男子把电脑藏酒店,狂发48万封诈骗邮件
日本兵库县警方15号抓了一个39岁的中国籍男子,罪名是“妨碍业务”。抓他的时候,警方在他那台电脑里翻出了大约240万个电子邮箱地址,以及48万封已经发出去的钓鱼邮件记录。
事情得从去年5月15号说起。 据报道,这名男子去年5月15号伪装成普通旅客,住进了神户一家酒店。住进去之后,他把一台笔记本电脑藏在了房间里,连上酒店的Wi-Fi,设置好远程控制。然后,他退房走人。 电脑没带走。
这台电脑就这么留在酒店房间里,吃着酒店的免费网络,按照远程指令,没日没夜地往外发钓鱼邮件。邮件伪装成信用卡公司发的,诱导收信人点进假网站,然后套取个人信息。 警方后来查获这台电脑的时候,发现里面存着大约240万个邮箱地址,以及约48万封钓鱼邮件的发送记录。这台电脑全程无人操作,被远程控制着,就这么一直发,一直发。
“妨碍业务”是什么罪? 日本警方用的罪名是“妨碍业务罪”。这个罪名在日本刑法里,针对的是通过诡计或者威力,妨碍他人业务正常进行的行为。把电脑藏在酒店里白嫖网络搞诈骗,酒店的Wi-Fi被占用、被用于犯罪,业务正常运转被干扰了,就套上了这条。 至于男子本人,警方认定他就是那个远程操控的人。
妻子也没跑掉 这案子还有一个人。男子的妻子因为涉嫌盗刷,也被抓了。警方没在报道里细说盗刷的具体情况,但结合整条线来看,大概率是钓鱼邮件骗来的信用卡信息,被拿去做了一轮“变现”。 夫妻俩一个负责技术,一个负责变现,分工挺明确。
为什么把电脑放酒店? 这种操作在日本不算新鲜。把设备藏在酒店、民宿、网吧,利用别人的网络发钓鱼邮件或者搞诈骗,目的就是切断自己的IP和犯罪行为的关联。你用自己家的网,警方一查就查到你。用酒店的网,退房走人,IP地址跟你就没关系了。 但这次的问题是,电脑得一直通着电,一直连着网。酒店房间又不是长租房,保洁每天进去打扫,突然多出来一台一直亮着灯的电脑,迟早会被发现。 事实也是,酒店方面后来发现了异常,报了警。
240万个邮箱,48万封已发 240万个邮箱地址是什么概念?按照钓鱼邮件行业那套“广撒网”的逻辑,发得越多,上钩的越多。48万封已经发出去的,只是这台电脑工作日志里记录下来的部分。如果没被发现,它还会继续发。 240万个地址,也不是随便攒的。要么是从别的渠道买的,要么是之前其他钓鱼网站套来的。总之,这是一条有上下游的产业链,酒店那台电脑只是其中一个发信节点。
这条新闻在日本雅虎上评论区挺热闹。有人直接说:“住酒店藏电脑,退房不带走,这操作也太‘聪明’了吧。”底下有人回:“聪明什么,保洁阿姨进去一看,插座上插着台电脑,灯还亮着,这不就是自爆吗。” 也有人把重点放在240万这个数字上:“240万个邮箱地址,想想里面可能有多少人的信用卡信息已经被套走了。”还有人骂酒店:“Wi-Fi不设限,谁都能连,谁都能用,酒店也有责任吧。”
比较务实的一条评论是:“这种案子最难查的就是‘谁在控制电脑’。IP是酒店的,设备是匿名的,远程连接还能跳几层。这次能抓到人,估计是银行卡那边露了马脚。” 至于那对夫妻,丈夫被控妨碍业务,妻子被控盗刷,两人分开羁押。警方还在查这240万个邮箱地址的来源,以及48万封邮件里,到底有多少人点了链接、填了卡号。


