網(wǎng)銀大盜，竊錢于無形

　　怎么看好網(wǎng)上銀行，這個(gè)案子也許能給你啟示

　　本報(bào)訊 世界一流大學(xué)畢業(yè)，先后在美國(guó)微軟、趨勢(shì)科技網(wǎng)絡(luò)有限公司工作的碩士生雷某，為了賺外快，幫助網(wǎng)友制作了盜取建設(shè)銀行和農(nóng)業(yè)銀行網(wǎng)銀的木馬程序。因三名受害人報(bào)案，他與全國(guó)各地的其余6名犯罪嫌疑人一起被捕。昨天，這起網(wǎng)銀盜竊案在杭州市西湖區(qū)人民法院開庭。

　　卡里的錢莫名失蹤

　　去年7月1日，在杭州某高校法學(xué)院的陸某首先發(fā)現(xiàn)自己農(nóng)行卡內(nèi)的14100元，被分成兩次轉(zhuǎn)到了一個(gè)叫“董娟”的賬戶中，報(bào)案。

　　隨后，浙大計(jì)算機(jī)系的侯某中招。他的中信銀行賬戶密碼，幾名嫌疑人原本是無法破解的，但他在用農(nóng)行向中信銀行賬戶轉(zhuǎn)賬時(shí)，被犯罪嫌疑人掌握了農(nóng)行密碼和中信銀行賬號(hào)。對(duì)方猜想到兩張卡的密碼是否一樣，就用農(nóng)行密碼試了試，果真一樣。隨后，侯某賬戶里的10600元就不知不覺地沒了，全部被他們用去買了移動(dòng)充值卡。

　　盛某是去年8月報(bào)案的，他在某銀行信用卡部工作，連續(xù)被人轉(zhuǎn)走了近3萬元。等他發(fā)現(xiàn)后一查，錢全部用于了網(wǎng)上充值，急忙報(bào)了案。

　　他的才華讓人惋惜

　　這一切都拜昨天站在法庭被告席上的6個(gè)年輕人所賜。

　　6人站成一排，除了30歲的雷某外，其余都為“80后”，絕大多數(shù)擁有高學(xué)歷。雷某則戴了一副黑框眼鏡，外表斯文帥氣，核對(duì)身份時(shí)，還蹦出了一串英文。站在雷某身旁的女孩名叫瀟瀟，是雷某的女友。

　　2006年，雷某和瀟瀟商量，想用自己的技術(shù)賺點(diǎn)外快，瀟瀟負(fù)責(zé)收錢。他們?cè)诰W(wǎng)上發(fā)帖：“有償制作小游戲、木馬軟件等程序”。

　　年底，瀟瀟通過QQ接到一筆業(yè)務(wù)，有人想買一個(gè)能夠獲取建設(shè)銀行賬號(hào)和密碼的木馬程序。一周后，雷某交“貨”，對(duì)方覺得軟件用得不錯(cuò)，又發(fā)來信息，要雷某再做一個(gè)能獲取農(nóng)業(yè)銀行賬戶和密碼的木馬。雷某知道不妥，卻還是照做了。這兩次交易給他們帶來了4000余元收入。

　　這些木馬用來做什么？雷某心里很明白。“因此，第二次，我就沒有按照要求做，在木馬中還加了廣告統(tǒng)計(jì)功能，賣給了對(duì)方。這好比是‘網(wǎng)絡(luò)釣魚’，我只是提供魚鉤的那個(gè)人。”

　　雷某在法庭上滔滔不絕地開始辯解。他認(rèn)為，是其他被告人修改、散布了他的軟件，才使得偷竊能得手。為了說明用他的木馬不一定能盜竊到被害人的賬號(hào)和密碼，他甚至給在場(chǎng)的人講解起了計(jì)算機(jī)原理。在場(chǎng)人員仿佛置身于計(jì)算機(jī)課堂，只不過，大家是越聽越惋惜，“這么有才的一個(gè)小伙子，怎么就沒把技術(shù)用在正道上呢？”

　　百萬賬戶面前偷竊失手

　　向雷某訂購(gòu)木馬的關(guān)某和劉某是網(wǎng)友。關(guān)某，24歲，被抓時(shí)，孩子才剛出生。劉某，26歲，因?yàn)闇?zhǔn)備結(jié)婚，中途曾宣布金盆洗手。

　　兩人合作，最初在2007年初。關(guān)某買來木馬軟件，劉測(cè)試后，與其他小游戲捆綁，發(fā)布到網(wǎng)上，讓網(wǎng)民在不設(shè)防的情況下，下載安裝包含了木馬的程序。

　　很快就有網(wǎng)友上當(dāng)了。他們不法取得了別人的網(wǎng)銀賬號(hào)和密碼，通過網(wǎng)上消費(fèi)、轉(zhuǎn)賬等手段進(jìn)行偷錢。

　　一開始，兩人分得很少，每人每天只分得100元。2007年5月，劉準(zhǔn)備結(jié)婚，宣布退出。他把自己掌握的解密軟件、FTP服務(wù)器密碼、使用方法文檔等資料打包移交給了關(guān)。關(guān)某又找來網(wǎng)友劉某和祝某繼續(xù)合伙偷竊。

　　三人曾經(jīng)看到一個(gè)百萬賬戶，激動(dòng)萬分，可是由于技術(shù)不足，沒有偷竊成功。目前，幾個(gè)網(wǎng)銀大盜共竊取他人賬內(nèi)資金54678.48元。

　　對(duì)此，實(shí)施盜竊的幾名犯罪嫌疑人供認(rèn)不諱。

　　杭州市西湖區(qū)人民檢察院認(rèn)為，6名犯罪嫌疑人都應(yīng)以盜竊罪追究刑事責(zé)任。

　　法院將擇日宣判。

　　網(wǎng)上銀行，這樣被盯上

　　首先，他必須制作或者購(gòu)買一個(gè)木馬軟件，想辦法讓你在不知不覺的情況下安裝在自己的電腦里。一般他會(huì)把木馬軟件捆綁在小游戲、實(shí)用軟件上，發(fā)布到網(wǎng)上供人下載。

　　一旦將這個(gè)帶有木馬的軟件包下載安裝，就成了黑客的“獵物”了。

　　簡(jiǎn)單地可用以下的流程表表示：

　　制作木馬軟件→捆綁游戲→發(fā)到網(wǎng)上供人下載→截取密碼、網(wǎng)銀電子證書→信息發(fā)送到FTP服務(wù)器→收取截取的信息→解密密碼→將受害人賬戶的資金轉(zhuǎn)賬或消費(fèi)→取款

　　那么，我們應(yīng)該怎么預(yù)防黑客進(jìn)攻呢？相關(guān)人士指出，不要輕易下載或者點(diǎn)擊一些來歷不明的軟件或郵件，不要在公共場(chǎng)所使用網(wǎng)上銀行。

　　購(gòu)買使用U盾、K盾，用于網(wǎng)上交易，相對(duì)安全。

　　最好安裝正版殺毒軟件和防火墻，及時(shí)進(jìn)行更新、查殺，阻擊網(wǎng)絡(luò)病毒入侵。

　　密碼不要與電子郵箱密碼或其他網(wǎng)站的注冊(cè)密碼相同，用戶設(shè)置的支付密碼也不要與登錄密碼相同。

　　為了保障網(wǎng)銀賬戶安全，不要向任何未經(jīng)安全確認(rèn)的網(wǎng)站和個(gè)人泄漏自己的銀行卡號(hào)、密碼、身份證號(hào)碼等重要信息。　(-西法檢 嚴(yán)晨安 孫燕)