高中檔組駭客集團 竊電商票券逾百萬

刑事局破獲駭客集團,查獲電腦主機及SIM卡變換器「貓池」等證物。(刑事局提供/林鬱平臺北傳真)

臺中市23歲林姓男子夥同19歲賴姓高中肄業生等人組成駭客集團,撰寫外掛程式暴力攻擊跨國電子票券公司網站,竊取虛擬商品卡序號至超商消費或上網販售,並騙取拍賣平臺及通訊軟體點數。刑事局發動3波查緝行動,將林男等37人查緝到案,清查該集團詐領虛擬商品票券逾570張,不法所得超過百萬元,依詐欺、組織犯罪、妨害電腦使用等罪嫌移送臺北地檢署偵辦。

被害的跨國電子票券公司去年2月間發現遭不明人士使用惡意程式攻擊網站,造成系統錯誤提供所販售的數百張虛擬商品票券,且持續遭到盜領,立即報案。

警方調查,林男僅高職畢業,與高中肄業的賴男靠自學撰寫惡意程式,並結合10名有資工背景的網友組成駭客集團,專門搜尋有漏洞的網站,再用暴力破解竊取消費者已購買或沒使用完的虛擬商品票券金鑰,其中以超商的商品卡爲最大宗。

車手趁時間差僞造QR Code至超商消費,或購買高價洋酒轉賣給酒商等,初步清查遭盜領的虛擬商品票券逾570張,面值大多介於500至1000元之間,總值超過百萬元。

專案小組蒐證完成後,從去年8月至今年7月間在全臺展開3波查緝行動,查緝林男等37人到案,搜索過程中意外發現嫌犯透過俗稱「貓池」的SIM卡變換器創設多個會員帳號,以惡意程式假裝同時觀看拍賣網站直播,以騙取獎勵點數;另開發外掛程式登入通訊軟體,快速獲得等同現金的遊戲點數,2家拍賣平臺及通訊軟體公司接獲警方通知後才得知被駭。

警方共查扣貓池、惡意程式軟體、電腦、行動電話及USDT虛擬貨幣3000顆等贓證物,全案移送檢方偵辦。