事情大概是这样的:
身份被盗:
我的身份证号码(未丢失)+银行卡号码(南京银行,浦发银行,卡片未丢失,卡3年内未使用过)+银行卡绑定的旧手机号(15005154262,手机号现为嫌疑人所有)被盗。盗用者在我实名认证的支付宝下注册新账户,通过该账户的第三方平台进行贷款19500元,该笔贷款出现在征信上。通过注册其它账户贷款10000元左右(未出现在征信平台)。再通过注册微信财付通,美团,大众点评,京东,翼支付等等,将钱转出去。
- 南京银行流水账单–所有交易非本人操作![Alt text](/images/police/bank_1.jpg)
- 浦发银行流水账单 – 所有交易非本人操作,共有三页![Alt text](/images/police/bank_2.jpg)
- 征信贷款 – 非本人所贷![Alt text](/images/police/credit.jpg)
报警过程:
1. 南京市雨花区铁心桥派出所
当发现被盗之后,我首先到南京市雨花区铁心桥派出所报案。因为发现支付宝交易中有一笔交易是在南京市雨花新河社区便民服务中心。本着案发地原则,去铁心桥报案。接警民警认为80元的数额太小,又是网络盗窃,应该回户籍地报警。警方原话是:如果你发现有一笔交易是在北京发生的,难道你还去北京报案?
2. 户籍所在地–南京市溧水区石湫镇派出所
又花一天时间回石湫镇。一大早到石湫镇派出所,民警接待不到半小时,因为有事让我等待。一直等到下午午休后2点才开始正式的口供录制。录制过程也常因为警员们之间的闲聊打断,例如这个月发了多少薪水(到手已过万)。一直录制到下午6点,我强烈要求立案,但是只被受理,不予立案,等待通知。
回到香港后,不间断的去询问案情,要么简单回答好的,等待通知,要么就是不回。我父亲也多次去派出所询问,被告知案情复杂,有效证据不足,不予立案。可查看我提供的每条证据,每条证据都能定位到犯罪嫌疑人
案件过了两周多,警方没有提供任何消息。实在无奈,去市长信箱,12345热线等投递了举报信,实名举报石湫镇派出所有案不立。
举报后第二天就收到溧水区分局的电话,依然告知不予立案,原因有以下几点(对于2,3,警方不做任何调查,仅凭报案人口述即下定论):
1. 本人生活所在地为香港
2. 没有案发地
3. 没有嫌疑人活动范围
之后又给溧水分局打电话,该局在询问完相关法律部门后,要求我自行去支付宝所在的杭州派出所报警,并且强调杭州警局有责无旁贷的责任去接这个案子。溧水以及石湫警局会全力配合杭州派出所的调查。(录音为证)
我到底应该要去哪里报警?哪里的派出所能接这个案子?真的就那么求助无门吗?
附上的证据:
- 15005154262 江苏南京号码, 身份证登记者:周强 370481**, 山东滕州人
- 13962156054 江苏苏州号码,身份证登记者: 马群先 6205221****(有该人省份证全部信息), 甘肃秦安人
- 13306033286 福建厦门号码, 身份证登记者:未知
- 被盗南京银行流水账单
- 被盗浦发银行流水账单 – 有一笔钱转入到汇添富基金里,可查询账号信息,进而定位到账户背后的嫌疑人
- 支付宝被盗交易记录 – 可定位到交易时的IP地址,进而锁定嫌疑人活动范围
- 微信财付通查询结果 – 交易转到微信号下,微信号和手机号绑定,手机号和身份证号绑定;还有其他损失转其余银行账户下,这也能定位到账户背后的嫌疑人![Alt text](/images/police/caifutong.jpg)
- 美团上的交易记录 – 美团属同城消费,可进行锁定嫌疑人活动范围。
- 京东账户被盗 – 嫌疑人登录的ip地址部分信息(分别在南京和苏州登录)![Alt text](/images/police/ip.jpg)
最后附上查询到的网络信息盗窃盗刷的类似案例以及广东警方的调查结果:
链接: http://www.xinhuanet.com/fortune/2015-12/15/c_128531167.htm
‘’’
广东省公安厅网警总队曾警官介绍,犯罪分子通过多个不同的来源获取各类用户资料,比如常见的招聘网站、交友网站以及电子邮箱等其他类网站,如果该网站防范不力,出现漏洞,黑客就会攻击漏洞,从而窃取大量信息,“窃取的数据多则千万级别,少则十万、百万级别。”
黑客网络盗窃“四步曲”
第一步,称为“脱库”,即通过非法手段获取下载网站的数据库。
第二步,称为“洗库”,即将获取的数据信息进行清洗,按照一定的格式进行整理。
第三步,称为“撞库”,将不同来源的数据整理格式后进行碰撞,获取有价值的数据。通过多个数据交叉后,掌握到比如身份证、银行卡、手机号、登录密码等信息。然后利用用户存在的安全管理漏洞,比如有人为了方便记忆,将各个平台的账号密码设置相同,这样只要获得了一个登录密码(比如邮箱密码),其他密码(包括银行卡、支付账号等)瞬间也同时破解。
第四步,盗刷,拿到已经验证过的账户密码后,嫌疑人根据账户中的余额,将信息或者打折贩卖给下家,或者自己实施盗刷。
三种盗刷方法
黑客拿到网络支付账户和密码后,又是如何将绑定银行卡中的钱转走的呢?曾警官介绍,犯罪分子实施盗刷,一般有三种方式。
第一种,对于账户有数字证书的,只能通过远程电脑控制,发送木马才能盗刷。
第二种,对于需要短信验证的账户,则会在对方手机中植入木马,受害人收到验证短信时,木马会将验证码转发给嫌疑人。
第三种,对于小额免验证支付的账户,则采取电话充值、游戏点卡充值等方式,直接消费掉。
‘’’