本報記者 簡工博
公安部日前發(fā)布提示信息，提醒旅客通過中國鐵路客戶服務中心12306網站購票時，如發(fā)現收款商戶為網絡公司而非鐵道部資金結算中心，應立即終止付款，并及時對電腦查殺木馬。記者了解到，近來，全國各地發(fā)生多起購買火車票時銀行卡內資金被全部轉出的事件，一些人損失甚至達數十萬元，而收款商戶均是上海巨人網絡科技有限公司。
木馬植入電腦，篡改收款商戶
到官網訂票，為何錢款會進毫不相干的網絡公司賬戶？不僅如此，為何銀行卡內余額也會被全部劃走？
在被騙者朱先生等人提供的截圖中，記者看到，登錄網站的網址的確是www.12306.cn。朱先生等多人也反復強調自己是直接鍵入網址而非點擊鏈接，進入虛假網站的可能性微乎其微；他們也都沒有購買過任何“搶票軟件”。此后，一些被騙者再次嘗試登錄12306網站才發(fā)現，安裝所謂的插件時，頁面的驗證碼背后出現了“巨人網絡”的水印，不仔細看根本不會注意到。
對此，網絡安全業(yè)內人士解釋：“如果是訂票官網被掛木馬軟件，使用者應該全部‘中招’，按現在的情況來看，應該是被害人的電腦被植入了木馬。這一木馬很可能就是朱先生等人在購票過程中安裝的‘插件’。”
支付寶公司技術人員介紹，用戶操作電腦中了木馬，導致付款時收款商戶被篡改。類似情況近期集中暴發(fā)，許多旅客認為在官網訂票可以放心使用網銀支付錢款，結果放松警惕給了不法分子可乘之機。
網游注冊門檻過低，成洗錢渠道
由于收款方均是上海巨人網絡公司，眾多被害人開始聯(lián)系這家公司。巨人網絡公司在其網站發(fā)布的“防范‘木馬’釣魚詐騙安全提示”中解釋稱：“近來一些不法分子利用游戲人氣高，玩家眾多來實施木馬詐騙、網絡釣魚交易等違法行為”。近日，該公司表示，已協(xié)助相關部門封停數十個涉嫌網銀欺詐的游戲賬號，并攜手支付寶等第三方支付平臺提升網銀支付安全等級。據稱，目前該公司工作人員24小時值班，在接到被害人投訴電話后會第一時間凍結相關游戲賬號，并將在充值環(huán)節(jié)設置門檻，更改游戲內部設置以增加犯罪分子銷贓難度。但眾多被害人錢款損失如何追回，尚無明確說法。
外省市已破獲的類似案例顯示：犯罪分子購買或租借最新木馬程序后通過各種方式植入被害人電腦，待被害人訂票或使用網絡銀行支付時“發(fā)作”，篡改收款方，將被害人網銀中的全部錢款轉入網游公司賬戶購買游戲點卡、虛擬金幣，再將這些虛擬商品通過專門網站和網店倒賣套現獲利。網絡安全專家介紹，“這是‘網絡洗錢’的慣用伎倆。在這些案件中，雖然木馬由不法分子制造后植入被害人使用的電腦，與網絡公司無關，但網絡公司管理上的低門檻，客觀上使他們成為了洗錢平臺。”
按照《網絡游戲管理暫行辦法》，網絡游戲虛擬貨幣交易服務企業(yè)提供服務時，應保證用戶使用有效身份證件進行注冊，并綁定與該用戶注冊信息相一致的銀行賬戶。然而，此前不少被害人嘗試注冊該公司網絡游戲，發(fā)現只要胡亂編個名字，再用網上軟件 “身份證號碼生成器”隨機生成一個號碼，即可成功注冊。
上海政法學院副教授蔡一軍告訴記者，網絡犯罪的犯罪行為和侵害對象往往跨區(qū)域，國外法規(guī)明確除網絡管理相關職能部門外，處于網絡供應上下游的電信、銀行也負有相應責任。特別是與此直接相關的網絡公司出現成為 “洗錢渠道”這樣的問題將面臨巨額懲罰。
您現在的位置： 
