10月10日，一名侯姓网民在市公安局网络报警处置中心上留言，称www.137xy.com是个诈骗网站。该中心很快予以受理并作出处理。昨天，市公安局网警支队支队长江春傲告诉记者，去年该支队建立的网警中心，推出“平平”、“安安”两个虚拟网警，全市各大门户网站均能通过链接进入该网警平台。良好的互动性受得了网民的欢迎，网络报警量一直在全省居于领先地位。

　　针对日益增多的网络犯罪，网警中心总结了一些犯罪嫌疑人惯用的一些犯罪方法和手段，适时推出预警信息。近日，网警中心发布“网络钓鱼”犯罪预警，提醒网上银行、网上证券和电子商务用户提防“网络钓鱼”犯罪。有不法分子通过建立假冒网站或发送含有欺诈信息的电子邮件，盗取网上银行、网上证券或其他电子商务用户的账户密码，从而窃取用户资金。

　　假冒网上银行、网上证券网站

　　犯罪分子建立起域名和网页内容都与真实网上银行系统、网上证券交易平台极为相似的网站，引诱用户输入账号密码等信息，进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金；还有的利用合法网站服务器程序上的漏洞，在网页中插入恶意代码，利用cookies窃取用户信息。

　　如记者曾采写的黑客瞄准我市知名网游交易平台“5173”，利用“钓鱼”手段盗窃客户账号资金。假冒的5173网站，网址为http://consigmnent5173.com，而真正的5173网站为http://consignment.5173.com，犯罪分子利用数字5173前去掉一点变成了另一个网站来蒙蔽粗心的用户，用户在假网站上输入自己的账号密码就会被犯罪分子截获。还有的黑客制作假5173支付网页，在高发期，5173网站日受理投诉在140起以上，日被盗资金超过4万元。

　　利用虚假的电子商务进行诈骗

　　犯罪分子自建商务网站发布虚假的商品销售信息，在收到受害人的购物汇款后就销声匿迹。如该支队破获的“奇特器材网”诈骗案，犯罪分子发布出售间谍器材、黑客工具等虚假信息，诱骗顾主将购货款汇入其用虚假身份在多个银行开立的账户，然后转移钱款的案件。

　　犯罪分子除了自己建立电子商务网站外，还在知名电子商务网站上，如“易趣”、“淘宝”、“阿里巴巴”等发布虚假信息，以所谓“超低价”、“免税”、“走私货”、“慈善义卖”的名义出售各种产品，或以次充好，以走私货充行货，很多人在低价的诱惑下上当受骗。网上交易多是异地交易，通常需要汇款。不法分子一般要求消费者先付部分款，再以各种理由诱骗消费者付款，得到钱款或被识破时，就立即切断与消费者的联系。

　　木马窃取用户信息盗窃账号密码

　　木马制作者通过发送邮件或在网站中隐藏木马等方式，大肆传播木马程序。当感染木马的用户进行网上交易时，木马程序即以键盘记录的方式获取用户账号和密码，并发送给指定邮箱，用户资金将受到严重威胁。

　　如去年在网上出现了盗取某银行个人网上银行帐号和密码的木马，甚至可以盗取用户数字证书。又如去年出现的木马“证券大盗”，它可以通过屏幕快照将用户的网页登录界面保存为图片，并发送给指定邮箱。黑客通过对照图片中鼠标的点击位置，就很有可能破译出用户的账号和密码，从而突破软键盘密码保护技术，严重威胁股民网上证券交易安全。又如2004年该支队破获的陈某盗取银行储户资金案，陈某通过其个人网页向访问者的计算机种植木马，进而窃取访问者的银行账户和密码，再通过电子银行转账实施盗窃。

　　网上银行密码太简单易被破解

　　不法分子利用部分用户贪图方便设置弱口令的漏洞，对银行卡密码进行破解。如2004年10月，3名犯罪分子从网上搜寻某银行储蓄卡卡号，然后登录该银行网上银行网站，尝试破解弱口令，并屡屡得手。

　　实际上，不法分子在实施网络诈骗的犯罪过程中，经常采取以上几种手法交织、配合进行，还有的通过手机短信、QQ、msn等，进行各种各样的“网络钓鱼”不法活动。

　　金华网警提醒，防范“网络钓鱼”犯罪，首先是不要轻信和打开陌生的邮件，更不要在陌生的网址上输入账户和密码；要妥善选好并保管好密码，安装防火墙和防病毒软件并经常升级；需要网上支付时，不要通过搜索引擎找到的网址或其他不明网站的链接进入。

　　来源：金华日报 记者：张黎明