天衣无缝的假冒银行网站，银行职员也上当受骗

警方日前抓获了在个人电脑（PC）上植入恶性代码、盗窃个人信息后利用网上银行攫取2亿韩元的网络诈骗团伙。

警察厅网络搜查局25日宣布，某犯罪团伙伪造银行网址，收集了多达198人的金融信息，然后进入其中12人的金融账户，提取了总共2亿韩元。警方已拘捕了其中的主谋全某（28岁，中国朝鲜族），并对参与提款的林某进行不拘留立案。韩国警方正与中国公安方面合作，追踪建立假冒网站的黑客严某（26岁•中国朝鲜族）。

警方称，这伙人把疏于安全升级的个人电脑当作攻击对象。他们采取的手法，是黑客入侵被害人经常登录的网站，在当事人登录网站的瞬间，将恶性代码植入其个人电脑中。

在被害人已遭感染的个人电脑上登录门户网站或进行网上银行操作时，恶性代码就会将其引至假冒网站。据悉，假冒银行网站设计十分精巧，以至于受害者中还包括银行职员。犯罪团伙使用被害人在假网站上输入的姓名、个人身份证号码、账号、密码和安全密钥等，将2亿韩元转至事先准备的假冒存折，再进行提取。警方根据线索，在犯罪嫌疑人提款时当场将其抓获。

警方有关人士叮嘱：“为了防止遭受损失，对于个人电脑上一定要用的软件程序，必须及时更新使用最新版本。”

用户想要更新Windows，进入“开始”命令，找到“控制面板”的“windows更新”，点击即可。Java（www.java.com/ko）和Flash player的更新，可以到相应的网站下载使用最新版本。

朴宰明 记者 jmpark@donga.com