客户200万元短短几十秒被转走 中行网银E令成钓鱼诱饵

2011年02月24日 13:51
来源：浙江在线 作者：朱寅 包敦远

0人参与0条评论

某银行的动态“E令”被指存有漏洞。（图片来源：浙江在线）

浙江在线02月24日讯 据《今日早报》报道 最近几个月，一波假冒某银行网银系统升级，乘机骗取受害人动态密码，并窃取钱款的诈骗案在全国高发。

犯罪分子利用几十秒时间，眨眼间转走受害人存款，多的有数百万元之巨。这类案件，近期在江苏、浙江两地近乎猖獗。据浙江省公安厅经侦总队不完全统计，我省已发生此类案件40余起，涉案金额上千万元。

由于此类案件绝大多数都指向同一家银行的网银用户，这让很多受害者觉得不可思议。他们普遍认为，除了自己不谨慎外，与该银行网银E令存在漏洞不无关系。

去年10月，乐清人陈女士眨眼间，她向某银行申请的200万元贷款没了。

这笔钱陈女士是想用来买房子的，当时，她办理了一张借记卡后，又顺便开通了网上银行，并办理了该银行的网银E令。

之后，因为一时没有找到合适房源，这笔钱暂时存放在银行卡内。

几天后，陈女士收到一条短信：“尊敬的网银用户：您的E令卡于次日即将过期，请您尽快登录www.bocg.tk进行升级，给您带来不便敬请谅解，详询955XX。

出于安全考虑，陈女士当即按照短信上写着的网站，登录了该行官网，并输入账号密码，随后又输入了动态密码(网银E令)。

输完账号、密码和网银E令后，网站提醒：密码不正确。

陈女士决定隔日再试，可第二天早上，陈女士发觉银行账户上仅剩几十元钱。经查证，其卡内刚贷款获得的近200万元被人分两次取走。

等陈女士回过神来查看短信时，她发现，短信中提供的银行网站并非该行的官网，只是域名极其相似而已。陈女士实际上进入的是一个“钓鱼网站”。一旦陈女士登录短信内留下的网站，所输入的网银用户名、密码、动态口令等就会被“钓鱼网程序窃取，其网银账户内的钱款会在极短时间内被迅速转走。

打印转发