百万存款被“钓”走 警惕钓鱼网站歪招

yalejin 收藏 0 184
导读:百万存款被“钓”走 警惕钓鱼网站歪招   随着信息网络技术的高速发展,方便快捷的网上银行在日常金融活动中愈发普及。然而,近期全国各地频发假冒银行网站骗取客户密码、实施网银盗窃的案件,给群众造成重大经济损失。   假冒银行网站一天“钓”走百万存款   2010年12月9日,浙江省绍兴市连续发生6起网上银行盗窃案件,累计案值上百万元。上述案件中,受害人均收到陌生手机号码发送的短信,提示其银行网银动态口令将于次日过期,让其尽快登录中国银行的官方网站进行升级。受害人在按照短信提示的网址登录该网站并

百万存款被“钓”走 警惕钓鱼网站歪招


随着信息网络技术的高速发展,方便快捷的网上银行在日常金融活动中愈发普及。然而,近期全国各地频发假冒银行网站骗取客户密码、实施网银盗窃的案件,给群众造成重大经济损失。


假冒银行网站一天“钓”走百万存款


2010年12月9日,浙江省绍兴市连续发生6起网上银行盗窃案件,累计案值上百万元。上述案件中,受害人均收到陌生手机号码发送的短信,提示其银行网银动态口令将于次日过期,让其尽快登录中国银行的官方网站进行升级。受害人在按照短信提示的网址登录该网站并按照指引操作后,其网银账户内款项被迅速转走。


绍兴警方在浙江省公安厅网警总队的指挥下,转战广东、福建、广西等3省区6地,经过一个多月的缜密侦查,于2011年1月13日成功摧毁一个以福建泉州籍人员为主的网银盗窃犯罪团伙,抓获8名犯罪嫌疑人,缴获电脑、短信群发器、银行卡以及若干诈骗案例教材等大量作案工具,扣押赃款15余万元。据警方介绍,这是浙江首次侦破盗窃网上银行犯罪团伙。


据不完全统计,2010年12月份以来,仅浙江省已发同类案件40余起,涉案金额上千万元。另据了解,江苏、广东、北京等地也有很多类似案件发生,涉案总额巨大。


“钓鱼网站”四大歪招


绍兴市公安局网警支队副支队长吴佳瑾介绍,犯罪嫌疑人的作案手法均采取诈骗与盗窃相结合的形式,其对银行业务流程及互联网应用技术有较深的了解,具体有以下几个特点。


一是“诱”——短信群发“善意”提醒,诱使网民上网操作。


在此类案件中,犯罪团伙有针对性地选择江浙等经济发达地区的用户作为作案对象,选择“密码丢失索取”、“网络升级提示”等“善意”提醒诱惑网民。


二是“避”——境外注册网站域名,逃避互联网监管。


在所有已发案件中,犯罪嫌疑人开设假网站使用的域名均在境外网站注册。由于目前对境外域名注册行为无法实施有效管理,使得域名注册人的信息难以获取。


三是“骗”——高仿真网站制作,欺骗网民泄露账户密码。


在同类案件中,犯罪嫌疑人均制作极为精美、与真实银行网站相似程度极高、普通用户难以识别的钓鱼网站。在网民登录网站后,网站页面有相应的提示性指引,简单操作后,网民的账户密码就被钓鱼网站所记录。


四是“转”——连贯的转账操作,迅速转移网银款项。


在获取网民的网银账户密码后,犯罪嫌疑人迅速登录真实银行网站,利用网银的动态口令卡,在极短时间内完成网银转账操作,达到窃取的目的。


吴佳瑾表示,由于此类犯罪具有极强的欺骗性,犯罪分子具有极强的反侦查意识,整个作案过程不与受害人见面,全部通过网络完成,公安机关侦破案件有很大难度。


市民强化自我防范 相关部门联合监管


绍兴市公安局网警支队支队长倪炳水表示,根据警方掌握的情况,在官方网站上进行正确操作交易,安全是有保证的。网民要增强自我防范意识,不要相信不明邮件、短信和电话发布的金融信息。


网民“一叶知秋”发帖认为,尽管被害人是上了虚假网站后被盗,但作为银行方面应该主动干预,尽早发现钓鱼网站,弥补安全漏洞,发布防范信息。


阿里巴巴公司副总裁邵晓峰表示,作为国内最大的网络支付平台,支付宝也面临大量钓鱼网站的困扰。为此阿里巴巴公司专门组织了一批人员主动防御,在网上实时监控,一旦发现假冒淘宝、支付宝的钓鱼网站,立即向公安和电信部门举报,同时公司还频繁向网民发布预警信息,提醒用户不要上当。


有网民表示,从犯罪分子实施犯罪的过程看,他们利用短信、电话、虚假网站等工具都与电信部门有关系。虽然犯罪团伙注册的假冒网站地址在境外,但网络空间是向国内电信运营商租用的,希望工信部门能加强管理,对一些存在假冒银行和国家机关的域名加以甄别,对可疑用户进行调查,并及时向公安机关举报。







0
回复主贴
聚焦 国际 历史 社会 军事
0条评论
点击加载更多

发表评论

更多精彩内容

经典聚焦

更多
发帖 向上 向下
广告 关闭