6月20日，绍兴市公安局越城分局召开“12·09”特大网银盗窃案新闻通报会暨退赃大会。警方将已追回的260余万赃款分别退还给从温州、诸暨、柯桥等地赶来的8名被害人。

　　据悉“，12·09”特大网银盗窃案从接到群众报案至今，历时6个多月，警方共投入警力70余名，兵分三路转战广西、广东、福建、安徽、江西、黑龙江等六省展开案件侦破，抓获犯罪嫌疑人17人。

　　登一下网站，百万元转账

　　案件发生在去年的12月9日，绍兴市民章某接到了一条手机短信，大致内容说章先生的某银行卡已过期需要升级，并提供了一个与该银行非常相似的网址。章先生信以为真，按照短信提供的网址输入电脑后跳出与该银行真实网站一模一样的网站。

　　网站上有一个“升级系统”，章某就按照网上指令输入了用户名和密码，可紧接着输入动态口令时却显示操作失败需要重新输入，章先生输了3遍均未能成功，于是就关了电脑离开办公室。

　　当天下午3点50多分，章先生到银行卡的开户行进行咨询，却被告知根本没有升级一事。慌忙一查，章先生顿时大吃一惊，账户里的100万元已划到了别人的账户上。

　　章先生赶紧向绍兴越城公安分局报了警。无独有偶，温州的李先生也被同一伎俩盗走了近200万元钱。

　　历时一个月，破跨省大案

　　只登了一下网站，百万元巨款就转到了别人的账户上，要想侦破这样的盗窃案难度不小。越城公安分局成立了专案组，第一时间展开调查工作。“我们在对案件进行串并时发现，宁波和上海都发生过这样的案件，被害人的损失都很大，近万元甚至近百万元。”办案民警说。

　　线索少，作案又都在外地，一些外省市银行考虑到影响还不太配合调查，面对这些困难，专案组民警不畏艰难，在外地连续工作1个月，克服了一个个常人无法想象的困难。

　　“我们侦办案件的思路非常明确，既然顺着查案很困难，倒不如倒着查案。”越城公安分局侦防大队副大队长孟洪仑介绍说。

　　通过侦查，专案组民警基本掌握了犯罪团伙的成员构成和组织架构。2011年1月13日，民警兵分三路在广西、广东、福建三省统一展开抓捕行动，成功抓获以福建人叶某为首的8名犯罪嫌疑人。之后，专案组又在广东广西等地陆续抓获9名嫌疑人。

　　借“钓鱼”网站，盗网银密码

　　犯罪嫌疑人纷纷落网，百万元巨款如何“蒸发”的疑团也随之被揭开。

　　据犯罪嫌疑人交代，首先他们选择经济富裕的浙江绍兴、宁波和上海的手机用户发送虚假短信，短信中以某银行卡需要升级为由，骗使被害人登录仿冒银行网站。仿冒网站植入了盗号木马程序，只要被害人一登陆网站立刻就中了木马。

　　钓鱼网站主要用于盗取用户的账号、密码以及动态口令。像章先生这样在输入自己账号和密码时，远在广东深圳的犯罪嫌疑人第一时间就取得了这些信息，并快速打开真实的银行网站，输入盗得的账号和密码。成功登录后，银行发送动态口令到章先生的动态口令卡上，如果此时章先生停止自己在假冒网站上的操作，那100万元也不会被骗。遗憾的是，他将动态口令再次输入，这让不法分子拿到了最后的“进门钥匙”。

　　“银行动态口令更新的时间是1分钟，犯罪分子却用了短短48秒钟就将章先生账户里的100万元转到了提前准备好的账户里。如果换成是一般人，完成网上转账至少需要几分钟时间，可见犯罪嫌疑人非常了解转账步骤。”孟洪仑说。

　　50个账号，专用来取钱

　　除了作案手段让人吃惊，犯罪嫌疑人套现的手段也极其狡猾。据犯罪嫌疑人讲，当成功从章先生的账户里骗到100万元之后，他们先把这笔钱转到A账号上，继而又快速转入B账号，最后通过B账号将这笔钱平均转入到预先准备好的50个账号里。

　　犯罪嫌疑人为什么要这么做?民警解释说，网上银行转账一次性最多只能转100万元，要到银行取出100万元是一件危险的事，如果到ATM机上取钱相对风险要小得多，但ATM机上一天最多只能取2万元钱，于是他们就准备了50张卡。

　　据专案组民警讲，抓获的17名犯罪嫌疑人分别来自福建和广西两地，他们在广东深圳作案，案发地却在浙江和上海，最后取钱的地点在广西和福建。截至目前，越城警方已缴获作案工具笔记本电脑3台、台式电脑1台，作案用银行卡数十张，手机20余部，短信群发器1个，追回赃款260多万元。