案例

　　升级网银百万元被转账

　　最近，一种以升级网上银行动态口令为名的网络银行诈骗来势汹汹。这种网银诈骗以发送短信为主，短信中以网银准备升级为名，要求用户登录相关网站进行升级，用户按照指定网站域名登录后输入相应的银行卡号、密码及相关信息后，账户中的钱很快被转走。

　　刚过元旦，市民徐某便收到这样一条短信：“您的中行网银E令将于明天失效，请立即登录中国银行网站www.bocqg.com 升级。”徐某随即在办公室登录该网页，输入银行卡号、密码、动态口令、身份证号等信息。20分钟后，他与银行账户绑定的手机收到短信：您账户内101万元人民币已被转账。

　　这是今年初真实发生在江苏省南京市的一个案例。据了解，这种“网上银行升级”的骗局集中在“中行网银E令升级”上，所谓网银E令，就是一种动态口令牌，是硬件口令牌的一种。这种口令牌每隔一定时间自动更新动态口令，每次登录时输入的口令都随机生成，原本是为了防止被人盗用网上银行密码而设的。但是，最近的网银诈骗就是盯上了这个看似很安全的口令，以提醒用户需要升级为名，诱导用户去登录“山寨版”的中国银行网站。

　　中国银行的正式网址是www.boc.cn，山寨网站的域名通常与之非常相似，且页面中大多数内容均能自动连接到中国银行官网，犯罪分子只是在页面上加入一个“登录中行网银E令升级”的栏目，诱使当事人点击后上当被骗。一旦当事人根据短信内容登录“钓鱼网站”，并输入账号、密码和动态口令后，犯罪分子就会迅速将这些信息盗用，由于动态口令在短时间内仍有效，因此便可到正规的中国银行网站将资金转走。

　　据最新统计，这种山寨网站除了上述的域名外，还有www.boczu.com、www.boczb.com、www.bocgm.tk等多个。有媒体报道，警方表示这类诈骗案件侦破难度较大。据悉，在最近江苏省内发生的一起诈骗案中，受害者报案后1小时后就对受害人账户进行冻结，但是诈骗犯已在短时间内把这些钱先转入10张卡，再转入100张卡，在全国多个城市同时取款。即使把这些取款人抓到，他们也只是马仔，真正的主谋多数在境外遥控，很难落网。