那么什么是“一元木马”呢？它又是怎么运作的呢？专案组通过调查，一条以“低价售卖网络商品”为诱饵，实施“1元木马”诈骗的黑色“产业链”清晰呈现：丢单手、秒单手、非法支付平台、非法制售木马者、非法出售银行黑卡者随机组合，相互勾结，分工明确，专业化、产业化、链条化运作

　　制售木马者

　　(主要职责：将木马生成器卖给诈骗嫌犯)

　　据犯罪嫌疑人孔某交代，2015年6月份左右，他从网上获取到测试版木马生成器，开奖，兜售给诈骗嫌疑人，木马生成器可以生成各种“1元木马”链接，填入预设的银行卡和收款人姓名，发送给游戏玩家。游戏玩家点击运行“1元木马”同时运行浏览器进行转账，木马程序改变页面显示转账金额为1元，游戏玩家输入支付密码转账成功，实际转账金额被操作木马的嫌疑人在后台预设(被害人账户余额范围内)。孔某仅通过销售“一元木马”就获利近三万元。

　　丢单手

　　(主要职责：在网络上广为发布虚假信息，钓“鱼”上钩)

　　在QQ群等网络交流平台发布低价出售游戏装备、Q币等虚假信息，引诱游戏玩家购买。当游戏玩家付钱后(一般是小额定金)，丢单手是不会实际发货的，等买家来咨询，就会要求买家出示付款证明。如果是网银付款的，就索取短信截图；如果是支付宝付款的，就指示买家进入能显示余额的界面再截图。事实上，丢单手要看的就是买家的账户余额。受害人小王遭遇的“耕地老”，就是丢单手的角色。

　　秒单手

　　(主要职责：发送木马，盗取钱财)

　　丢单手获得游戏玩家的付款截图后，发到另一个秒单QQ群里，j2直播，谁抢到单子就由谁和丢单手联系，抢到单子的即为秒单手。秒单手假冒“客服”身份出现，通过QQ与游戏玩家联系，发送“1元木马”，诱骗游戏玩家支付1元激活费。秒单手会利用木马程序在后台重新填写支付信息，游戏玩家付款的金额是“1元”，但实际支付的金额是秒单手利用木马程序重新填写的余额。

　　非法支付平台

　　(主要职责：协助处理资金，抽取佣金)

　　非法支付平台为提升信誉度，聚集“人气”，会提供银行黑卡、木马链接等各种服务。为分散风险，秒单手会向操控非法支付平台的人索取木马链接，并把骗来的钱全部转入非法支付平台。操控非法支付平台的人一般收取8%-10%的分成，并将其余的钱转给秒单手和丢单手。受害人小王上当后，秒单手“烂人”第一时间联系操控非法支付平台的“流哥”，由“流哥”提供“1元木马”、银行黑卡等，行骗成功后，小王的账户里的钱被转到“流哥”的非法支付平台。

　　哪些人最容易上当？

　　骗子和受害人大多是90后

　　从余杭警方抓获的68名犯罪嫌疑人来看，64名是90后，占94%。其中95后43人，占63%。犯罪嫌疑人低龄化、职业化情况突出。多数犯罪嫌疑人以此为业，分布在全国19个省份50多个地市。如犯罪嫌疑人杨某(网名“烂人”)，年仅16周岁，黑龙江大庆市人，从2015年6月份左右，参与“1元木马”团伙，担任“秒单手”角色，其交代一年来作案上百起，涉案金额70万余元。

　　从上当受骗的被害人情况来看，由于犯罪团伙作案目标针对的是游戏爱好者。从目前已掌握的55名受害人，80后仅占不足20%，大多数受害人是在校大中学生。

　　综合法制日报、央视