網銀大盜，竊錢于無形

　　怎么看好網上銀行，這個案子也許能給你啟示

　　本報訊 世界一流大學畢業，先后在美國微軟、趨勢科技網絡有限公司工作的碩士生雷某，為了賺外快，幫助網友制作了盜取建設銀行和農業銀行網銀的木馬程序。因三名受害人報案，他與全國各地的其余6名犯罪嫌疑人一起被捕。昨天，這起網銀盜竊案在杭州市西湖區人民法院開庭。

　　卡里的錢莫名失蹤

　　去年7月1日，在杭州某高校法學院的陸某首先發現自己農行卡內的14100元，被分成兩次轉到了一個叫“董娟”的賬戶中，報案。

　　隨后，浙大計算機系的侯某中招。他的中信銀行賬戶密碼，幾名嫌疑人原本是無法破解的，但他在用農行向中信銀行賬戶轉賬時，被犯罪嫌疑人掌握了農行密碼和中信銀行賬號。對方猜想到兩張卡的密碼是否一樣，就用農行密碼試了試，果真一樣。隨后，侯某賬戶里的10600元就不知不覺地沒了，全部被他們用去買了移動充值卡。

　　盛某是去年8月報案的，他在某銀行信用卡部工作，連續被人轉走了近3萬元。等他發現后一查，錢全部用于了網上充值，急忙報了案。

　　他的才華讓人惋惜

　　這一切都拜昨天站在法庭被告席上的6個年輕人所賜。

　　6人站成一排，除了30歲的雷某外，其余都為“80后”，絕大多數擁有高學歷。雷某則戴了一副黑框眼鏡，外表斯文帥氣，核對身份時，還蹦出了一串英文。站在雷某身旁的女孩名叫瀟瀟，是雷某的女友。

　　2006年，雷某和瀟瀟商量，想用自己的技術賺點外快，瀟瀟負責收錢。他們在網上發帖：“有償制作小游戲、木馬軟件等程序”。

　　年底，瀟瀟通過QQ接到一筆業務，有人想買一個能夠獲取建設銀行賬號和密碼的木馬程序。一周后，雷某交“貨”，對方覺得軟件用得不錯，又發來信息，要雷某再做一個能獲取農業銀行賬戶和密碼的木馬。雷某知道不妥，卻還是照做了。這兩次交易給他們帶來了4000余元收入。

　　這些木馬用來做什么？雷某心里很明白。“因此，第二次，我就沒有按照要求做，在木馬中還加了廣告統計功能，賣給了對方。這好比是‘網絡釣魚’，我只是提供魚鉤的那個人。”

　　雷某在法庭上滔滔不絕地開始辯解。他認為，是其他被告人修改、散布了他的軟件，才使得偷竊能得手。為了說明用他的木馬不一定能盜竊到被害人的賬號和密碼，他甚至給在場的人講解起了計算機原理。在場人員仿佛置身于計算機課堂，只不過，大家是越聽越惋惜，“這么有才的一個小伙子，怎么就沒把技術用在正道上呢？”

　　百萬賬戶面前偷竊失手

　　向雷某訂購木馬的關某和劉某是網友。關某，24歲，被抓時，孩子才剛出生。劉某，26歲，因為準備結婚，中途曾宣布金盆洗手。

　　兩人合作，最初在2007年初。關某買來木馬軟件，劉測試后，與其他小游戲捆綁，發布到網上，讓網民在不設防的情況下，下載安裝包含了木馬的程序。

　　很快就有網友上當了。他們不法取得了別人的網銀賬號和密碼，通過網上消費、轉賬等手段進行偷錢。

　　一開始，兩人分得很少，每人每天只分得100元。2007年5月，劉準備結婚，宣布退出。他把自己掌握的解密軟件、FTP服務器密碼、使用方法文檔等資料打包移交給了關。關某又找來網友劉某和祝某繼續合伙偷竊。

　　三人曾經看到一個百萬賬戶，激動萬分，可是由于技術不足，沒有偷竊成功。目前，幾個網銀大盜共竊取他人賬內資金54678.48元。

　　對此，實施盜竊的幾名犯罪嫌疑人供認不諱。

　　杭州市西湖區人民檢察院認為，6名犯罪嫌疑人都應以盜竊罪追究刑事責任。

　　法院將擇日宣判。

　　網上銀行，這樣被盯上

　　首先，他必須制作或者購買一個木馬軟件，想辦法讓你在不知不覺的情況下安裝在自己的電腦里。一般他會把木馬軟件捆綁在小游戲、實用軟件上，發布到網上供人下載。

　　一旦將這個帶有木馬的軟件包下載安裝，就成了黑客的“獵物”了。

　　簡單地可用以下的流程表表示：

　　制作木馬軟件→捆綁游戲→發到網上供人下載→截取密碼、網銀電子證書→信息發送到FTP服務器→收取截取的信息→解密密碼→將受害人賬戶的資金轉賬或消費→取款

　　那么，我們應該怎么預防黑客進攻呢？相關人士指出，不要輕易下載或者點擊一些來歷不明的軟件或郵件，不要在公共場所使用網上銀行。

　　購買使用U盾、K盾，用于網上交易，相對安全。

　　最好安裝正版殺毒軟件和防火墻，及時進行更新、查殺，阻擊網絡病毒入侵。

　　密碼不要與電子郵箱密碼或其他網站的注冊密碼相同，用戶設置的支付密碼也不要與登錄密碼相同。

　　為了保障網銀賬戶安全，不要向任何未經安全確認的網站和個人泄漏自己的銀行卡號、密碼、身份證號碼等重要信息。　(-西法檢 嚴晨安 孫燕)