“黑客”刺穿网上银行

发布时间：2009年05月08日点击数： 作者：ITGov中国IT治理研究中心 来源：ITGov中国IT治理研究中心

【字体：小 大】 【收藏】 【打印文章】 【查看评论( 0 )】

摘要:

 ●安微一年仅17岁的小青年，通过购物网站获得河北的一个个人网上银行账户，并破译了账户密码，转走大额款子，这与被盗人网上账户密码设置过于简单、网上自我保护能力差有关。目前网上有很多套取或骗取他人密码的“陷阱”，如何增强网络自我保护能力，避免“黑客”入侵？

　　●中国的网上银行用户已达1.4亿，他们的安全问题谁来保证？

　　8月29日上午9时许，石家庄市公安局裕华分局经侦大队来了位报案人，说他在网上银行丢了两万块钱。

　　报案人王远生，今年28岁，系石家庄市槐安路上怀特商城的员工，今年年初他通过中国工商银行网注册了个人网上银行用户，这样他的话费、电费、煤气费等缴费项目就可以坐在电脑前通过网上银行进行转账，更让他兴奋的是，在网上购物也可以通过网上银行转账实现支付。

　　8月29日上午8时左右，王远生发现自己的网上银行账上余额少了一万九千多块。他赶紧查询账户上的消费记录，发现在8月24日至8月27日之间，竟无端地被人转走现金19291元。王远生清楚地记得，这几天他没有进行过任何交易，而女友及其他任何家人及朋友，都不知道他的账户和密码，他的脑海里马上闪出一个念头：“钱一定是被‘黑客’盗走了！”

　　根据报案人的描述及初步勘察，民警发现，此案的作案手段从未见过，且涉及计算机网络，是一种高科技犯罪。9月14日，裕华公安分局组成专案组，第一，查清犯罪嫌疑人上网作案的IP地址；第二，查清被盗存转入账号的开户信息和办理取款业务的银行信息。

　　办案民警查到王远生的存款被转到了一个开户名为“谭珍明”的银行卡上，取款的银行为中国工商银行安徽省芜湖市**支行；与此同时，在石市公安局网络分局的配合下，专案民警又迅速查清了嫌疑人作案的IP地址为安徽芜湖市“小雨网吧”，该网吧在芜湖市一居民区内。

　　9月20日，专案民警在工商银行芜湖支行查到在8月24日、27日两天，“谭珍明”曾四次在当地某工商银行大厅和柜员机上取走1.9万余元。资料显示，“谭珍明”是一个年近50岁的妇女，银行调取了当时的取款录像，出现在镜头上的却是一个小青年。8月24日、27日两天，就是这个小青年分四次取走了19291元。

　　10月27日晚上9时许，芜湖市警方将取款小青年抓获。经审讯，该青年叫张勇，今年17岁，“谭珍明”是他的母亲，他承认自己通过网络从一个网上银行账户里转走将近两万块钱，并交待了自己的作案经过。

　　张勇学习成绩不好，经常逃学到网吧上网。7月26日上午，他盯上工商银行的网，对网上银行产生了极大的兴趣，不过注册成为个人网上银行的用户，需要工行的银行卡号及其密码，他于是回家要来母亲的身份证，在附近的工行开了一个户并往里存了10元钱。他用这个账号及其密码和母亲的身份证号注册了工行的个人网上银行账号，进入相关页面后，他知道了许多有关网上银行付款和转账等知识，心中开始盘算如何从网上把别人账户里的钱转到自己开的账户上。

　　他在网上银行成功破解了黑龙江一位客户的账号密码，看到账号里有500元钱，他欣喜若狂。半小时后，他将500元转到自己开的账户上，并马上从柜员机里取出来。

　　8月24日上午，他又获取了石家庄王远生的账户，并很容易地猜到了他的密码，因为他的密码就是账号的后面几位数，让张勇心跳不已的是，账上有3万元。他先后四次又从王远生的账户上转走19291元。

　　对于张勇网上盗款多次“得手”，办案民警称，这与被盗人网上账户密码设置过于简单、网上自我保护能力差有关。目前网上有很多套取或骗取他人密码的“陷阱”，网客们平日要多积累些网络知识，增强网络自我保护能力，才能避免“黑客”入侵。

　　据调查，中国的网上银行用户已由2000年下半年的90万人增加到2002年底250万人，到2005年，这一数字已达到1.4亿。然而，网上银行用户的安全问题谁来保证？如何来保证？

　　石家庄工商银行张先生说，要保证网上交易的安全，需要注意几个方面：一是密码不要太简单。二是在使用网上银行时，客户输入的交易信息必须多次核对，做到准确无误。三是要随时记录、定期对账，以便能及时发现因网络故障、操作失误等原因造成的账务差错。另外，每次登录网上银行后，都要注意“上一次登录时间”的提示，查看最近的登录时间，从而确定网上银行账户是否被非法登录过。如果发现账户被非法登录或资金被盗用，要及时通过网上或电话等快捷方式，对注册卡以及相关账户进行临时挂失，并尽快到营业网点办理书面挂失手续，确保账户资金安全。