杨新焰
时间已经接近午夜,重庆市公安局南岸分局刑侦支队的办公室里,研判区会议桌上方的灯依然亮着,侦查员刘警官面对着眼前的电脑屏幕,已经静静地坐了近两个小时,却没有找到丝毫期冀出现的线索,心中的困惑反而在不断地增加。
这是一段长约40分钟的监控视频,是从一家公司的财务室里调取的,刘警官已经看过了无数遍,却依然毫无头绪。画面中只有4张摆放着电脑杂物的办公桌,没有任何人员出入,可是,刘警官心里清楚,这是一个作案现场,此时,就在面前4张桌子上的其中一台电脑里,正在进行着一场涉案金额巨大的盗窃活动。
不翼而飞的巨额资金
2017年2月9日中午,在重庆市经营着一家颇具规模的连锁企业的庄女士忽然接到了一条公司账户转出10万元的银行转账信息。这对于庄女士所经营的公司来说,实在是再普通不过的一笔业务往来。随后接到的一条短信,却让庄女士紧张起来,因为这一次,账户上被转出的金额变成了241万元。
如此巨大的一笔资金,公司财务人员不可能不经请示就进行转账,而且,公司近期并没有这么大的一笔支出计划。与财务总监短暂沟通后,庄女士确认,这笔钱被盗了。
庄女士迅速来到重庆市公安局南岸分局铜元局派出所报案。十几分钟后,专门负责侦办各类侵财类案件的南岸公安分局刑侦支队侦查员刘警官、吴警官和网安支队民警便赶到了该派出所,了解详细案情,接手侦办案件。
此时,距离公司账户中的资金被转出已经过去了近一个小时,随着时间的流逝,资金被追回的难度也会成倍增加。当务之急,是马上对这笔资金进行拦截。
通过登录公安部的电信诈骗止付平台查询,民警发现,这笔钱已经被嫌疑人从转入的一级账户上,转到了另外两个不同银行的二级账户上。这个时候是比较危險的,因为专业的键盘手操作非常快,几分钟就可以完成资金转移。大概十分钟以后,警方发现止付成功了,钱还在。
得知资金被及时止付,庄女士这才舒了一口气。毕竟,公司的财产损失是被止住了,可是,对于办案民警来说,案件侦破工作才刚刚开始。
难以捕捉的隐形家贼
据了解,这家公司的转账业务主要由公司出纳负责,进行网银转账时需要输入三个密码:网银登录密码、网银支付密码和银行卡U盾密码。转账操作只有在U盾插在电脑上时才能进行,而这个密码,全公司只有财务总监和出纳两个人知道。U盾平时都是由公司出纳随身携带,现用现插,操作完成后即刻拔出。由此看来,如果是公司内部人员作案的话,嫌疑人范围局限于公司财务室的四名工作人员。
经过走访调查,警方很快降低了对财务总监的怀疑。通过对财务室的几台电脑进行勘验,警方没有在上面找到木马程序,这就排除了电脑中病毒导致公司账户信息泄露的可能,内部人员作案的可能性进一步加大。
公司财务室共有一男三女四名工作人员,由于财务总监的嫌疑暂时被排除,剩下的三人便成为了警方侦查的重点。
民警立刻围绕三名财务人员当天的活动展开了调查。当天进入财务室的共有三个人,在案发期间他们都离开了。通过询问公司其他员工和调取安装在公司内部包括财务室内的监控视频,警方也验证了这个情况。
但是有一名员工,虽然没在办公室,却一直呆在公司内部的书吧里面。这名没有离开公司的员工是财务室里唯一的男性,担任会计职务,面对警方的询问,他的反应十分淡然。会计异乎寻常的反应令民警感到奇怪,但随后警方从侧面了解到,这个人平时比较内向,所以警方认为他的反应是正常的。
如此看来,三名财务人员的嫌疑也基本上可以排除了。但是根据公司财务电脑没有感染木马病毒和网银转账流程来看,这又不像是传统的电信网络诈骗,警方的侦查一时失去了方向。
忘记拔出的银行U盾
一切侦查还是应当围绕这个无人的作案现场来进行,从嫌疑人所使用的转账电脑入手。银行记录中进行网银转账操作所使用的电脑IP地址,所指向的正是公司出纳办公桌上的那台电脑。同样是在这台电脑上,办案民警还发现了一个被隐藏起来的远程控制软件,是在两个月前安装的。两个月来,它只被调用过一次。具体的调用时间是在2月9日12时40分许。根据远程控制软件的运行时间,结合网银转账的具体时间,警方确信,嫌疑人是通过远程控制软件启用了财务电脑,进行了转账。
更让办案民警兴奋的是,这个远程控制软件是用公司出纳的QQ邮箱注册的。掌握网银转账密码、持有公司银行卡U盾、使用的是嫌疑人用来进行转账操作的电脑、电脑中安装有远程操控软件,而软件恰恰又是用个人QQ邮箱注册的,一切线索似乎都指向了公司出纳。
面对警方的询问,公司出纳承认了她在离开时,并没有拔出插在自己电脑上的银行卡U盾。对此,出纳坚称自己是由于离开时比较匆忙,一时疏忽才酿下大祸。
结合多年的办案经验,办案民警认为出纳并不像是在说谎。因为出纳本人并不会使用这一款远程控制软件,那么可能是熟悉她的人使用了她的邮箱进行了注册。通过调查,警方发现那名会计负责管理办公室内的电脑,沉默内向的他再次成为警方怀疑的目标。
会计经常一个人在公司加班,他是否有可能在加班的时候,对电脑做了一些手脚?
一段模糊的偷拍视频
为了进一步查证案情,警方决定扩大取证范围,对财务室里所有可能涉案的电脑进行提取勘验。
一直处于僵持的案件侦破工作终于迎来关键性的转机。在扣押回来的电脑当中,警方在其中一台电脑上发现了一段影片记录。这是一段通过偷拍设备录制的视频,录制的是公司出纳员操作电脑的画面,尽管画面不是很清晰,角度也不理想。但通过反复地观看和分析,还是基本能够推测出出纳敲击键盘的按键顺序和位置。很显然,拍摄这段视频的目的只有一个,那就是盗取密码。
当警方发现这段录像之后,就确定了电脑的使用者——公司会计,有重大的嫌疑。通过了解,警方发现会计实际上在外面借了不少钱,收入比较拮据。因为他是一名单亲爸爸,又在重庆主城区租房住,压力还是比较大的。endprint
经过20多天的缜密侦查,在掌握了大量的切实证据之后,警方于3月2日在公司办公地点,也就是本案的作案现场,将嫌疑人章某抓获。至此,这起曾经困扰办案民警多日的盗窃案成功告破。
章某,35岁,大学本科学历,离异,独自抚养着一个5岁的儿子,性格内向。在父母的眼中,他是一个孝顺的儿子;在儿子眼中,他是一个慈爱的父亲;在上级和同事眼中,他更是一个工作认真、业务娴熟、兢兢业业的好员工。可就是这样的一名优秀员工,怎么会摇身一变,成为一名监守自盗、窃取公司巨额资金的大盗呢?他又是通过什么方式,在不到现场的情况下,将公司账户内的资金转走的呢?
“隐身”大盗的双面人生
作为自打公司财务部组建就加入进来的老員工,章某参与了公司所有财务制度的制定和软件的安装、开发工作,对于公司财务制度中存在的漏洞,更是一清二楚。
2016年年底,章某由于经商失败,每月都要偿还几千元的债务,再加上房租和孩子的抚养费,每月剩不下多少钱,章某的生活日渐拮据。性格内向、爱面子的他不愿意向父母和朋友同事借钱,他开始打起了公司资金的主意,希望能够借此一举摆脱困境。
2016年12月下旬,利用在公司加班的机会,章某在出纳专用的公司财务电脑上安装了一个开机启动的远程控制程序,用出纳的QQ号进行了注册,并将它深深地隐藏起来。
要想盗取公司账户上的资金,还需要知道公司网银的三级密码,章某又购买了微型摄像头,并将它悄悄地安置在出纳身旁一个不起眼的角落。
章某又通过非法手段,购买了大量以他人身份办理的手机卡、银行卡,作为转账洗钱的工具。至此,一切准备就绪,就差一个合适的时机了。
2017年2月9日中午,章某觊觎已久的作案机会终于出现了。他首先来到距离公司财务室十米左右的书吧处假装休息,制造不在现场的假象。然后用早已准备好的手机,激活了他两个月前便已安装在出纳电脑中的那个远程控制程序。案发后,由于庄女士及时报警,章某没有来得及将账户中的钱进一步转出。
章某妄图通过不法手段解决自己的困境,改善拮据的家境,并不惜为此铤而走险。可是,只有当身陷囹圄时,他才意识到自己不惜一切代价希望得到的东西,和失去的自由、亲情比起来,竟是那样的微不足道。
当提到5岁的儿子时,章某沉默了,他心里最为清楚,这个原本就生活在单亲家庭中,失去了母爱的稚嫩心灵,注定将因为他的罪过,再次承受失去父爱的痛楚。
(摘自《南方法治报》)endprint