近日，杭州余杭小伙报案称自己遭受了一个支付1元少6万的骗局。玩魔兽时看到有人叫卖15元代刷副本服务，汇钱后但对方以没收到为由，发来1元激活订单的链接，点了一下卡里少了1万，再次点击账户竟然少了49500元!
4月30日从27岁的余杭王姓小伙子报案开始，杭州余杭警方越查越惊心动魄，终于揭开了这个名叫“一元木马”的惊天大骗局!
《魔兽》电影正在上映，多少“魔兽”玩家重新捡起这个游戏去重温自己的青春!27岁的小王也是忠实的“魔兽”拥趸。
4月30日下午，他苦于“魔兽”中的一个副本打不过去，就想着要作弊。17时许，小王在游戏的聊天框里看到有人兜售“低价装备、金币、代刷副本”，加了对方的QQ，网名叫“耕地老”。
代刷副本的价钱是15元。小王用支付宝付了。过了会儿，“耕地老”对小王说：钱没到账，你发个支付记录截图。小王就拿手机截了个图发过去。过了不久，另外一个网名叫“烂人”的QQ申请加小王好友。
“烂人”说自己是负责代刷副本的客服，需要支付1元钱激活订单才能帮他代刷，丢了个付款链接过来。一元而已嘛!小王毫不犹豫就点了，支付1元。结果，账户余额立刻显示竟然少了9900元。
小王急了，问对方怎么回事? “烂人”挺镇定地说：后台数据出错，你再点一次，重新支付，9900元会退给你的。小王再次点击链接，支付1元，账户里第二次竟然少了49500元。
小王确定自己上当受骗了，立即报警。
上海浦东川沙镇某酒店内，5月4日余杭民警冲到这里，4名犯罪嫌疑人束手就擒。电脑2台、银行卡11张、手机5只。张某22岁，网名“流哥”。他承认，“烂人”放给小王的就是“一元木马”，是他卖给“烂人”的。
“转账1元作为订单激活费”完全是骗局，其实就是一点这个支付1元的链接，小王电脑就被木马病毒控制了，能看到小王的银行卡上有多少钱!
表面上看起来只是转账1元钱，实际上，要转多少钱，骗子可以随意输入数字!只要不超过银行卡余额就行。
余杭刑警审查发现，这抓到的4人小团伙，仅仅是冰山一角。张某有诈骗QQ群30余个，好友8000余人，其中有的QQ群，可能全是搞诈骗的同行。
小王万万没想到的是，骗他的一伙人，互相之间压根不认识。
“耕地老”姓赵，是在广西桂平的。“烂人”姓杨，16岁，是在黑龙江大庆的。“流哥”就是张某，在上海浦东被抓获的湖北竹溪人。孔某，20岁，山西临汾人，木马的研发者。
“耕地老”就是个专门发小广告的，这个角色叫“丢单手”。“低价出售游戏装备、Q币、点卡、代刷副本”等等，他负责引诱游戏玩家购买，收第一笔订金，比如5元、10元这样的小额支付。
他也不用发货，就是等着小王来提问：你为什么不发货?他的第二次任务，是问小王要支付截图或者手机扣费短信之类的付款证明，实际上就是为了获得小王银行卡余额信息。
然后他就把已经上当的小王的信息，丢给骗子们的QQ群，下一个环节的骗子们就跟闻到血的鲨鱼一样一拥而上，谁抢到谁就接着去骗小王。那一回，“烂人”就是抢到了小王的信息，接着去骗小王的。“烂人”的角色叫做“秒单手”，也就是木马病毒的使用者，他在木马后台修改转账金额，把小王的钱骗走。
他要拿到钱，还得靠黑平台帮忙，黑平台就是非法的第三方支付平台了。
专案组民警告诉记者，木马制作、丢单手、秒单手、非法支付平台……这些环节都已经专业化。在QQ群、微信群、游戏圈，这样的骗局比比皆是。
余杭警方抓获的68名犯罪嫌疑人之中，64名是90后，占94%。
犯罪嫌疑人低龄化、职业化特点突出。如“烂人”，16岁的杨某，从2015年6月左右至今，靠“1元木马”诈骗上百起，涉案金额70万余元。
犯罪嫌疑人互不认识，分布在全国各地，只需一个网络虚拟身份交流，随机组合实施犯罪，通常情况下，各自只做一个环节，警方在办案规模和侦办难度上史无前例。
这次，余杭警方与阿里巴巴安全部深度合作，先后梳理各类信息数据60万余条，在警务大数据运用和信息合作上实现新突破。
警方发现，上当受骗的被害人，通常都是游戏爱好者，不少是在校大中学生。从目前已查证的55名受害人来看，大多数是00后。警方提醒，眼下高考刚过、暑假来临，游戏玩家的高峰期来了，网络诈骗案件也到了高发期，还是得擦亮眼睛啊。
