據(jù)新華社電 只登錄一下某個(gè)“銀行網(wǎng)站”，銀行卡里的錢就全沒了。浙江紹興警方日前破獲一個(gè)詐騙團(tuán)伙，主犯姓葉，23歲。最快的一次，他用48秒，劃走了受害者賬上的100萬元。
紹興市民章某就是這個(gè)受害者。
去年12月9日，他接到了一條手機(jī)短信，大致內(nèi)容是說章先生的中國銀行銀行卡已過期需要升級(jí)，并提供了一個(gè)與中國銀行網(wǎng)站非常相似的網(wǎng)址。
章信以為真，按照短信提供的網(wǎng)址輸入電腦后，跳出與該銀行真實(shí)網(wǎng)站幾乎一模一樣的假網(wǎng)站。
假網(wǎng)站上有一個(gè)“銀行卡升級(jí)系統(tǒng)”，章某按指令輸入了卡號(hào)和密碼，可接著輸入動(dòng)態(tài)口令時(shí)卻顯示操作失敗，需要重新輸入。章先生輸了3次均未能成功，于是就關(guān)了電腦離開辦公室。
后來，章先生到銀行卡的開戶行咨詢，卻被告知根本沒有升級(jí)一事。他慌忙一查，發(fā)現(xiàn)賬戶里的100萬元已經(jīng)劃到了別人的賬戶上。
無獨(dú)有偶，紹興當(dāng)?shù)氐奈合壬�、陸先生也分別被騙走1700元和11萬多元錢。
這些案件，受害人均收到陌生手機(jī)號(hào)碼發(fā)送的短信，提示其銀行網(wǎng)銀動(dòng)態(tài)口令將于次日過期，讓其盡快登入中國銀行的官方網(wǎng)站進(jìn)行升級(jí)。受害人在按照短信提示的網(wǎng)址登錄該網(wǎng)站并按照指引操作后，其網(wǎng)銀賬戶內(nèi)款項(xiàng)被迅速轉(zhuǎn)走。
紹興警方于2011年1月13日成功摧毀一個(gè)以福建泉州籍人員為主的網(wǎng)銀盜竊犯罪團(tuán)伙，抓獲包括主犯葉某、易某、莫某等在內(nèi)的8名犯罪嫌疑人，繳獲電腦、短信群發(fā)器、銀行卡以及若干詐騙案例教材等大量作案工具，扣押贓款15余萬元。
“釣魚網(wǎng)站”怎么騙錢
紹興市公安局網(wǎng)警支隊(duì)副支隊(duì)長吳佳瑾說，犯罪嫌疑人的作案手法均采取詐騙與盜竊相結(jié)合的形式，其對(duì)銀行業(yè)務(wù)流程及互聯(lián)網(wǎng)應(yīng)用技術(shù)有較深的了解，具體有以下幾個(gè)特點(diǎn)。
一是短信群發(fā)“善意”提醒，誘使網(wǎng)民上網(wǎng)操作。選擇“密碼丟失索取”“網(wǎng)絡(luò)升級(jí)提示”等“善意”提醒誘惑網(wǎng)民。
二是境外注冊(cè)網(wǎng)站域名，逃避互聯(lián)網(wǎng)監(jiān)管。由于目前對(duì)境外域名注冊(cè)行為無法實(shí)施有效管理，使得域名注冊(cè)人的信息難以獲取。
三是高仿真網(wǎng)站制作，欺騙網(wǎng)民透出賬戶密碼。在網(wǎng)民登錄網(wǎng)站后，網(wǎng)站頁面有相應(yīng)的提示性指引，簡(jiǎn)單操作后，網(wǎng)民的賬戶密碼就被釣魚網(wǎng)站所記錄。
四是連貫的轉(zhuǎn)賬操作，迅速轉(zhuǎn)移網(wǎng)銀款項(xiàng)。在獲取網(wǎng)民的網(wǎng)銀賬戶密碼后，犯罪嫌疑人迅速登錄真實(shí)銀行網(wǎng)銀網(wǎng)站竊取資金。網(wǎng)銀的動(dòng)態(tài)口令卡所提供的動(dòng)態(tài)口令只有時(shí)間很短的有效期，犯罪嫌疑人在極短時(shí)間內(nèi)完成網(wǎng)銀轉(zhuǎn)賬操作，達(dá)到竊取的目的。
“釣魚網(wǎng)站”怎么防范
紹興市公安局網(wǎng)警支隊(duì)支隊(duì)長倪炳水表示，根據(jù)警方掌握的情況，在官方網(wǎng)站上進(jìn)行正確操作交易，安全是有保證的。網(wǎng)民要增強(qiáng)自我防范意識(shí)，不要相信不明郵件、短信和電話發(fā)布的金融信息。
網(wǎng)民“一葉知秋”發(fā)帖認(rèn)為，作為銀行方面應(yīng)該主動(dòng)干預(yù)，盡早發(fā)現(xiàn)釣魚網(wǎng)站，彌補(bǔ)安全漏洞，發(fā)布防范信息。
阿里巴巴公司副總裁邵曉峰表示，作為國內(nèi)最大的網(wǎng)絡(luò)支付平臺(tái)，支付寶也面臨大量釣魚網(wǎng)站的困擾。為此阿里巴巴公司專門組織了一批人員主動(dòng)防御，在網(wǎng)上實(shí)時(shí)監(jiān)控，一旦發(fā)現(xiàn)假冒淘寶、支付寶的釣魚網(wǎng)站，立即向公安和電訊部門舉報(bào)。
也有網(wǎng)民表示，從犯罪分子實(shí)施犯罪的過程看，他們利用短信、電話、虛假網(wǎng)站等工具都與電信部門有關(guān)系。雖然犯罪團(tuán)伙注冊(cè)的假冒網(wǎng)站地址在境外，但網(wǎng)絡(luò)空間是向國內(nèi)電信運(yùn)營商租用的，希望工信部門能加強(qiáng)管理，對(duì)一些存在假冒銀行和國家機(jī)關(guān)的域名加以甄別，對(duì)可疑用戶進(jìn)行調(diào)查，并及時(shí)向公安機(jī)關(guān)舉報(bào)。