网上买条连衣裙，却在短短24秒间被骗子转走10万元。曾经轰动一时的“超级网银”诈骗案日前告破。经过半年的艰苦侦查，3名主要嫌犯被成功抓获归案，受害人陈女士的10万余元损失全部追回。
2013年5月22日，360安全中心接到安徽省阜阳市陈女士举报，称她在一家“超人气潮流2013最”的淘宝店内购买连衣裙后，店家却告诉她交易未支付成功，需要联系订单异常处理中心处理，并告诉了一个名为“淘宝异常处理中心”的QQ号码。当陈女士按照该“工作人员”的要求在其发来的网址链接上进行操作后，银行账户中的108800元居然被瞬间转走。
据侦办此案的安徽太和县警方通报，经查，陈女士登录的链接是超级网银的授权支付链接，骗子利用了超级网银的安全漏洞诱导她完成了授权支付。嫌犯符某等3人都是海南省定安县人。符某对电脑和网络尤为精通，嫌犯王某、吴某、叶某等人系儿时玩伴，平时游手好闲，都有吸毒史。今年4月，符某和王某密谋利用超级网银实施诈骗。两人共同出资购买了电脑等作案工具。符某先从网上购买了一家“超人气潮流2013最”女士衣服淘宝店经营权。然后，二人分工，开始寻找猎物。
5月21日22时许，他们发现陈女士准备购物时，王某便告知陈女士交易支付出现异常，随后由符某扮成所谓的异常处理中心管理人员，诱骗陈女士进行超级网银的授权支付操作，并让她完成相关指令。随后，符某立即启用超级网银权限，将陈女士卡内的10万余元钱分多次转入以叶某身份证办理的银行卡中。王某又伙同吴某等人，连夜将叶某卡内的10万余元转出，变现分赃。
记者了解到，所谓超级网银，即用一个网银账户实现多张银行卡的跨行查询和转账。超级网银的授权操作被指存在一定安全风险，比如网银用户可以授权任何人对自己的账户进行查询和转账，授权只需将授权页面的链接复制下来，发送给他人“签约”。
对此，360安全专家石晓红博士提醒说，360在接到用户举报后立即组织安全专家对案例进行分析，鉴于案情重大，360随即公开发布了安全警报，并通过安全软件对超级网银授权支付链接进行风险提示。他还提示称，因“超级网银”授权过程并不会验证双方身份，部分银行也不提示用户设置转账限额，甚至不支持用户一方解除授权关系，相关提示信息也比较晦涩，许多不了解此项功能的用户极容易被不法分子诱骗，一旦完成授权操作，自己的银行卡就可能被洗劫一空。目前，已有多家银行关闭了超级网银的非同名账户之间的授权功能端口。
公安机关和网络安全专家提醒广大网民，在网络购物和使用网银支付时，尽量不要通过电子邮件或QQ、旺旺等即时对话信息中的网址登录银行，不要点击陌生人发来的各类“验证激活”“签约认证”等链接，当收到银行发来的授权支付的提醒短信时，一定高度警惕、仔细查看，凡是非本人操作或授权陌生人转账时，应立即中止授权过程，并拨打银行电话挂失或注销账号，确保账户资金安全。此外，可对来自聊天工具的超级网银授权支付链接进行拦截和风险提示，提高安全指数。(记者 马姝瑞) 责任编辑：guanliyuan3
|
