隨著“網上大盜”數量的不斷增多，這一黑色產業也在不斷壯大和分工。目前已經發展為包括木馬制造、木馬傳播、密碼竊取、洗錢等環節在內完整產業鏈形態
上海的唐先生從不使用網上銀行，但他的銀行卡卻莫名出現了6筆網上轉賬記錄，伴隨而來的，是其賬戶里的3萬元不翼而飛。
唐先生趕去銀行質問，被告之是中了“網銀大盜”的招，銀行對此不負任何責任。多次溝通未果之后，唐先生無奈將該銀行告上了法庭。
實際上，與唐先生有著類似郁悶經歷的大有人在，而網上銀行遭遇投訴的事件也屢見不鮮。僅2006年，北京各級法院受理的相關案件就多達十余件。而在北京、上海、廣東、江蘇等經濟發達地區，同類受害者數量達到上千人。
這顯然是個頗為尷尬的對照。在外資銀行全面進入國內市場的緊要關頭，國內各大銀行卻在愈演愈烈的網銀失竊事件中疲于應付。
被摧毀的信心
各大銀行遭遇“網銀風波”已非一日，但至今仍無停息的跡象。
12月底，名噪一時的“工行網銀受害者集體維權聯盟”向上海消費者協會投訴工行，再次把網上銀行安全話題推向輿論的頂峰。據悉，這一聯盟成員目前已近500多名，累計被竊金額達數百萬元之多。
在此之前，農行、建行等網銀失竊事件此起彼伏，已經引起了各大銀行的重視。國內各大銀行以防止網銀失竊案件的蔓延，均采取了相應積極措施。比如工商銀行提供了U盾、電子銀行口令卡；農行推出限額的電子支付卡、K寶(USBKey智能密鑰)；中行推出驗證碼、交行推出數字證書等。
然而，網民被摧毀的信心卻難以在短期內恢復。
據中國金融認證中心(CFCA)最近發布的《2006中國網上銀行調查報告》顯示，目前國內用戶數量接近4000萬，為2005年的的兩倍。但是，受“網銀大盜”影響，61%的網民不敢用網上銀行，而在2005年，這一數字為50%。
“網上銀行到底怎么了？既然容易失竊，為什么銀行不早先做好準備，而失竊的后果卻要由個人來承擔？”唐先生在電話里向《財經時報》的訴說，折射了許多網民的心聲。
用戶端：最危險的一環
為什么在不知情的情況下，賬戶里的錢會被人通過網上銀行席卷一空？網上銀行漏洞到底在哪里？
金山毒霸技術總監陳睿向《財經時報》透露，從目前來看，盡管從用戶到銀行的任何環節都可能被黑客攔截，但相比之下，99%的危險來自于用戶端。
“在WINDOWS的開放的系統下，只要用戶在鍵盤輸入任何數字，都可能被黑客記錄下來。”陳睿認為，這是導致網上銀行出現風險的最大原因。
一般而言，“網銀大盜”竊取用戶銀行密碼的方式主要有兩種：一是“網絡釣魚”，也就是利用欺騙性的電子郵件和偽造的網站來進行詐騙活動，用戶一旦上當受騙填寫數據，就可能被對方獲取；二是利用木馬和病毒遠程控制用戶終端。用戶在被木馬感染的電腦上使用網上銀行，其卡號和密碼也會自動發送到黑客指定郵箱中。
陳睿認為，在上述兩者中，木馬和病毒的威脅更大。這也是目前黑客普遍采用的盜竊模式。
據江民公司公布的數據顯示：三年來國內網銀木馬數量已經激增600倍。2004年，國內被網銀木馬感染的計算機數量只有60臺，2005年升至1100臺，2006年前10個月更超過37000臺。
在2006年十大計算機病毒事件評選中，涉及網銀、支付寶賬號和密碼被盜的案件，也占據了半壁江山。
“在這種情況下，使用殺毒軟件無疑可以幫助用戶降低很多風險。但百密一疏，被黑客侵入的風險依然存在。”陳睿如此認為。
同時，各大銀行也在通過提高身份認證等辦法，來提升網上銀行的安全程度。但這不能從根本上根治網上銀行的漏洞。“這些限制手段不過提高了木馬制作的門檻。只要能帶來暴利，黑客就遲早會突破防線。”陳睿說。
木馬產業鏈
一位熟知內情的人士向《財經時報》透露說，最近兩年來，隨著“網上大盜”數量的不斷增多，這一黑色產業也在不斷壯大和分工。目前已經發展為包括木馬制造、木馬傳播、密碼竊取、洗錢等環節在內完整產業鏈形態。
第一個環節就是木馬制作。“木馬制作者一般不直接作案，他們只生產制造木馬，以每款木馬數百元到數千元不等的價格賣給下游。他們的特點是人多，分布散，產品多，傳播面廣。”該人士透露。
其次是木馬傳播以及密碼竊取。在從木馬制造者手中購買到合適的木馬后，這些人便通過各種網絡渠道，將木馬植入不同的用戶電腦。“中招”用戶只要輸入銀行卡、密碼以及身份證等信息，便會發到指定郵箱中。
最后一個環節就是洗錢。這也是最危險的一個環節。
“獲得銀行密碼的人會找學生或無業人士合作，事后對半分賬。洗錢的辦法有很多種，比如在網上購買虛擬貨幣，再轉手賣掉，比如直接網上轉賬到其他銀行賬號。當然，這些賬號必須用虛假身份證。”上述人士透露。
據悉，這一產業鏈主要在網上交易或合作。在上述人士指引下，記者在論壇等處找到大量相關信息。從1月初至今，上面有關網銀木馬、資料、洗錢等銷售與合作的信息已超過50條，一些“熱門貼”甚至多達數百點擊。
上述人士還透露，由于“網銀”盜竊涉及刑法，潛在風險極大，因此參與的人數并不多。相比之下，利用木馬盜竊QQ、網游裝備等虛擬財產的“灰色產業鏈”，相比之下要熱鬧得多。
“目前我國的虛擬財產還沒有得到明顯的法律保護，被盜的人也無法報案，因此做這行的人有驚無險，而且更瘋狂。”該人士感慨說。
|
