新型网银攻击 瞬间“钓”走八千

标签: 黑客新闻

近日，何女士急匆匆地跑到经侦大队报警，称：网购在线支付时，浏览器跳转页面提示等待，然后就死机了，她重新开机时，客服来了电话说很抱歉刚才系统正在升级，要她重新登录操作就行了，等她一步步完成操作后，手机收到短信，她的银行卡上的8000多块钱在一分钟不到的时间里就都没了。待民警详细了解情况后，才知她是上了钓鱼网站的当。

随着网络的迅猛发展，在线支付目前已成为广大网民常用的付款方式。由于普通网银的安全性相对较低，各大银行纷纷推出了动态口令、U盾等安全措施。然而，有时也是“道高一尺，魔高一丈”，不法分子立即想出了“高招”。据悉，瑞星“云安全”系统日前监测到了一种新型网银攻击方式，黑客不仅可盗取用户网银的账号和密码，还能盗取动态口令，并瞬间将账号内的财产洗劫一空。

笔者查阅相关资料了解到，这种能盗取网银账户密码和动态口令的新方法使用了一种极为复杂的网络钓鱼方式。黑客主要利用网银动态密码的漏洞，预先在网上放出大量新型网银钓鱼网站，用户一旦登录钓鱼网站并通过其中的网银模块登录，用户的账号及密码就会被发送至黑客指定服务器。同时，浏览器将跳转至一个等待页面，该页面以系统升级为借口，让用户等待60秒。黑客则利用这60秒的时间，迅速登录用户的网银账号。一旦60秒倒计时结束后，页面会显示让用户输入动态口令。用户输入后，黑客将第一时间收到用户的动态口令，并立即提空用户账户内的所有钱款。

经侦大队民警提醒大家：网购在线支付时，只要遇到任何一点点的异常，请立即停止交易，不要随意相信在线客服的语言解释。

温馨提示如有转载或引用以上内容之必要，敬请将作为出处标注，谢谢合作！