爱华网时下，各商业银行纷纷开设网上银行服务。客户只需提供卡号和密码，就能进行各种金融交易。但网上银行的方便性，却吸引了一些不法分子的目光，将黑手伸向网银用户
近年来，犯罪分子假冒银行网站，骗取用户银行卡卡号和密码的报道频频见诸报端。虽然犯罪手段并不高明，仍令人防不胜防。
前不久，上海警方成功破获一起公安部挂牌督办的重大网络犯罪案件———“4.4假冒购物网站系列盗窃案”，再次给人们敲响了警钟。
案件始末
今年3月，苏先生在“淘宝网”发布小说《教父》的求购信息。很快，一个自称“雪碧贸易”的人跟他联系，称有书出售，并表示可先发货，待苏先生收到书后再结账。此人表示，由于是网上统一发货，交易前苏先生先要到他的公司网站“新世纪购物网”下订单，支付0.01元，待生成一个订单号后才能发货。
于是，苏先生登陆“新世纪购物网”，在点击“在线支付”后，跳出显示有“招商银行”、“建设银行”等字样的页面。苏先生选择招行，并输入银行卡号、密码及金额0.01元。但“提交”后发现未显示“交易成功”，而是“系统正在维护中，请稍后再试”，同时又自动生成一个订单号。他马上向“雪碧贸易”询问原因，被告知可能系统交易繁忙，不会影响发货。苏先生信以为真，但当晚查询卡内资金余额时，竟发现少了1万余元。他再次打开“雪碧贸易”提供的所谓“招行支付页面”，才发现根本系伪造。
接到苏先生的投诉，招行信用卡中心当即向上海市公安局报案。经查，苏先生被盗的卡内资金经网络账户层层转账，最终被转移到两个陌生银行账户。经排查，线索指向黑龙江省牡丹江市。5月，上海警方赶赴牡丹江，在当地警方配合下将犯罪嫌疑人李澎、丁翼抓获。又于9月，将主犯李波抓获。
据三人交代，为套取他人银行卡信息，进而窃取卡内资金，李波花400元请人制作“钓鱼网站”，上面有多个虚假银行支付页面与其链接。此后，他伙同李澎、丁毅不断变换网名，在淘宝网寻找买家，以上网下订单等为借口，诱骗买家将银行卡号和密码输入虚假银行支付页面，数据直接传到李波掌握的网络后台，随即对卡内资金实施转移，从ATM机中取出挥霍。典型网络犯罪据了解，2006年8月至今，全国范围内不断有网民在网上发帖称，被“新世纪购物网”用同样手法骗取银行卡号和密码，卡内资金被盗。招行、工行、农行等在官方网站和支付宝相关社区板块中也发布公告，告知网民“新世纪购物网”与之没有任何合作关系，提醒网民警惕。显然，该案属于典型的跨地域实施的网络犯罪案件，受骗网民及涉及银行多，影响面广，危害性大。
此外，本案中的赃款转移手法较独特。与以往不同，犯罪分子在截取被害人银行卡号和密码信息后，并未通过网上银行直接转账进行赃款转移，而是先把资金转移到一些网络账户中，再转进银行账户内，从而增加了网上洗钱环节。同时，犯罪分子转移资金所用银行账户，均是用虚假身份证明开设，并不断变换各类网络账户试图逃避侦查，却终未逃脱警方视线。
增强防范意识
显然，该案的发生再次反映目前仍有许多人缺乏良好的网上交易习惯以及足够的自我防范意识，以致踏入假“网银”陷阱。
据了解，目前网银可办理的业务主要包括账户查询、转账、代缴费用、网上购物等，这些业务都可能成为不法分子的目标。网上套取客户账号与密码一般有两种方式：通过假冒银行网站或通过黑客程序。假冒网站通常制作简单，首页上就直接要求用户输入个人账号信息，而真正的银行官方网站不会要求用户在一个页面同时输入用户名、登录密码和支付密码。此外，假冒网站往往与其他网站提供的银行网站链接，常使粗心的用户误入陷阱。
银行业人士提醒用户，登录网银最好在地址栏直接输入网址，勿轻信“安全提醒”、“中奖通知”等邮件，更不要轻易点击其提供的链接网址；要妥善选择和保管密码，特别警惕使用中的异常动态，如出现“系统维护”等提示，应立即与银行联系确认。发现资金被盗，马上修改交易密码或挂失银行卡并报案。
