黑客盯梢支付寶套取帳號密碼 網民銀行存款不翼而飛
【51CTO.com 綜合消息】對現在的網民來說,網購已經不是陌生的事情,從柴米油鹽醬醋茶,到電器家具車輛,網上幾乎可以買到任何你想要的東西。但是,就像去市場買菜遇到扒手一樣,在網絡中,同樣暗藏著窺視網民錢包的不法之徒。不久前,四川威遠的一名郭女士,就遭遇了這樣的事。
網購遭遇奇怪提示
這天,郭女士像往常一樣逛淘寶,準備網購一些東西,當看中了一件貨物后,她就拍下,然后進入付款頁面。這種方便快捷的購物過程,郭女士已經有過多次,整個網購過程對她而言早已輕車熟路。不過這次,她卻遇到了以前從未遇到過的情況。
“突然彈出一個對話框,要我給支付寶充值,叫我輸入網銀資料和動態密碼。”
郭女士說,當她在支付寶的支付頁面輸入密碼時,出現了一個要她往支付寶帳戶充值的提示框,以前她網購時,并沒有遇到過這種提示框。在回憶這個過程時,她想起一個細節“而且輸完后又彈了一次,說網銀系統升級,要我再次輸入動態密碼。”
也就是說,這個網銀對話框要求郭女士連續輸兩個不同的動態密碼。
這個反常的對話框,讓郭女士的腦海中剎那間出現了那么一點遲疑,但是,看到提示框上說是在進行網銀系統升級,再聯想到自己的網銀是有電子安全證書的,郭女士很快打消了疑慮,按照提示輸完了動態密碼。
銀行存款不翼而飛
然而,就在郭女士輸完第二個動態密碼,點擊“確認”按鈕后沒多久,電腦就黑屏了。郭女士趕緊重新啟動電腦,可是無論如何操作,都無法再開機。
郭女士以為是電腦故障,沒太在意,第二天重裝了系統后,電腦又能用了,當再次付款后,也想到了想買的東西,一切似乎都恢復了正常。
然而兩天后,她刷卡購物時發現,自己帳戶上的數千元錢竟然不翼而飛!
郭女士仔細回憶自己這幾天的消費情況,這才懷疑起幾天前的那次異常的網銀交易,她急忙上網,向廣大網友求證。她的朋友將這一情況告訴了金山毒霸的反病毒工程師,金山毒霸的安全專家王嗣恩立即與郭女士進行了聯系。
金山毒霸安全專家:黑客遠程盜竊
當詳細了解了郭女士的遭遇后,王嗣恩判斷,這是一起黑客通過遠程控制+網絡釣魚所實施的網絡盜竊事件。郭女士在付款時遇到的那個奇怪的網銀提示窗口,并不是真正的網銀提示框,而是黑客設下的陷阱,用于騙取用戶的網銀帳號、密碼以及動態密碼。
同時,黑客對郭女士的電腦植入了遠程控制程序,在后臺控制郭女士的電腦,直接調用她電腦上的安全證書。如此一來,郭女士的網銀帳號、交易密碼、動態密碼、安全證書就全到了黑客手中,黑客就像用自己的電腦一樣,順利的在后臺進行了交易。
但是讓金山毒霸反病毒工程師王嗣恩唯一疑惑的,是最后的那個黑屏。這個黑屏,毫無疑問是用來替黑客爭取時間的。可惜,由于郭女士重裝了系統,王嗣恩未能在電腦中發現殘留的病毒痕跡。黑客對郭女士的帳戶進行轉賬到底是在黑屏前就進行了,還是黑屏后才進行的,也就一時難以得出結論。
在事情最終真相大白前,金山毒霸反病毒專家建議廣大注意及時更新系統漏洞補丁,因為幾乎所有的黑客攻擊,都必須基于受害者電腦中的漏洞。