近年来，犯罪分子利用APP实施电信网络犯罪的现象频发，且手段层出不穷。
近日，上海奉贤法院审结一起通过非法软件，获取被害人手机相册中支付宝红包口令截图后，冒领红包，侵犯被害人财产的案件。这些非法软件，统称为“口令雷”。
招嫖软件实为窃取支付宝口令红包
在上海奉贤法院审理的该起案件中，被告人余某在网上论坛了解了“口令雷”的相关犯罪手法后，非法购买了制作“口令雷”的软件，并修改图标及软件内图片后伪装成一款名为“甜蜜定制”的“招嫖”软件。
而该款软件实则是一款具备“超限采集”功能的违法APP，可以在未经被害人授权的情况下，获取其相册图片。
2021年2月至4月期间，余某通过交友软件搭识被害人蔡某、夏某、刘某、黄某并互加微信，后以约会或发生性关系为由诱使被害人下载“甜蜜定制”APP，诱导被害人生成支付宝口令红包。
余某通过“甜蜜定制”APP后台获取被害人手机相册内支付宝口令红包截图，后窃取上述被害人支付宝口令红包，合计人民币3.6万余元。
危险的“口令雷”
事实上，犯罪分子利用“口令雷”作案，已经形成了一定的套路:
先是在各大微信群、QQ群及大型社交软件内冒充女性主动找人聊天，并发送不雅照片。如果有被害人上钩，他们就会把APP的下载链接发给被害人，诱骗被害人下载APP约线下见面。
当被害人下载安装好APP后，犯罪分子让被害人用支付宝生成一个口令红包，谎称此为“验资证明”，以防客户吃“霸王餐”。
“我们又不要你的口令红包，你也不用发给我，只是先用自己的支付宝生成个口令红包看看自己到底有没有钱。”一些被害人被洗脑后，且为了面子，就答应生成口令红包。被害人在支付宝设定红包时生成的“口令红包”截图就自动保存在手机相册里。
当被害人在APP上进行操作后，APP自动获取对方手机的相册权限，并把口令红包的图片上传到犯罪分子控制的服务器上。当犯罪分子顺利拿到被害人的口令红包截图后，相当于“钥匙”的口令就如“手雷”，随时可能洗劫账户。
法院：犯盗窃罪，判刑
上海奉贤法院认为，余某以非法占有为目的，多次秘密窃取他人财物，数额较大，其行为已触犯刑律，构成盗窃罪。被告人到案后如实供述自己的犯罪事实，依法可以从轻处罚，亦能够自愿认罪认罚，可以依法从宽处理。案发后，余某在家属的帮助下已退出赃款，可酌情从轻处罚。
最终，上海奉贤法院以盗窃罪判处余某有期徒刑一年六个月，并处罚金人民币一万元，同时没收其作案工具手机、电脑等物品。
法官说法：“口令雷”是网络黑产技术不断升级的衍生物，该种犯罪已经形成一条完整的产业链条。一般包括编写、制作“口令雷”的技术人员、贩卖“口令雷”的销售人员、利用“口令雷”实施犯罪的人员等，犯罪成员内部分工明确，打击难度大。
在此提醒大家，招嫖本身也是违法行为。上述手机软件通过各种套路，一步步诱使“色”迷心窍的被害人落入“口令雷”陷阱。一旦收到以性交易为由提示你下载相关APP的消息，一定要擦亮眼睛，除了会造成不必要的经济损失外，移动终端里储存的个人信息也存在泄露风险。
来源：周到上海
