科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道姜太公钓鱼 网上银行钓走5万元

姜太公钓鱼 网上银行钓走5万元

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

去年7月13日,侯先生发现自己的网上银行卡内只剩下6元钱了,万元不知去向。他立即到银行查询,发现自己的网银卡内的钱在一天内,分别以7次被人转账,总计金额达到10600元。

作者:杭州日报 来源:杭州日报 2008年8月15日

关键字: 攻击防范 网上银行 网络钓鱼

  • 评论
  • 分享微博
  • 分享邮件
   “傀儡”让电脑变成傀儡

网银卡成了人家的提款机

去年7月13日,侯先生发现自己的网上银行卡内只剩下6元钱了,万元不知去向。他立即到银行查询,发现自己的网银卡内的钱在一天内,分别以7次被人转账,总计金额达到10600元。

侯先生奇怪:自己明明没有消费,谁把钱取走了?卡在手里,怎么取走的?

发生类似情形的,还有两位网银使用者。陆先生在去年7月1日发现自己的农业银行网银卡内少了14100元。一个月后,盛先生的建设银行网银卡里少了近3万元。

很快,这一谜团慢慢展开。原来幕后有“傀儡”作怪。

“傀儡”是被告人关晓宇的网名,和他一起盗用的还有5人,但这个6人团队,直到归案才相互谋面,之前都是“网上之交”。

曾经的网络安全专家

他的软件窥视你的网银信息

昨天,西湖法庭,6名被告人站成一排,他们都是网络高手。其中的第五被告雷涛更是一流大学毕业的硕士,曾在微软就职,现在在趋势科技(中国)网络有限公司从事网络安全工作。他的女朋友、第六被告封潇,大学本科毕业。两人一个负责开发,一个负责联系。

正是这个网络安全的维护者,雷涛,如今破坏了网络安全不说,还成了协助盗窃的罪人。去年他在blog上发帖,说他可以辅助开发软件。不久,有人找上门了。女朋友封潇长期QQ在线,成了联系人。找上门的就是“傀儡”,他要求雷涛制作一个软件,此软件可以看到别人网银上的信息。

他们的手法看似复杂。雷涛开发的软件类似木马,它可以截取被感染电脑上的信息。“傀儡”和他的同伙购买了这个软件之后,把它和其他程序和文件捆绑在一起,发布到网上,供人下载。表面上,这些软件是图片或者正常程序,有点“姜太公钓鱼”的意思。

这时就等“愿者上钩”。操作者只要一不小心点击了那些被捆绑的图片或程序,雷涛的软件程序也跟着运行了。可是此时,作为一般的操作者,根本无法发现有一个程序正悄无声息地盗取他电脑上的信息。

那些被盗用的信息随后自动被发送到设计好的ftp空间上,通过登录名、密码,再经过对盗用信息的破译,被害人的网银信息一览无遗。

3名被害人总计5万多元,都是通过这种方式被盗取。本案当庭未判。

被盗的都是没有使用U盾的

网上银行已经广泛地被人们使用,它的方便、快捷一度让人倾心。网银的安全性已成为个人和企业消费者最为关心的问题,也成为网上银行发展的主要瓶颈。

但雷涛的一番话还是让人心里踏实了点:“至少我制作出的软件,现如今无法盗取网银账号和密码。很多银行都采用U盾和K盾,这些技术很完善,就我的技术而言,即使光知道网上银行的账号和密码,也无法实施盗窃。”

中信银行杭州分行的网银安全专家说,在推出网上银行后,他们银行就配套推出了“USBkey”,它的功能类似于一些银行的U盾和K盾,像平时使用的USB插口(U盘),主要是将客户的网银信息存在里面,待要使用时将它插入电脑即可。

“网上银行都有认证书,是为了保护交易安全。一般的认证书都是软证书,也就是文件证书,而USBkey相当于是一个硬证书,也叫移动证书。”中信银行的网银安全专家详细介绍了这两类证书的区别,“文件证书是把个人信息放在了网页上,关机以后,别人可以通过木马等程序侵入窃取;而移动证书只能读取,不能拷贝,相当于写保护,所以很难侵入。”

目前杭州包括工行、中信银行等在内的多家银行已经向客户推荐采用移动证书,客户可以购买,如果再到银行开通一个银行卡余额变动短信通知的业务,每笔金额的变动都通过短信通知客户。网银大盗即使获取了你的网银信息,只要没有偷得你的移动证书(即U盾K盾)等,你的网银资金就不可能被盗走。

目前使用U盾的网银很安全

但也要记得用后即拔

很多小偷固然掌握了专业技术,但“姜太公”一招也引上可是“愿者”。连雷涛自己也承认,现有的技术还很难攻破现在网银防护。

在使用网银时怎样防小偷?中信银行网银安全专家给我们支招:“首先,客户的电脑最好要设置防火墙;其次,上网时要注意,不要浏览不健康网页;再次,最好每次交易都使用自己的电脑,最好不选择在网吧等公共场所的机器上使用网银;最重要的是,使用完了USBkey之后一定记得拔掉,千万别一直插着上网。”

这位安全专家最后还表示,网上银行的推出,需要技术方面的不断完善,同时也需要客户的积极配合。良好的使用习惯是网银安全不可或缺的保证,要从平时的细节做起。本案中侯先生的被盗经过值得一提。这些网银大盗在得知他的农行卡的交易信息之后,转而了解到了他在另外一家银行的网银卡的卡号,糟糕的是,侯先生两张网银卡的密码竟然是一样的,网银大盗不费吹灰之力就试了出来,轻松盗走了另外一张网银卡里的1万多元。所以人们在拥有多张网银卡时,最好能设置不同的密码,虽然有点麻烦,但可以防止小偷一箭“多”雕。客户们最好定期能查看交易明细,下载并安装客户端安全控件。在每次使用网上银行后,点击“退出登录”结束使用。同时要为电脑安装防病毒软件并定期升级。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章