種植木馬騙取泰達幣的黑客

陳曉梅

警惕黑客利用“病毒軟件”遠程操控個人電腦實施詐騙 （圖文無關? 圖/視覺中國）

虛擬貨幣是一種特定的虛擬商品，其交易不受法律保護，相關金融機構不得開展與虛擬貨幣相關的業務。但是以非法方式獲取他人虛擬貨幣的行為同樣構成侵犯財產或數據類犯罪。

——檢察官（吳菊萍）

泰達幣莫名被“截和”

2022年2月21日，江蘇常州人周某報警，稱其折合43.6萬元（人民幣）的泰達幣（虛擬貨幣）被他人騙走。警方對周某電腦查勘后，發現其電腦在2022年2月16日至18日間被他人遠程控制……

周某表示，自己有個叫張某的朋友稱需要泰達幣，并承諾付給其與泰達幣相對應的人民幣價值千分之六的收益，遂決定在自己的朋友圈收集泰達幣，以賺取差價。周某需要在收集泰達幣時，把與泰達幣對應的人民幣先墊付給向其提供泰達幣的人，然后讓對方把泰達幣打到自己指定的錢包內；張某承諾的千分之六的收益，則是在其收到泰達幣后再轉賬給周某。

周某做成的第一筆交易，是其分別從4個朋友處收集到折合人民幣3.5 萬元、3.5萬元、3萬元和5萬元的泰達幣；周某收到泰達幣后，張某按約定比例向其支付收益人民幣5000元。此后，周某又陸續收到朋友提供給自己的泰達幣，并悉數將所收到的以人民幣43.6萬元左右收購的泰達幣轉賬給了張某。然而3天后，見張某沒有按約向其支付收益，周某遂打電話詢問，張某卻表示其只收到第一筆總共折合人民幣15萬元的泰達幣，其他的都沒有收到。

這時，周某回想起這幾天交易過程中出現的異常情況，直覺告訴他，電腦可能已被他人遠程操控，遂報警。

警方經協查，發現了控制周某電腦的IP寬帶登記人，后經對寬帶登錄的虛擬賬戶進行分析后，發現系代承東、馮渙淋、王攀、劉宇4人在重慶使用虛擬賬戶通過該寬帶登錄。4名嫌犯相繼落網后，隨著偵查的進一步深入，周某因電腦被人為操控而導致泰達幣被騙的真相漸漸浮出水面……

黑客謀劃種植木馬病毒“搞錢”

經查，起意實施通過上述方式騙取泰達幣的是馮渙淋，另3名犯罪嫌疑人中代承東、劉宇及王攀都是馮渙淋的朋友，應其邀約來到其開設的工作室共同實施詐騙行為。

代承東歸案后陳述了事情的起因，其稱2021年底時馮渙淋提議通過網上給他人電腦種植木馬病毒，找機會控制對方電腦搞錢，并邀請代承東加入。代承東覺得這的確是個生財的門道，便同意一起做，后馮渙淋又陸續召集了劉宇、王攀加入。

幾天后，馮渙淋專門在重慶市綦江區綦齒七村開了一個工作室，馮渙淋帶了兩臺電腦過來，一臺掛著木馬的控制端，另一臺則專門用于“抓雞”（黑客技術用語，指查找有漏洞的電腦并植入木馬；這臺被控制的電腦，便成了任人宰割的所謂“肉雞”）。

馮渙淋在工作室教代承東等三人如何操作：用QQ去搜相關黑客的群加入，之后用木馬文件編輯成個人簡歷或跑分通知等，并發送給機主；只要機主點開就會在其電腦上種下木馬病毒，馮渙淋等人就可以在各自的臺式電腦上看到機主電腦屏幕、下載其電腦文件，并給被控制的電腦發木馬，一旦找到有用信息后便實施詐騙。4人約定，代承東、劉宇、王攀3人負責“抓雞”。代承東獲得的詐騙收入由馮渙淋和代承東平分；劉宇和王攀的收入，二人提成50%，其余50%由馮渙淋和代承東平分。

代承東供述，2022年1月下旬，幾個人開始行動，在種上木馬后觀察被控制電腦上機主的聊天內容，如果機主出現轉賬或者交易，這伙人就會冒充向機主轉賬者或交易方，跟機主聊天，借機騙取機主錢財。

遠程控制電腦，

以假亂真騙取泰達幣

2022年2月中旬的一天，代承東在工作室控制端的臺式電腦上，盯著10臺種馬的機器，發現其中一臺顯示江蘇的機器正在用微信收款，且流水很大，于是代承東就開始關注機主周某。幾天后，代承東看到電腦上SKYPE聊天軟件中有人昵稱機主周某為周總，其與他人在群聊中提到泰達幣，并提到了銀行轉賬的事。

代承東把這一情況告知馮渙淋后，兩人商定對周總實施詐騙。他們隨即聯系到了提供木馬病毒的牟某，讓其通過技術手段把周某聊天軟件上的所有聊天記錄都發過來，接著兩人還通過某病毒種植軟件，繼續遠程操作周某的電腦。

馮渙淋和代承東兩人原本都有一個SKYPE號，代承東又用劉宇的一體機使用劉宇的QQ郵箱注冊了新的SKYPE，并將昵稱改為“周總”，馮渙淋則用真的“周總”SKYPE 添加假的“周總”SKYPE為好友，并把假“周總”SKYPE號拉進真的群聊，同時操作讓真號退出。與此同時，兩人還通過操作周某真的SKYPE號，又新建了一個聊天群，同時把兩人的SKYPE號拉進此群，并把兩人的昵稱改成真群里另外2個人的昵稱。不久后，兩人在假群里詢問周某要不要換泰達幣。周某在群里問“今天能收多少”，代承東回復說20萬元；周總問費率多少，代承東說6.35%，并表示可以上浮0.7%。周某遂向代承東索要比特幣錢包的地址，代承東遂將其事先注冊好的錢包地址發了過去。一個多小時后，該錢包收到周某匯來的折合人民幣3萬余元的泰達幣。

次日下午1時，周某說他有更多的泰達幣，并要求代承東提高費率，代承東回答說加到6.38。很快，代承東的錢包收到了20萬元的泰達幣。第二天，代承東的錢包又收到兩筆折合人民幣23萬余元的泰達幣。就這樣，代承東的錢包兩天一共收到折合人民幣43萬余元泰達幣。不久，周某提出讓代承東將兩天收到的折合人民幣43萬余元的泰達幣一起結賬，代承東雖然在網聊中答應，但立即玩起了失蹤。代承東和馮渙淋兩人得手后立即退群，又把各自的SKYPE給注銷了，代承東甚至把QQ也注銷了。幾天后，幾人獲悉警方在調查此事，代承東就把其筆記本電腦砸壞并扔進了綦江。

代承東供述稱，周總的真名叫周某，其電腦IP顯示為江蘇，其稱這些泰達幣是不同的人轉到他錢包里的。代承東表示，按照利潤分成的約定，這筆詐騙所得應該由自己和馮渙淋對半分，但當時還沒來得將泰達幣兌換成人民幣就案發了。

東窗事發

馮渙淋因本案案發，于2022年6月1日被拘留，7月20日被逮捕。江蘇省常州市武進區人民檢察院起訴指控馮渙淋犯詐騙罪，于2022年10月18日提起公訴。武進區人民法院于當日立案，依法組成合議庭，公開開庭審理了本案。

法院經審理查明：2022年1月至2022年2月底，馮渙淋伙同代承東、劉宇、王攀等人（均另案處理），通過向他人發送“木馬”程序獲取他人電腦內信息，隨后采用各種手段騙取他人錢財。在2022年2月19日至2月21日，代承東采用冒充周某SKYPE好友的手段，騙得周某從他人處以人民幣276.3萬余元購買的泰達幣438206個。

法院經審理認為，馮渙淋伙同他人，采用虛構事實、隱瞞真相的方法，騙取公民財物，其行為已構成詐騙罪，系共同犯罪，且數額特別巨大。

2022年11月15日，武進區人民法院作出一審判決：馮渙淋犯詐騙罪，判處有期徒刑11年，并處罰金人民幣20萬元；責令馮渙淋與代承東共同退還被害人周某人民幣276.3萬余元。一審宣判后，被告人馮渙淋不服，提出上訴。江蘇省常州市中級人民法院經審理，于2022年12月27日作出二審判決：駁回上訴，維持原判。二審宣判后，馮渙淋仍不服，提出申訴。常州市中級人民法院于2023年10月20日作駁回申訴處理。

（本文謝絕轉載）

編輯：黃靈? ? yeshzhwu@foxmail.com