2011年02月24日 13:51
來源：浙江在線 作者：朱寅 包敦遠(yuǎn)

字號:T|T

0人參與 打印 轉(zhuǎn)發(fā)

某銀行的動態(tài)“E令”被指存有漏洞。（圖片來源：浙江在線）

浙江在線02月24日訊 據(jù)《今日早報》報道 最近幾個月，一波假冒某銀行網(wǎng)銀系統(tǒng)升級，乘機(jī)騙取受害人動態(tài)密碼，并竊取錢款的詐騙案在全國高發(fā)。

犯罪分子利用幾十秒時間，眨眼間轉(zhuǎn)走受害人存款，多的有數(shù)百萬元之巨。這類案件，近期在江蘇、浙江兩地近乎猖獗。據(jù)浙江省公安廳經(jīng)偵總隊(duì)不完全統(tǒng)計，我省已發(fā)生此類案件40余起，涉案金額上千萬元。

由于此類案件絕大多數(shù)都指向同一家銀行的網(wǎng)銀用戶，這讓很多受害者覺得不可思議。他們普遍認(rèn)為，除了自己不謹(jǐn)慎外，與該銀行網(wǎng)銀E令存在漏洞不無關(guān)系。

去年10月，樂清人陳女士眨眼間，她向某銀行申請的200萬元貸款沒了。

這筆錢陳女士是想用來買房子的，當(dāng)時，她辦理了一張借記卡后，又順便開通了網(wǎng)上銀行，并辦理了該銀行的網(wǎng)銀E令。

之后，因?yàn)橐粫r沒有找到合適房源，這筆錢暫時存放在銀行卡內(nèi)。

幾天后，陳女士收到一條短信：“尊敬的網(wǎng)銀用戶：您的E令卡于次日即將過期，請您盡快登錄www.bocg.tk進(jìn)行升級，給您帶來不便敬請諒解，詳詢955XX。”

出于安全考慮，陳女士當(dāng)即按照短信上寫著的網(wǎng)站，登錄了該行官網(wǎng)，并輸入賬號密碼，隨后又輸入了動態(tài)密碼(網(wǎng)銀E令)。

輸完賬號、密碼和網(wǎng)銀E令后，網(wǎng)站提醒：密碼不正確。

陳女士決定隔日再試，可第二天早上，陳女士發(fā)覺銀行賬戶上僅剩幾十元錢。經(jīng)查證，其卡內(nèi)剛貸款獲得的近200萬元被人分兩次取走。

等陳女士回過神來查看短信時，她發(fā)現(xiàn)，短信中提供的銀行網(wǎng)站并非該行的官網(wǎng)，只是域名極其相似而已。陳女士實(shí)際上進(jìn)入的是一個“釣魚網(wǎng)站”。一旦陳女士登錄短信內(nèi)留下的網(wǎng)站，所輸入的網(wǎng)銀用戶名、密碼、動態(tài)口令等就會被“釣魚”程序竊取，其網(wǎng)銀賬戶內(nèi)的錢款會在極短時間內(nèi)被迅速轉(zhuǎn)走。