阳,并于当日深夜开展审讯等工作。

经审讯,犯罪嫌疑人如实供述了盗窃宁阳县某中学第三方支付平台资金的不法事实。据嫌疑人交代,自2016年以来,他们非法利用信息网络开设博彩网站赌博,涉案金额高达千万元。

目前,案件正在进一步查办中。（记者 徐鹏 通讯员 郭广生）