专案组对案情经过一个多月的研究分析，梳理出犯罪嫌疑人的作案手段——犯罪嫌疑人通过含有“10086”字样的号码给大量手机用户发送钓鱼网站网址，通知收信人有移动积分需要兑换，被害人依照提示填写个人身份、银行和手机信息并登录被克隆的“移动掌上营业厅”下载APK木马程序。该木马程序提取被害人手机内信息，拦截验证短信并转发到犯罪嫌疑人手机内，犯罪嫌疑人利用上述行为窃取被害人支付宝、网银账户和密码，通过网络购物转移被害人钱款，实现其违法目的。

    专案组通过对该钓鱼网站进行深度调查，确认海南省陵水县人林某为该团伙中实施资金转移的人。7月8日犯罪嫌疑人林某抓获。经讯问，犯罪嫌疑人林某对其利用伪造的APK程序和钓鱼网站窃取华先生及我市其他4名被害人网银内人民币5万余元的犯罪事实供认不讳。专案组日前已将犯罪嫌疑人林某押解回连，其已被刑事拘留，该案正在进一步工作中。