转账时输入的金额明明是一元钱，然而瞬间卡里却被转走数万元，这究竟是怎么回事呢？近日，杭州市公安局余杭分局破获一起被称为"一元木马"的新型网络诈骗案，揭开了这其中的秘密。

找人帮忙打游戏 没想竟落入骗局

前不久，市民小王在玩网络游戏"魔兽世界"时，苦于一个游戏副本打不过去，于是他就在游戏公众账号里面找人替他打。

小王找的人，网名叫"耕地佬"。此前，"耕地佬"在公众账号里面发信息，说15元代打魔兽世界的副本。于是，小王如约向他的支付宝里转了15元。不一会，"耕地佬"说钱没到账，让小王发支付记录截图给他。小王将截图发过去后，"耕地佬"说让他加另外一个人的QQ，称这个人是负责代刷副本的游戏客服。

小王又加了游戏客服的QQ。游戏客服先给他发了一个链接，说让小王打一块钱过去，激活账号。可小王点击链接支付完一元钱后，发现他的银行账户显示转出的竟然是9900元。

看到账户里面少了9900元，惊慌失措的小王赶快联系游戏客服。游戏客服告诉他，多扣钱是因为系统出错，钱会退还给小王的，不过需要他再点开一个链接，并向里面再打进一块钱，这样，他才可以把多收的钱退给小王。为争取小王的信任，游戏客服还特意把退小王钱的过程当中的一个进度码发给小王看。

信以为真的小王，再次点击链接向对方支付了一元钱。结果，小王的账户里49500元钱瞬间又被转走。这时，小王得知上当受骗了，立即向警方报警。

△犯罪嫌疑人 张某

张某位于整个网络诈骗犯罪活动链条中的最上端，角色为非法支付平台管理者，骗取的钱财首先进入他的账户，再由他向诈骗活动各环节的嫌疑人分配。在对嫌疑人的审查中警方发现，受害人小王在联系购买代刷游戏副本过程中，点击嫌疑人所提供的链接时电脑就被植入木马病毒，之后，嫌疑人就可以将他的一元转款金额任意修改。

此外，警方还发现，为了方便作案，张某建了三十多个QQ群，其中有8000多个好友，且有相当部分的人员涉嫌从事此类诈骗活动。

通过对张某等人的审查和对案情的分析研判，余杭警方梳理出"一元木马"网络诈骗线索41条，涉及国内13个省份1000多起案件。

随着对案件侦查工作的逐步深入警方发现，犯罪嫌疑人在诈骗活动中扮演了丢单手、秒单手、制售木马病毒者等不同角色，一条以"低价售卖游戏装备"为诱饵，从制售木马病毒到实施诈骗活动、取款分赃等黑色产业链清晰呈现。

在整个诈骗活动中，最先出现的嫌疑人被称为丢单手。丢单手通常在QQ群里发布低价兜售游戏装备的虚假广告，引诱游戏玩家购买。在小王被骗的事件中，"耕地佬"就是丢单手。

如果买家询问丢单手为何没有收到货时，丢单手就会要求游戏玩家出示付款记录截图，其目的就是要窥视其账户的余额。因为，如果犯罪嫌疑人设置的金额超过被害者账户的金额，交易是不能成功的。

在得知被害人账户余额后，丢单手的任务就完成了，他会把这个账户余额截图发到秒单QQ群里面。

秒单QQ群里有若干涉案人员，他们看到丢单手发来的游戏玩家账户余额截图后，如果感兴趣，就像抢微信红包一样，出来抢单。

那么，抢到单的人就叫做秒单手，他通常以游戏客服的名义出现，让被害人点击含有木马病毒的链接。

当游戏玩家支付这一块钱时，秒单手就在后台通过木马程序修改转账金额，游戏玩家看到的是转了一元钱，而实际的金额就可能是数千元甚至更多。

第三个环节就是非法支付平台管理者，非法支付平台它通常会向诈骗的嫌疑人提供木马以及银行黑卡等作案工具来提升自己的人气，秒单手诈骗得手之后会把这个钱直接转向这个非法支付平台，来规避风险。

非法支付平台获取诈骗得来的钱款之后，截留8%到10%的提成，然后再将余款五五分成给秒单手和丢单手。制售木马病毒者主要作用就是提供一元木马链接给秒单手。他以每个木马病毒200到400不等的价格卖给秒单手，仅此一项，他就获利近3万元。

专家指出，像这种恶意软件的出现，背后其实是一个产业链，业内称为技术黑产。一些掌握一定计算机技术的人，根据违法犯罪者的需求，去制作销号软件、恶意木马等，然后进行贩卖。

目前，网络上的一些黑色、灰色产业链很多处于无管理状态，从而在网上滋生了大量的诈骗、制假售假、贩毒等违法犯罪活动。

眼下学校已经放暑假了，玩游戏的年轻人也多了起来，因此，专家提醒大家，在玩游戏时要提高警惕，切勿泄露账户信息，防止上当受骗。