仿冒網站如何竊取密碼？

仿冒工商銀行和中國銀行的網站，又是怎么制作出來的？對此，吳某森交代說，都是在網上通過QQ購買現成的“釣魚網站”。

他們四人購買后，將“釣魚網站”編輯入詐騙短信，又花錢雇人幫忙群發短信，將詐騙短信發送給儲戶。

一旦上當的儲戶登錄仿冒的銀行網站，只要輸入銀行卡卡號、密碼、動態密碼，吳某森等人就能從“釣魚網站”后臺看到對方的銀行卡卡號、密碼、動態密碼。這時，他們就可以進行轉賬操作，將儲戶的錢轉走。

近日，思明區法院作出一審判決，認定吳某森等四人以非法占有為目的，采用秘密手段竊取他人財物，價值人民幣87970元，數額巨大，其行為均已構成盜竊罪。另外，吳某澤明知是他人犯罪所得仍予以轉移，其行為還構成掩飾、隱瞞犯罪所得罪。

考慮到他們四人案發后退還了大部分贓款，因此，法院決定從輕判罰，一審分別判處吳某森和吳某勇有期徒刑三年六個月，另外兩個同伙則分別獲刑三年三個月。

揭秘

“釣魚網站”三步“吸金”

從受害群體看，受害人多為青年白領，此類人群對網上銀行、各種支付平臺的安全性過于信任，降低了防范能力。

從作案手法看，“釣魚網站”主要通過三個步驟成功得手，受害人只要在其中任何一個步驟警醒，就不會上當。

第1步，群發手機短信。謊稱網銀需要升級，并提供一個網站的鏈接。這個“釣魚網站”與正規的銀行官網有些相似，犯罪分子在頁面上加入一個“登錄銀行網銀升級”的欄目，誘使用戶點擊。

第2步，點擊“釣魚網站”。一旦用戶登錄并進行相關操作，“釣魚網站”將通過早已設置的木馬程序，盜取用戶的用戶名、密碼以及動態口令。

第3步，盜取儲戶存款。犯罪分子用木馬盜取儲戶的用戶名、密碼以及動態口令后，會在極短時間內，把這些信息輸入到正規的銀行官網，將用戶賬戶內的資金瞬間轉走。