天衣無縫的假冒銀行網站，銀行職員也上當受騙

警方日前抓獲了在個人電腦（PC）上植入惡性代碼、盜竊個人信息後利用網上銀行攫取2億韓元的網絡詐騙團夥。

警察廳網絡搜查局25日宣佈，某犯罪團夥偽造銀行網址，收集了多達198人的金融信息，然後進入其中12人的金融賬戶，提取了總共2億韓元。警方已拘捕了其中的主謀全某（28歲，中國朝鮮族），並對參與提款的林某進行不拘留立案。韓國警方正與中國公安方面合作，追蹤建立假冒網站的黑客嚴某（26歲‧中國朝鮮族）。

警方稱，這夥人把疏于安全升級的個人電腦當作攻擊對象。他們採取的手法，是黑客入侵被害人經常登錄的網站，在當事人登錄網站的瞬間，將惡性代碼植入其個人電腦中。

在被害人已遭感染的個人電腦上登錄門戶網站或進行網上銀行操作時，惡性代碼就會將其引至假冒網站。據悉，假冒銀行網站設計十分精巧，以至於受害者中還包括銀行職員。犯罪團夥使用被害人在假網站上輸入的姓名、個人身份證號碼、賬號、密碼和安全密鑰等，將2億韓元轉至事先準備的假冒存摺，再進行提取。警方根據線索，在犯罪嫌疑人提款時當場將其抓獲。

警方有關人士叮囑：“為了防止遭受損失，對於個人電腦上一定要用的軟件程序，必須及時更新使用最新版本。”

用戶想要更新Windows，進入“開始”命令，找到“控制面板”的“windows更新”，點擊即可。Java（www.java.com/ko）和Flash player的更新，可以到相應的網站下載使用最新版本。

朴宰明 記者 jmpark@donga.com