網(wǎng)銀大盜，竊錢于無形

　　怎么看好網(wǎng)上銀行，這個案子也許能給你啟示

　　本報訊 世界一流大學(xué)畢業(yè)，先后在美國微軟、趨勢科技網(wǎng)絡(luò)有限公司工作的碩士生雷某，為了賺外快，幫助網(wǎng)友制作了盜取建設(shè)銀行和農(nóng)業(yè)銀行網(wǎng)銀的木馬程序。因三名受害人報案，他與全國各地的其余6名犯罪嫌疑人一起被捕。昨天，這起網(wǎng)銀盜竊案在杭州市西湖區(qū)人民法院開庭。

　　卡里的錢莫名失蹤

　　去年7月1日，在杭州某高校法學(xué)院的陸某首先發(fā)現(xiàn)自己農(nóng)行卡內(nèi)的14100元，被分成兩次轉(zhuǎn)到了一個叫“董娟”的賬戶中，報案。

　　隨后，浙大計算機系的侯某中招。他的中信銀行賬戶密碼，幾名嫌疑人原本是無法破解的，但他在用農(nóng)行向中信銀行賬戶轉(zhuǎn)賬時，被犯罪嫌疑人掌握了農(nóng)行密碼和中信銀行賬號。對方猜想到兩張卡的密碼是否一樣，就用農(nóng)行密碼試了試，果真一樣。隨后，侯某賬戶里的10600元就不知不覺地沒了，全部被他們用去買了移動充值卡。

　　盛某是去年8月報案的，他在某銀行信用卡部工作，連續(xù)被人轉(zhuǎn)走了近3萬元。等他發(fā)現(xiàn)后一查，錢全部用于了網(wǎng)上充值，急忙報了案。

　　他的才華讓人惋惜

　　這一切都拜昨天站在法庭被告席上的6個年輕人所賜。

　　6人站成一排，除了30歲的雷某外，其余都為“80后”，絕大多數(shù)擁有高學(xué)歷。雷某則戴了一副黑框眼鏡，外表斯文帥氣，核對身份時，還蹦出了一串英文。站在雷某身旁的女孩名叫瀟瀟，是雷某的女友。

　　2006年，雷某和瀟瀟商量，想用自己的技術(shù)賺點外快，瀟瀟負(fù)責(zé)收錢。他們在網(wǎng)上發(fā)帖：“有償制作小游戲、木馬軟件等程序”。

　　年底，瀟瀟通過QQ接到一筆業(yè)務(wù)，有人想買一個能夠獲取建設(shè)銀行賬號和密碼的木馬程序。一周后，雷某交“貨”，對方覺得軟件用得不錯，又發(fā)來信息，要雷某再做一個能獲取農(nóng)業(yè)銀行賬戶和密碼的木馬。雷某知道不妥，卻還是照做了。這兩次交易給他們帶來了4000余元收入。

　　這些木馬用來做什么？雷某心里很明白。“因此，第二次，我就沒有按照要求做，在木馬中還加了廣告統(tǒng)計功能，賣給了對方。這好比是‘網(wǎng)絡(luò)釣魚’，我只是提供魚鉤的那個人�！�

　　雷某在法庭上滔滔不絕地開始辯解。他認(rèn)為，是其他被告人修改、散布了他的軟件，才使得偷竊能得手。為了說明用他的木馬不一定能盜竊到被害人的賬號和密碼，他甚至給在場的人講解起了計算機原理。在場人員仿佛置身于計算機課堂，只不過，大家是越聽越惋惜，“這么有才的一個小伙子，怎么就沒把技術(shù)用在正道上呢？”

　　百萬賬戶面前偷竊失手

　　向雷某訂購木馬的關(guān)某和劉某是網(wǎng)友。關(guān)某，24歲，被抓時，孩子才剛出生。劉某，26歲，因為準(zhǔn)備結(jié)婚，中途曾宣布金盆洗手。

　　兩人合作，最初在2007年初。關(guān)某買來木馬軟件，劉測試后，與其他小游戲捆綁，發(fā)布到網(wǎng)上，讓網(wǎng)民在不設(shè)防的情況下，下載安裝包含了木馬的程序。

　　很快就有網(wǎng)友上當(dāng)了。他們不法取得了別人的網(wǎng)銀賬號和密碼，通過網(wǎng)上消費、轉(zhuǎn)賬等手段進(jìn)行偷錢。

　　一開始，兩人分得很少，每人每天只分得100元。2007年5月，劉準(zhǔn)備結(jié)婚，宣布退出。他把自己掌握的解密軟件、FTP服務(wù)器密碼、使用方法文檔等資料打包移交給了關(guān)。關(guān)某又找來網(wǎng)友劉某和祝某繼續(xù)合伙偷竊。

　　三人曾經(jīng)看到一個百萬賬戶，激動萬分，可是由于技術(shù)不足，沒有偷竊成功。目前，幾個網(wǎng)銀大盜共竊取他人賬內(nèi)資金54678.48元。

　　對此，實施盜竊的幾名犯罪嫌疑人供認(rèn)不諱。

　　杭州市西湖區(qū)人民檢察院認(rèn)為，6名犯罪嫌疑人都應(yīng)以盜竊罪追究刑事責(zé)任。

　　法院將擇日宣判。

　　網(wǎng)上銀行，這樣被盯上

　　首先，他必須制作或者購買一個木馬軟件，想辦法讓你在不知不覺的情況下安裝在自己的電腦里。一般他會把木馬軟件捆綁在小游戲、實用軟件上，發(fā)布到網(wǎng)上供人下載。

　　一旦將這個帶有木馬的軟件包下載安裝，就成了黑客的“獵物”了。

　　簡單地可用以下的流程表表示：

　　制作木馬軟件→捆綁游戲→發(fā)到網(wǎng)上供人下載→截取密碼、網(wǎng)銀電子證書→信息發(fā)送到FTP服務(wù)器→收取截取的信息→解密密碼→將受害人賬戶的資金轉(zhuǎn)賬或消費→取款

　　那么，我們應(yīng)該怎么預(yù)防黑客進(jìn)攻呢？相關(guān)人士指出，不要輕易下載或者點擊一些來歷不明的軟件或郵件，不要在公共場所使用網(wǎng)上銀行。

　　購買使用U盾、K盾，用于網(wǎng)上交易，相對安全。

　　最好安裝正版殺毒軟件和防火墻，及時進(jìn)行更新、查殺，阻擊網(wǎng)絡(luò)病毒入侵。

　　密碼不要與電子郵箱密碼或其他網(wǎng)站的注冊密碼相同，用戶設(shè)置的支付密碼也不要與登錄密碼相同。

　　為了保障網(wǎng)銀賬戶安全，不要向任何未經(jīng)安全確認(rèn)的網(wǎng)站和個人泄漏自己的銀行卡號、密碼、身份證號碼等重要信息�！�(-西法檢 嚴(yán)晨安 孫燕)