5月26日早晨，湖北省荆州市中级人民法院审判大厅座无虚席。这里即将开庭审理我国首例网上银行盗窃案。9时20分，法槌敲响之后，一个身材瘦弱、身高1.6米、身着囚服的小青年被法警押上了审判台。这个看起来像个高中生的年轻人就是网上银行盗窃案的主角———哈尔滨市某妇幼保健院麻醉医生付志。

　　“高手”报案谁动了我的银行卡

　　2003年12月13日下午，湖北省荆州市公安局网监支队政委、计算机工程师李恩忠接到市民报案：我信用卡上的钱被人从网上盗走了……

　　报案人名叫赵敏（化名），是沙市某厂高薪引进的计算机科研人员，其夫李彬（化名）在北京一家计算机公司任要职，从事计算机软件开发。

　　去年7月，为了便于给家中汇钱和网上购物，李彬让赵敏在沙市工商银行申请了一个具有网上银行功能的牡丹灵通卡，供二人使用。

　　去年12月13日下午，赵敏看中了一款价值1800余元的太阳能热水器，她拿着信用卡去取钱，营业员却说：“您卡上的余额不够了！”

　　“怎么可能，昨天卡上还有1万多元呢！”赵敏吃了一惊。营业员经对账发现，当天，赵敏卡上的钱被人分三次划走12000元。

　　针对赵敏的报案，李恩忠分析，从赵敏夫妇的计算机专业技术来看，称他们是“高手”一点也不为过，然而，“黑客”居然能从他们的卡上盗走金钱，说明窃贼决非等闲之辈。李恩忠意识到：遇到对手了！鉴于此案是高科技犯罪，荆州市网监支队立即成立了专案组。

　　赵敏说，卡号及密码除了她和丈夫外，没有第三人知道，而她丈夫又没有取款，是不是赵敏不经意泄露了卡号及密码呢？

　　经警方调查，赵敏办卡后，曾给丈夫李彬发过告知邮件，明确告诉了信用卡的卡号，注意保密的她对密码仅以“儿子的生日”作了提示，没有说出具体数字。

　　是不是赵敏生活圈的人作的案呢？专案组又对有可能知道赵敏儿子生日的10余人进行了秘密调查，排除了作案可能。

　　难道赵敏的计算机遭遇了网上攻击，被植入“木马”程序？

　　专案组首先对赵敏的计算机硬盘作了技术鉴定。结果表明，她的计算机没被攻击，机内没有“木马”。民警转而询问李彬的计算机是否遭到过攻击，李彬十分肯定地说没有。那么是否在网上下载过软件呢？李彬说“曾经下载过”。

　　专案组要求他将下载的软件、硬盘数据打包后发过来，以供分析。遗憾的是，李彬刚刚重装了系统，资料全部被删除。

　　由于线索全部中断，侦查工作一时没有了方向。

　　网警出击千里揪出“黑客”

　　专案组及时调整思路，将侦查方向从网上转向网下。经对赵敏的牡丹灵通卡交易数据作技术分析，民警很快发现了两个转账账号，第一个账号，转账1元，地点在长春。

　　专案组立即与长春警方取得联系，经长春警方协查，第一次转账的收款人没有作案时间，嫌疑可以排除。

　　第二个转款的账号是黑龙江省牡丹江市的张万海。然而，经查询，牡丹江市“查无此人”，身份证是假的！

　　无疑，作案人早有防备，他在银行注册时使用了虚假信息，早已为逃避惩罚设置了迷雾。显然，这是一起有预谋的网上银行盗窃案。

　　线索至此再次中断……

　　碰壁之后，民警开始反思：作案人为什么要划走1元钱呢？他的目的是什么？仅仅是为了转移警方的视线吗？李恩忠分析：这可能只是一次试探，为真正作案作准备。一旦这1元钱转账成功，作案人就会实施第二步———盗窃。专案民警由此推定，作案人真正的目的是将钱转入第二个账号。

　　根据作案人上网转账时留下的蛛丝马迹，专案民警把作案人锁定在黑龙江省方正县。

　　民警侦查发现，作案人在方正县一家网吧划的账，取钱的地点却在宾县工商银行。而且作案人在方正县网上划账与在宾县取款几乎是同时进行的。而两县之间相距80余公里，在冰天雪地的东北，开车要两个小时。这说明取款人和划账人不是同一个人，此案至少是两个人作案。

　　去年12月30日，李恩忠一行四人飞赴哈尔滨，在当地警方的协助下，调取了宾县工商银行的监控录像。

　　录像资料显示，12月13日上午，一名20多岁的年轻人，背着一只挎包来到宾县工商银行的柜台前，以张万海为名开户，存入30元钱，随即取走。随后又有两笔钱转入张万海的名下，这个年轻人分两次取走了这12000元。取款中间还多次打电话与人商量。

　　有了犯罪嫌疑人的人像，专案人员心里有了谱，但仅有人像，要在宾县这个10万人口的城市找到这么一个背挎包的人谈何容易啊！

　　专案民警分析，网上三次划账都在方正县，而取款却在宾县。根据常理推测，作案人一般就近上网；而取款仅有一次，作案人为了逃避打击，扰乱警方视线，专门跑到宾县去开户取款完全有可能。基于这些分析，取款人可能也是方正县人。

　　于是，专案民警果断决定，将从宾县工商银行带回的录像交给方正县警方协查。方正县警方通过对取款人的挎包进行识别，断定该包是方正县某公司的专用包。至此，取款人是方正县人的身份被锁定。

　　专案民警又将从录像资料截获的照片交给方正县各网吧指认。当问到第8家网吧时，照片刚一拿出来，网吧业主就脱口而出：“这人姓蒋，经常在我这里上网！”但警方正欲行动时，获悉现年23岁的蒋佳（化名）已去了北京。

　　五天后，蒋佳从北京回到方正县，被民警抓获。但蒋称“我只是帮同学付志取款，其他什么都不知道”。顺着蒋佳这根藤，民警很快摸出了“瓜”：哈尔滨市某妇幼保健院麻醉医生付志。

　　当天，民警将付志抓获归案。

　　“怪才”招供我已到手7000密码

　　付志今年23岁，初中毕业后，考入哈尔滨市某医科大学中专班，毕业后转入大专班学习。付志对医学提不起兴趣，而对计算机课却情有独钟，除了吃饭、睡觉和玩游戏，他手中拿的都是计算机书籍，他对计算机的研究达到了近乎痴迷的程度。

　　一次，一计算机专业人士找到付志的计算机课程教授，请求解决一个专业难题。教授几经求证后，没能解决，最后教授推荐让付志试一试。结果，付志仅用了一个晚上的时间便把问题解决了。此消息传出后，他立即成了大学里闻名的计算机奇才。

　　大专毕业后，付志于去年10月应聘到哈尔滨某妇幼保健院当麻醉医生。

　　蒋佳是付志的大学同学，同是方正县人，也喜欢上网。共同爱好使他们成为无话不说的铁哥们。付志与蒋佳经常在网上偷“兵器”卖，小有收获。

　　一次，付志与同学吹牛自己在网上的本事时，对方说：如果你真有本事，从网上把别人的钱转到自己的腰包里，那才叫精英。

　　为了证明自己“很行”，付志开始对网上银行进行研究。他很快找到了一个专门用来盗取各种密码的“黑客”程序———“木马”。

　　去年8月，付志便悄悄潜入李彬的电脑，继而对李彬、赵敏的网上行动进行监控。

　　去年9月，李彬在网上进行了一次交易，付志依靠“木马”截获了赵敏的银行账号和牡丹灵通卡的卡号及密码。

　　此时，赵敏账上有7万多元钱。在随后的一段时间，付志一边窥探赵敏信用卡上的余额；一边为网上盗窃作准备，并对可能出现的问题进行周密的防范。

　　去年12月12日，付志发现赵敏卡上仅剩下1．24万余元，急不可耐的他决定第二天动手。当晚，他安排不明真相的蒋佳第二天持张万海的身份证去宾县取钱。

　　当蒋佳将12000元钱悉数交给了付志，付志得意地拿出1500元作为回报送给了蒋佳。

　　自以为干得天衣无缝的付志，准备潇潇洒洒地过个年。然而，17天之后，远在千里之外的荆州民警找到了他，一副锃亮的手铐戴在了他那双熟练敲击键盘的手上。

　　案破后，民警在付志的电子邮箱里发现了他已盗取了各类密码达7000多个。此案如果不及时侦破，后果将不堪设想。

　　(杭州日报)