懂得感恩的人，不會做錯事

　　民國95年11月07日內政部警政署新聞資料發稿單位：刑事警察局偵9隊(2組)●新聞稿1則□背景資料份　□照片　　聯絡人：副組長蔣叔君●請立即發布□請於95年11月07日發布　　行動電話：022764-4434查獲鄭○○等人與大陸駭客共組妨害電腦使用、詐欺綜合型犯罪集團案－該犯罪集團先破解電信公司「小額付費機制」，冒用眾多被害者之身份，於網路上消費購買大量遊戲公司遊戲點數卡後，再以「大量購買低價批發轉售」之名義誘使遊戲玩家，誤以為所購買遊戲點數係合法低價的商品而被騙匯款購買受害。一、偵辦單位：刑事警察局偵九隊二、查獲時間：95年11月6日三、查獲地點：台中市四、查獲嫌犯：鄭○○（男、25歲）等人五、案情摘要：（一）本案係接獲「智凡迪科技股份有限公司」、「新幹線股份有限公司」與「大宇資訊股份有限公司」等多家遊戲公司檢舉，渠公司所合作使用之遊戲點數付費機制「小額付費」中，遭到駭客級之不明人士破解安全機制，盜用客戶之用戶識別碼（ID）、用戶密碼（Password）進行購買點數，訴請本局偵辦。（二）本案係偵辦人員經長達8個月追蹤，清查所有遊戲公司網站系統資料庫中發現有近萬筆盜刷訂單，預估電信公司用戶有數百人遭冒用身分受害，且盜刷遊戲點數之情形持續增加，亦有數百遊戲玩家遭到詐騙，初步統計每家公司至少均損失新台幣上百萬。調查發現盜刷者均利用小額付費電信公司用戶上網期間，利用大陸或跳板網址（IP）入侵進行購點。購買遊戲點數所傳送簡訊認證之可疑手機門號，計有犯罪嫌疑人鄭○○等30多人申設使用，所使用手機門號接收認證簡訊次數大都20次以上；同時調閱電信公司所有異常小額付費上網付款明細資料進行過濾，發現大量不同申設網址之用戶均使用相同認證手機之情形，明顯屬異常使用請形，偵查方向立即轉為追查盜刷遊戲點數流向，比對發現於雅虎奇摩拍賣網站上有數名賣家以超低價拋售大量被盜刷遊戲點數，而其用以於網拍販賣盜刷遊戲點數所使用之認證手機，同時亦為盜刷遊戲點數之接收認證簡訊手機門號之一，最後再清查網路連線資料分析過濾，鎖定設籍於台中市之鄭姓主嫌涉嫌重大，應為該集團在臺主嫌之一。（三）案經本局專案人員向臺中地方法院聲請搜索票至上述鄭姓主嫌實際上網處執行搜索勤務，追查後發現該犯罪集團首腦為大陸四川人士曾超海，綽號「阿海」，夥同王小龍等大陸高科技人才，籌組駭客組織，專門針對臺灣網路消費機制進行入侵破解，並利用鄭姓主嫌等多名台灣人，在各大拍賣網站販賣該集團將所破解電信公司小額付費機制，在各線上刷卡機制的網站上盜刷所得之各大遊戲公司點數卡，轉賣所得不法利益扣除開銷均再匯至大陸的中國工商銀行帳戶內。其作案方式為先入侵台灣安全性不佳之網路電腦當跳板，再連線至電信公司用戶網路，使用該用戶小額付費機制於線上消費網站上盜買遊戲點數卡，同時利用網路即時通訊軟體和各大遊戲網友對話，以1-2張遊戲點數卡為代價唆使鄭姓主嫌等30多人接收手機簡訊認證或電子郵件認證，以通過各遊戲公司消費遊戲點數卡之安全機制，成功取得大量遊戲點數卡之帳號和儲值密碼後，即低價拋售給入侵本案台灣鄭姓主嫌等人於拍賣網站上販售，販售所得扣除所得利潤後均匯至大陸主嫌帳戶。據鄭姓主嫌供稱該大陸駭客集團，以台灣當紅遊戲為目標，專找線上消費遊戲點數卡之網站破解相關機制，該集團目前除破解電信公司小額付費機制外，另已開始嘗試破解如「ezPay個人帳房」等付款帳號密碼上百組、大量信用卡卡號與到期日期清單等資料，迫切尋求各式台灣線上付款機制以利集團成員研究突破，從中獲取不當暴利。（四）本局偵九隊已針對該【虛擬物流】之犯罪類型積極偵防，今年並擇重點寒假及暑假期間，展開大規模掃蕩偵查。寒假期間由於大陸駭客犯罪集團，所申設之臺灣帳號、密碼等網路身分遭警方查禁，暫遏此類型犯罪滋生。但本案中大陸駭客集團嫌犯為躲避警方追緝而選擇先入侵臺灣的電腦為跳板主機，破解網路消費機制，購買網路商品，利用網路拍賣或即時通兜售方式，轉換成現金匯回大陸得利，手法又更進一步翻新。（五）本案特殊性在於遭受駭客集團入侵之被害人共有三方面：電信公司網路用戶、電信公司與遊戲公司，但實際金錢遭受最大損害者為貪圖網路拍賣價格便宜購買來路不明的遊戲點數卡網友，尤其是透過即時通軟體兜售之來路不明遊戲點數卡，一旦警方查證犯罪資料屬實，相關盜刷所得儲值遊戲點數之帳戶均可能因涉嫌刑案遭遊戲公司凍結，等於被剝二層皮，至少必需賠償遊戲公司遊戲點數卡金額後才可恢復遊戲帳號正常使用，得不償失。警方呼籲國人尤其是在學學生，勿因貪圖小利，而遭大陸駭客及詐欺集團嫌犯所利用去接收手機或電子郵件認證碼，輕易通過安全機制之認證，成為詐欺和妨害電腦使用罪之共犯，千萬勿以身試法。註1：智凡迪與新幹線公司購買遊戲點數之流程為，於官網中點選欲購買之點卡數量及認證手機門號，連結至小額付款認證頁，填寫Hinet連線相關資料，資料無誤後由智凡迪公司發送手機簡訊確認碼至上述所填寫之門號；另大宇資訊股份有限公司則是發送確認碼至買家電子郵件，買家於網頁輸入確認碼後，直接以網頁方式顯示玩家所購買之遊戲點數卡的序號及密碼，該組點數卡序號、密碼可儲值於任何遊戲帳號。註2：電信公司目前提供用戶安全機制措施－允許用戶自行設定限制僅能在其裝機地址上網購買點數卡等消費行為。註3：【虛擬物流】指的是，銷售一些特殊的商品如國際電話卡、線上遊戲點數卡等。之所以稱為虛擬，是因為對於使用者而言，要買的並非實體，而是一連串的認證數字，資訊流取代實體物流，所仰賴的是資訊科技系統的串連，例如消費者要購買遊戲的點數卡，在網路上透過「小額付費」機制與遊戲公司進行連線，即時將相關的認證數字輸入，即可獲得相當程度點數的使用權。轉載自：http://www.cib.gov.tw/
徵信社,徵信