网银盗刷很猖獗  网上购物要小心

(图片来自网络，诚谢作者)

 近日，我辖区内一公司员工报案称自己的网银被盗刷了。在随后的案件回访中老戴得到了如下信息：姜小姐在逛淘宝时收到邮件提醒，称其近期有4笔各一百元的交易，要求姜小姐给予回评。姜小姐这才发现网银被盗刷，立刻报案。姜小姐不解的是自己的网银密码和K宝都在自己这边无人知晓，对方是如何盗刷的呢？

【案例回放】

 我特意在网上查询了相关的资料，列举一些常见的网银被盗刷案件。

 1、江苏常熟的张小姐在上网时同样收到支付宝邮件交易通知，有一笔款项汇往陌生账户，而交易发生的时候张小姐在外办公，K宝随身携带。到底如何被盗刷一直是她想弄明白的事。

 2、北京的李女士是一名李女士是一名淘宝用户，经常使用工商银行的网上银行支付，为安全起见她还特意购买了工商银行的U盾。2010年9月2日，李女士上淘宝购物时发现网银被窃，在1个月前被转出10800元。李女士觉得很奇怪，她家的这台电脑只有她自己用，从未给其他人用过，也从未送修过，使用时也没有发现任何异常。

 3、家住广东的叶先生则是在某日早晨收到某银行的刷卡提醒，在深夜一两点钟有3笔共12000元的交易发生。然而叶先生不解，他绑定了手机动态验证码，每次消费100元以上，绑定的手机号码就会收到动态验证码，用以在网上确认。可他并没有收到任何动态验证码。

 【案件解析】

 老戴在根据自己网银交易经验和询问相关专业人士后对上述案件作出一些分析。

 姜小姐、张小姐和李女士的网银被盗刷和她们使用的电脑有关。她们使用的电脑要么前一阶段送修过，要么就是没有安装任何杀毒软件，也没有经常修补电脑漏洞。这些疏忽给一些不法分子以机会：通过植入木马和病毒来实施网银盗窃。

 叶先生的网银盗刷与自己的个人信息泄露有关，由于叶先生网银交易与绑定手机，不法分子先通过非法途径获得叶先生的个人信息，再以亲属的身份前去银行办理绑定手机的更改。这样一来动态验证码就会发送到不法分子的手机上了。

 【木马盗网银资金流程】

 植入木马:利用“黑客”工具扫描有漏洞电脑，然后向有漏洞的电脑能植入木马。

 寻找用户：通过木马程序寻找安装网银驱动电脑，进行“重点监控”。

 获取密码：记录用户邮箱、QQ、论坛等密码，测试出用户U盾密码。

 转移资金：趁用户插入U盾交易后还未拔下之机，迅速登录对方网银并转走钱款。

 【防范措施】

 1、电脑送修要尽量到正规的维修店，每个电脑品牌都有自己的特约维修店，送到这样的店维修相对比较放心。同时要给自己的电脑设定管理员密码，使得维修人员不能使用你的电脑。

 2、购买正规的杀毒软件，定期更新杀毒软件和病毒库，不定时对电脑进行清理和杀毒。操作系统产生的漏洞也要立即修补。

 3、网银、银行卡密码尽可能与邮箱、QQ、论坛等密码错开设置，也不提倡把生日，手机号设置为密码。尽可能地使用数字加字母结合的密码。

 4、上网的时候要时刻注意网站输入的正确性，以免进入钓鱼网站。

 5、注意保管好个人信息，身份证复印件不能随意丢弃，在办理相关业务时要在复印件上写明“仅作XX业务使用”等字样