纪芳 薛亮

1辽宁警官高等专科学校公安信息系 辽宁 116036

2大连市公安局网络安全保卫支队 辽宁 116011

0 引言

近年来，随着我国银行卡产业和互联网技术的蓬勃发展，网上银行(以下简称“网银”)作为一种新型的客户服务方式迅速成为银行界关注的焦点，并以其方便、快捷的特点吸引了大量用户。然而，网银业务在为用户带来极大便利的同时，其存在的安全问题也日益突出，各类网银相关风险事件呈爆发性增长趋势。统计表明，目前绝大部分网银案件均涉及账户盗用，其中，通过植入木马等手段窃取持卡人账户信息，已成为近期最主要的作案手段。

1 案例回顾

1.1 案例一

2011年1月14日下午，被害人徐某到某市公安局网络警察支队报案，称被虚假的中国银行网站诈骗，共损失 72万元人民币。具体案情如下：被害人徐某在2011年1月14日上午收到一条手机短信，内容是：“尊敬的网银用户：您的中行E令将于次日过期，请尽快登录boc.bocuf.com进行升级，给您带来的不便，敬请谅解，详询[95566]”。下午14时左右，徐某进入短信提供的网站boc.bocuf.com，打开页面看到跟中国银行官网页面样式完全相同，只是右上角多了一个E令升级标示，徐某点击进入，网页出现三个填写框，分别是用户名、登录密码和动态口令，被害人输入完毕点击确认后显示倒数计时 60秒，而后再次出现该填写框，徐某以为前一步有输入错误的地方便再次输入动态口令，确认后又显示倒数计时 60秒，读秒结束后提示升级成功，可是这时电脑中的杀毒软件却突然发出“不明程序向外发送密码”的警示。……