2026年公安案例分析题及答案.docxVIP

2026年公安案例分析题及答案

案例材料

2026年3月12日，江城市公安局110指挥中心接到辖区某银行报警称：该行当日凌晨1点47分发生异常资金划转，37名对公客户账户合计1.26亿元资金被分129笔转至全国19个省市的217个个人账户，系统触发防诈骗预警后人工复核时发现，所有转账操作均持有客户U盾数字签名、账户密码及人脸识别验证记录，客户事后均称未授权任何转账操作。

接警后，江城市公安局刑侦支队牵头成立“3·12”特大网络盗窃案专案组，第一时间调取银行后台日志及涉案账户流水，查明转账操作的发起IP归属江城市城西片区某公共WiFi热点，MAC地址为虚拟伪造；银行系统安全检测显示，该行3月8日更新的移动端APP安装包被植入木马程序，该木马可在用户完成人脸识别登录后静默截取人脸特征动态模版、U盾交互信号及支付密码，同步上传至境外加密服务器。

专案组顺线追踪查明，木马程序植入系银行外包技术服务商员工林某所为：林某2025年9月因参与网络赌博欠下320万元债务，2026年1月被境外诈骗集团成员以“偿还债务+额外支付200万元报酬”为条件拉拢，利用其负责银行APP版本迭代的权限，在官方安装包中植入木马，3月8日版本更新后累计窃取112名客户的完整支付授权信息。2026年3月11日，林某按照境外集团指令，将窃取的37名大额对公客户信息以加密文件形式传输给境外对接人，次日转账操作完成后，林某的