找回密码
 注册
房产快测算-Fckcs.Cn华为云精选云产品特惠【阿里云】2核2G云新老同享 99元/年,续费同价新注册的朋友如何升级转正
查看: 956|回复: 2

假网站藏木马 100万48秒被偷走

[复制链接]
发表于 2011 年 2 月 1 日 01:58:35 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
只登录一下某个“银行网站”,银行卡里的钱就全没了。前段时间,这样的怪事在浙江绍兴等地引起不少人惊慌。
! S" ~1 \; n& I: ^
( T" M' T5 p3 b0 n! H9 s, X, @3 g  这其实是一种短信诈骗和网络诈骗相结合的骗局,国内罕见。2 M/ q* p3 N) a8 L% Q

8 m6 y5 h7 V# g7 `6 L, U  1月18日上午,绍兴越城警方通报,经过1个月侦查,破获了一件这样类型的诈骗案,在全省尚属首例。6 a# A+ U! ]* s! g

" ]7 g+ I4 C0 s  j7 i# z  炮制这个特大诈骗案的主犯姓叶,23岁。最快的一次,他用48秒划走了受害者账上的100万元。
8 V2 T" }9 z( R8 S# d9 A; y0 W# g
! \3 W3 f7 f$ y. s7 K. h  登了一下网站,百万元蒸发8 f+ G7 J6 B) f& Y' R; n3 X' S
2 _/ P* C/ I  K/ x+ a
  绍兴市民章先生就是这个受害者。8 e+ c: A, e5 H/ b+ Y3 |
2 N/ g" {) p* F; [& L! ^6 J6 I7 m: H
  去年12月9日,他接到了一条手机短信,大致内容是说他的某张银行卡已过期需要升级,并提供了一个与该银行网站非常相似的网址。
+ R2 n1 {4 ]6 D
6 b4 y0 C8 l# y% t& G* X  章先生信以为真,按照短信提供的网址输入电脑后,跳出与该银行真实网站几乎一模一样的假网站。. g- \# y6 y) }- G9 D# n
' H4 z2 a8 Z" x. h2 d  h! G
  假网站上有一个“银行卡升级系统”,章先生按指令输入了卡号和密码,可接着输入动态口令时却显示操作失败,需要重新输入。章先生输了3次均未能成功,于是就关了电脑离开办公室。
6 B1 l8 v7 X, [$ |1 {
9 \% u4 _9 S9 [- W  后来,章先生到银行卡的开户行咨询,却被告知根本没有升级一事。他慌忙一查,大吃一惊,账户里的100万元已经划到了别人的账户上。7 u' }1 C2 y9 W4 J1 O
) u( b3 v% H( N' K2 u/ b+ z
  章先生赶紧报警。无独有偶,当地的魏先生、陆先生也分别被相同骗局骗走了1700元和11万多元。: }9 B& }' h/ X; w+ |0 t' p0 U+ Q
/ @& p+ F" E7 j& e
  警方发现,同样的案子还发生在温州、宁波、上海等地。最大的一笔在上海,数额也是百万之巨。2 u1 F: Q% A( \( o- F; r1 h' B

( w, M3 G% _* d1 q! D* \8 U  案子破了,G A部专门祝贺* f! K( y! e! V: n5 d# X
& C7 [! V" G5 W" i
  只上了一下这个网站,百万巨款就转到了别人的账户上,要想侦破这样的诈骗案,是一件非常困难的事。
% k' n% ]1 ?: u9 |1 _) X! k% `7 Q0 i  i7 Z- z) }" L5 j' k9 h( \
  “我们的思路非常明确,既然顺着查案很困难,倒不如倒着查案。他们骗了钱,总要取出来。”越城G A分局侦防大队副大队长孟洪仑介绍说。
+ H4 R  y9 G9 F& _
- E- y; y& ~* G$ G  e* {- a  通过大量侦查,专案组民警基本掌握了犯罪团伙的成员构成和组织架构。
/ P+ K+ i4 }: u7 ?2 F
6 j2 q( b, ~; G  1月13日,民警兵分三路在广西、广东、福建统一展开抓捕行动,成功抓获以福建人叶某为首的8名犯罪嫌疑人。5 g+ n9 g- z/ z* e
4 N) g  \, `" z$ h4 X1 `
  案件成功告破后,G A部打来电话表示祝贺,同时该案的侦办工作将作为经验让各地G A借鉴。( c" o8 I8 ?) y+ H; y# ^8 P/ b

/ ^! I+ \. m# y+ p8 n  48秒内,100万被迅速偷走, G8 B- _3 R$ U- h
& j' |5 \, a( J( m8 `
  犯罪嫌疑人纷纷落网,百万巨款如何蒸发的疑团也随之被揭开。
% H. n9 u+ S5 j  [* T; E
, g5 T: @3 M/ v  据主犯叶某交代,首先他们选择向经济富裕的浙江绍兴、宁波和上海的手机用户发送虚假短信,以银行卡升级为由,骗受害人登录冒牌银行网站。这个仿冒网站植入了盗号木马程序,只要受害人一登录网站立刻就中了木马。5 p* J. U( j3 g3 r
# `+ g' ~! ?% U
  木马是盗取用户的账号、密码以及动态口令用的,像章先生在输入自己账号和密码时,远在深圳的犯罪嫌疑人第一时间就取得了这些信息,并快速打开真实的银行网站,输入盗得的账号和密码。- ]+ i" X0 S' g3 j( Q6 E6 A
8 @+ I7 t: M, e4 B; {
  成功登录后,银行会把动态口令发送到章先生手机上。如果此时章先生停止操作,那100万元也不会被骗,遗憾的是,他把动态口令也输入了,这让犯罪分子拿到了最后的“进门钥匙”。
2 K) x0 j4 o4 U' R- t) v; o
5 b1 Z% U1 J4 b. s; ^6 t  “银行动态口令更新的时间仅仅只有1分钟,过了这1分钟,口令就失效了,可犯罪分子却用了短短48秒钟就将章先生账户里的100万元转到了提前准备好的账户里。”孟洪仑说。1 t4 A- Y, Q- _1 D  R) W

* n" o) `8 D8 o  50个银行账号,专门用来取赃款" L: K' {/ K8 z  I9 z

: m' b7 o$ _" W" f  除了作案手段让人惊讶,犯罪嫌疑人套现的手段也极其巧妙。
$ c- O2 H) S4 _" T* M
7 l. C+ z+ b! V; h* ?  j' Q2 {  据叶某交代,当成功从章先生的账户里骗到100万元之后,他们先把这笔钱转到了A账号上,继而又快速转入B账号,最后通过B账号将这笔钱平均转入到早准备好的50个账号里。; x# H6 e, H5 M8 ~' v

' g  |( w- q4 f! K& K1 H  犯罪嫌疑人为什么要这么做?民警解释说,网上银行转账一次性最多只能转100万元,一下子从银行取这么多钱肯定有危险,他们就选择在ATM机上取钱,但ATM机上一天最多只能取2万元钱,于是就准备了50张卡。
: q/ `. t3 |5 Y0 a& J
) ~3 [4 M8 Y; g  民警介绍,抓获的8名嫌疑人分别来自福建和广西,他们在广东深圳作案,目标选择在浙江和上海,取钱在广西和福建。
8 t6 p1 e/ c9 I/ @  T, `3 c
4 q- Y: D2 r& m; p8 q4 i( r  警方初步调查,从去年12月以来,1个月时间,该团伙跨省作案共骗得近500万元钱,作案至少有10起。(据《钱江晚报》)
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
发表于 2011 年 2 月 1 日 05:58:59 | 显示全部楼层
【腾讯云】2核2G云服务器新老同享 99元/年,续费同价
这也太可怕了。! O* j  n* B, E+ l0 g: [
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2011 年 2 月 1 日 21:37:21 | 显示全部楼层
只是看看,不感兴趣
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|金光论坛

GMT+8, 2026 年 8 月 13 日 10:58 , Processed in 0.090662 second(s), 20 queries .

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表