官网订票钱进游戏公司口袋 公安部提示小心木马

本报记者 简工博

　　公安部日前发布提示信息，提醒旅客通过中国铁路客户服务中心12306网站购票时，如发现收款商户为网络公司而非铁道部资金结算中心，应立即终止付款，并及时对电脑查杀木马。记者了解到，近来，全国各地发生多起购买火车票时银行卡内资金被全部转出的事件，一些人损失甚至达数十万元，而收款商户均是上海巨人网络科技有限公司。

　　木马植入电脑，篡改收款商户

　　到官网订票，为何钱款会进毫不相干的网络公司账户？不仅如此，为何银行卡内余额也会被全部划走？

　　在被骗者朱先生等人提供的截图中，记者看到，登录网站的网址的确是www.12306.cn。朱先生等多人也反复强调自己是直接键入网址而非点击链接，进入虚假网站的可能性微乎其微；他们也都没有购买过任何“抢票软件”。此后，一些被骗者再次尝试登录12306网站才发现，安装所谓的插件时，页面的验证码背后出现了“巨人网络”的水印，不仔细看根本不会注意到。

　　对此，网络安全业内人士解释：“如果是订票官网被挂木马软件，使用者应该全部‘中招’，按现在的情况来看，应该是被害人的电脑被植入了木马。这一木马很可能就是朱先生等人在购票过程中安装的‘插件’。”

　　支付宝公司技术人员介绍，用户操作电脑中了木马，导致付款时收款商户被篡改。类似情况近期集中暴发，许多旅客认为在官网订票可以放心使用网银支付钱款，结果放松警惕给了不法分子可乘之机。

　　网游注册门槛过低，成洗钱渠道

　　由于收款方均是上海巨人网络公司，众多被害人开始联系这家公司。巨人网络公司在其网站发布的“防范‘木马’钓鱼诈骗安全提示”中解释称：“近来一些不法分子利用游戏人气高，玩家众多来实施木马诈骗、网络钓鱼交易等违法行为”。近日，该公司表示，已协助相关部门封停数十个涉嫌网银欺诈的游戏账号，并携手支付宝等第三方支付平台提升网银支付安全等级。据称，目前该公司工作人员24小时值班，在接到被害人投诉电话后会第一时间冻结相关游戏账号，并将在充值环节设置门槛，更改游戏内部设置以增加犯罪分子销赃难度。但众多被害人钱款损失如何追回，尚无明确说法。

　　外省市已破获的类似案例显示：犯罪分子购买或租借最新木马程序后通过各种方式植入被害人电脑，待被害人订票或使用网络银行支付时“发作”，篡改收款方，将被害人网银中的全部钱款转入网游公司账户购买游戏点卡、虚拟金币，再将这些虚拟商品通过专门网站和网店倒卖套现获利。网络安全专家介绍，“这是‘网络洗钱’的惯用伎俩。在这些案件中，虽然木马由不法分子制造后植入被害人使用的电脑，与网络公司无关，但网络公司管理上的低门槛，客观上使他们成为了洗钱平台。”

　　按照《网络游戏管理暂行办法》，网络游戏虚拟货币交易服务企业提供服务时，应保证用户使用有效身份证件进行注册，并绑定与该用户注册信息相一致的银行账户。然而，此前不少被害人尝试注册该公司网络游戏，发现只要胡乱编个名字，再用网上软件 “身份证号码生成器”随机生成一个号码，即可成功注册。

　　上海政法学院副教授蔡一军告诉记者，网络犯罪的犯罪行为和侵害对象往往跨区域，国外法规明确除网络管理相关职能部门外，处于网络供应上下游的电信、银行也负有相应责任。特别是与此直接相关的网络公司出现成为 “洗钱渠道”这样的问题将面临巨额惩罚。