近10万存款莫名消失 安徽庐阳侦破特大网银盗窃案

　　网银也有“李鬼” 钓鱼网站搭桥

　　庐阳刑警侦破特大网银盗窃案

　　水浒中有一个假冒李逵的李鬼，在21世纪的网络世界，银行竟也出现了高仿真的“李鬼”。不法分子运用这个假冒的网络银行，以钓鱼网站为桥梁，以淫秽图片、视频为钓饵，诱惑网民上钩，窃取其银行卡内的钱款。

　　日前，我市警方侦破了一起特大网银盗窃案，作案人远在湖南娄底，通过钓鱼网站和“李鬼”网银，窃取了受害人的巨额银行存款。

　　近10万存款莫名消失

　　1月18日，我市一居民向警方报案称，他在A银行开户的一张银行卡内的97000元被人通过网上银行转走了，但他并未操作网银的电子口令牌。

　　市公安局庐阳分局责任区刑警一队的办案民警许春辉探长介绍说，这样的案件他们以前从未遇到过。“受害人把这家银行告上了法庭，说这家银行存在安全漏洞。但是，经过我们调查发现，案件的起因与银行系统的漏洞无关。”

　　调查显示，1月17日23时53分，受害人银行卡内的97000元被转入开户地为甘肃兰州的一张银行卡内，户主叫“侯丽萍”，随即又被分三笔转入一张户主叫“邱淼连”的中信银行卡内。进一步调查发现，这两张银行卡的网络转存操作，使用的均为虚拟专用网络，查不到任何有价值信息。也就是说，作案人进行了精心设置，以逃避警方调查。

　　钓鱼网站搭桥“李鬼”网银

　　为查明案情，庐阳公安分局责任区刑警一队与市局相关部门成立了联合专案组，联手展开了为期数月的艰苦侦查。侦查结果最终指向了湖南省娄底市娄星区茶园镇的一名男子邓某。

　　5月11日，警方在邓某家中将其抓获，现场收缴了用于作案的6台电脑和80余张银行卡，其中包括一张户主为“侯丽萍”的银行卡。在收缴的电脑中，警方发现了多种用于实施网络诈骗的工具软件。

　　犯罪嫌疑人邓某，1984年出生，中专文化。邓某交代称，2012年3月份，他在QQ网聊时结识了一名网友，“他在群里发布广告信息，说有一种操作简单的快速致富方法，就是利用钓鱼网站骗网友的钱。”

　　“这个钓鱼网站伪装成一个色情网站，”庐阳分局责任区刑警一队队长张锋介绍，“它以色情图片和视频为‘钓饵’，诱惑网民访问。访问后，想要观看淫秽视频，就需付费10元。这时候，这个钓鱼网站就把高仿真的网银登录界面发给访问者。这个‘李鬼’网银与真实网银的界面完全一致，要求访问者提交账号、密码以及口令。一旦访问者按照操作提示一步步点击、输入，作案人就可以通过远程操作，窃取其账号、密码等，从而转移访问者账号上的钱款。”

　　“万能”淘宝网无所不包

　　邓某交代，他交纳了500元会费，成为了这个钓鱼网站的会员。“那个QQ好友让我在淘宝网注册了一个‘旺旺’账号，然后发了一个网站链接给我，让我在上面购买500元的虚拟商品。每个月通过这种方式，交纳一次会费。交费后，他就发了一个钓鱼网站的用户名、密码及钓鱼网站的网址链接给我。”

　　之后，邓某注册了用户名为“脱衣舞”、“一夜情”等多个QQ账号，并开始在网上“垂钓”。一旦有人上钩，在钓鱼网站上输入银行信息，他就在自己家中登录真正的银行网站，输入对方的银行信息，将其户头上的钱款转移到其他账户上。

　　邓某交代，为了逃避打击，他在淘宝上购买了80多张银行卡用于转账。“这些银行卡都是使用真正的身份证信息办理的，但是身份证持有者对此毫不知情。”办案民警介绍。

　　愿者上钩QQ网民难抵色诱

　　不同的网银转账操作方式，安全系数不同。邓某交代说，“如果对方使用的是‘电子令牌’，我在转账时就没有金额限制；如果他使用的是‘口令卡’，这就有金额限制，单笔500元，每日1000元；但对于绑定手机短信提醒功能的客户，我就没办法了，因为得不到手机短信中的验证码。”

　　“也就是说，更为安全的一种网银取款方式，多了一个环节：绑定手机，通过手机短信获取一条验证码。”办案民警解释。

　　邓某第一次成功是在2012年5月份，“上钩者”打算支付10元，观看脱衣舞的现场表演视频，结果，他的银行账户上的300多元全部被邓某转走。“我的成功率并不高，因为大部分网友不会去支付那10元钱。”除了报案人被盗的97000元，一年来，邓某成功了共计20余次，窃取金额约两三万元。

　　报案人也是“上钩者”之一。1月18日晚，报案人加了邓某的QQ好友，打算跟他裸聊。他愿意支付10元，结果银行卡上的97000元全部被窃走了。

　　邓某交代，发现对方账户上有将近10万元的巨款，他也很意外。他偷走了全部的钱，之后用这笔钱与朋友开了一家手机店。“我也很害怕，后来就没用这种方式骗人家钱了。”李曼

　　警方提示

　　许春辉探长通过本刊提醒网民朋友，洁身自好，远离钓鱼网站。“如果通过网银支付费用，要通过银行的官方网站登录，千万不要通过点击链接进入网银，因为那很可能是一个高仿真的‘李鬼’网银。”