性精品,天天干人人做天堂射,久久久久亚洲AV成人片小说,百度A级毛片

4月9日，上海巨人網(wǎng)絡(luò)科技有限公司（以下簡(jiǎn)稱(chēng)巨人）CEO史玉柱決定退隱江湖，然而他的卸任并沒(méi)有撫平至少上千名公司用戶(hù)的傷口。在那些受害者眼中，巨人所打造的網(wǎng)游平臺(tái)已逐漸成為網(wǎng)絡(luò)詐騙鏈條中的一個(gè)重要作惡據(jù)點(diǎn)，一些受害者已不愿再做沉默的羔羊，其中已有人打算起訴巨人。

雖然巨人對(duì)外澄清，并自稱(chēng)也是受害者，然而作為巨人網(wǎng)游生態(tài)系統(tǒng)中的平臺(tái)管理者，巨人正在經(jīng)歷曾遭遇“惡勢(shì)力”侵蝕的淘寶類(lèi)似的局面：自身打造的平臺(tái)生態(tài)系統(tǒng)面臨“惡勢(shì)力”作惡時(shí)，如何及時(shí)進(jìn)行“向善化”管理。

《每日經(jīng)濟(jì)新聞》記者深入調(diào)查，層層剝開(kāi)“惡勢(shì)力”通過(guò)木馬病毒、釣魚(yú)欺詐等方式，利用網(wǎng)絡(luò)盜取受害人銀行賬號(hào)密碼，從而將受害人賬戶(hù)上的資金盜走，再通過(guò)巨人網(wǎng)游平臺(tái)將錢(qián)“洗白”的整個(gè)作惡鏈條。

然而記者多次致電巨人公關(guān)負(fù)責(zé)人，卻始終無(wú)法接通。

盜竊者“網(wǎng)”獵羔羊：數(shù)十萬(wàn)元瞬間被轉(zhuǎn)走

事情一開(kāi)始與巨人無(wú)關(guān)，但在之后的一系列環(huán)節(jié)中，巨人被指成為了詐騙者的工具。

張興旺（化名）是廣州的一位商人，由于經(jīng)商資金往來(lái)的需要，他的銀行賬戶(hù)網(wǎng)上支付額度高達(dá)100萬(wàn)元，也正因此，他成為了網(wǎng)絡(luò)詐騙中的較大受害者。

今年1月的一天，張興旺在網(wǎng)絡(luò)上購(gòu)買(mǎi)某公司發(fā)行的游戲點(diǎn)卡，一個(gè)原價(jià)300元，實(shí)際只需支付288元的點(diǎn)卡報(bào)價(jià)吸引了他。

在自家的電腦上，“我按照平時(shí)的支付程序正常操作，通過(guò)當(dāng)?shù)劂y行的網(wǎng)銀交易時(shí)，第一次操作中間，電腦突然卡了一下，當(dāng)時(shí)電腦上的提示信息顯示本次支付操作失敗。于是我重新登錄網(wǎng)銀支付，但是電腦再次提示支付未成功。”正當(dāng)張興旺納悶時(shí)，他的手機(jī)收到了該銀行發(fā)來(lái)的賬戶(hù)變動(dòng)提示短信。該提示短信告知，張興旺的賬戶(hù)剛剛被刷取了33.61萬(wàn)元，其銀行賬戶(hù)上的資金基本被清空。

還不知道自己已經(jīng)踏入陷阱的張興旺，驚恐之下立即查詢(xún)銀行賬單發(fā)現(xiàn)，自己剛才那筆33.61萬(wàn)元的資金被莫名其妙地轉(zhuǎn)入了上海的巨人公司賬戶(hù)。

在第一時(shí)間，張興旺報(bào)了警，后經(jīng)近3個(gè)月的時(shí)間，他被盜的資金終于在上周被凍結(jié)，幸運(yùn)的是凍結(jié)的資金仍有26萬(wàn)元，但截至記者發(fā)稿，張興旺仍未要回他的資金。

《每日經(jīng)濟(jì)新聞》記者在調(diào)查中發(fā)現(xiàn)，類(lèi)似張興旺這樣，在網(wǎng)上交易時(shí)資金遭竊的經(jīng)歷并非個(gè)案，且被轉(zhuǎn)入的賬戶(hù)名稱(chēng)同樣蹊蹺地指向了巨人。

來(lái)自河北邢臺(tái)的李蓉（化名）是一家小紡織廠的老板，2012年12月21日，李蓉因?yàn)橘?gòu)買(mǎi)游戲點(diǎn)卡而誤入了一家釣魚(yú)網(wǎng)站。她在支付時(shí)，其賬戶(hù)被轉(zhuǎn)走24萬(wàn)元，賬戶(hù)余額僅剩1角6分錢(qián)。這筆巨額資金也被轉(zhuǎn)入了巨人的公司賬戶(hù)。據(jù)稱(chēng)，這24萬(wàn)元損失已經(jīng)讓他的工廠面臨流動(dòng)資金斷裂的風(fēng)險(xiǎn)。

張光亮（化名）是溫州的一名老師。1月2日晚8時(shí)，張光亮給自家電腦插上了銀行的U盾，準(zhǔn)備給自己的支付寶賬戶(hù)充值。然而一次簡(jiǎn)單的充值行為竟演變成了一處 “悲從天降”的劇本：第一次充值時(shí)，電腦屏幕提示充值操作失敗。再次充值時(shí)，其銀行賬戶(hù)竟顯示 “賬戶(hù)余額不足”。隨后，他手機(jī)接到銀行提示信息，他的賬戶(hù)剛剛被轉(zhuǎn)走11.3萬(wàn)元，余額僅剩下4角。經(jīng)追查，張光亮的11.3萬(wàn)元資金同樣被轉(zhuǎn)入了巨人的公司賬戶(hù)。

焦急的張光亮馬上撥打了巨人的客服電話(huà)。據(jù)張光亮回憶，在報(bào)出訂單號(hào)、金額等信息后，該客服人員確認(rèn)，張光亮的11.3萬(wàn)元資金確實(shí)“溜”進(jìn)了巨人的公司賬戶(hù)。

記者在調(diào)查中發(fā)現(xiàn)，盡管目前難以準(zhǔn)確統(tǒng)計(jì)受害者人數(shù)，但相關(guān)受害者已成立了多個(gè)維權(quán)QQ群，每個(gè)群里的受害者人數(shù)據(jù)稱(chēng)多達(dá)近千人，被盜金額從幾百元到三四十萬(wàn)元不等。

《每日經(jīng)濟(jì)新聞》記者在與眾多受害者溝通后發(fā)現(xiàn)，這些受騙者被騙時(shí)的交易行為不一，相同之處在于，其資金流向都指向了巨人的公司賬戶(hù)。

食利者構(gòu)造黑色產(chǎn)業(yè)鏈：老板、馬仔二八分成

《每日經(jīng)濟(jì)新聞》記者對(duì)網(wǎng)絡(luò)詐騙展開(kāi)系列調(diào)查后發(fā)現(xiàn)，在這條黑色產(chǎn)業(yè)鏈上，眾多食利者協(xié)同作戰(zhàn)，編織出了一個(gè)巨大的作惡之網(wǎng)。

記者在與眾多業(yè)內(nèi)安全人士溝通后獲悉，網(wǎng)上不法分子竊取用戶(hù)網(wǎng)銀資金的手段主要有兩類(lèi)：一種是設(shè)法在用戶(hù)的電腦等終端內(nèi)植入木馬；另一種則是設(shè)置、傳播釣魚(yú)網(wǎng)站。

以木馬傳播為例，詐騙團(tuán)伙首先向部分不良網(wǎng)店賣(mài)家大量出售盜號(hào)木馬，這些店主利用低價(jià)商品吸引顧客，同時(shí)輔以即時(shí)通訊工具將偽裝成商品信息的木馬傳送給消費(fèi)者。一旦不知真相的消費(fèi)者點(diǎn)擊運(yùn)行，木馬便會(huì)順勢(shì)潛伏進(jìn)用戶(hù)電腦等終端，當(dāng)發(fā)現(xiàn)用戶(hù)進(jìn)入相關(guān)交易行為對(duì)應(yīng)的支付頁(yè)面時(shí)，便可直接篡改支付頁(yè)面，使用戶(hù)賬戶(hù)上的資金轉(zhuǎn)入不法分子早已程序化定制好的黑賬戶(hù)內(nèi)。

與木馬傳播的方式相比，網(wǎng)上釣魚(yú)的方式更像“撒網(wǎng)捕魚(yú)”。被行內(nèi)稱(chēng)作“魚(yú)老板”的一類(lèi)人負(fù)責(zé)釣魚(yú)網(wǎng)站的注冊(cè)、建站，釣魚(yú)網(wǎng)站會(huì)偽裝成銀行官網(wǎng)或熱門(mén)商品的電商網(wǎng)站等，如果用戶(hù)不慎進(jìn)入釣魚(yú)網(wǎng)站，便掉進(jìn)了一個(gè)精心設(shè)計(jì)好的陷阱。

業(yè)內(nèi)一家安全公司發(fā)布的一份研究報(bào)告介紹道，不法分子一般通過(guò)加盟方式招募“馬仔”。“馬仔”交納一筆加盟費(fèi)后與其結(jié)成 “戰(zhàn)略合作伙伴關(guān)系”，并在一筆網(wǎng)絡(luò)盜竊行為成功后，以8：2的比例進(jìn)行分成，其中“馬仔”的提成比例為80%，“老板”的分成比例為20%.

偷來(lái)的資金是筆“黑錢(qián)”。而將錢(qián)洗白的過(guò)程中，出現(xiàn)了巨人的身影。張光亮通過(guò)巨人客服人員查詢(xún)后發(fā)現(xiàn)，他被盜取而轉(zhuǎn)入巨人賬戶(hù)中的11.3萬(wàn)元，目前已“去向不明”。

騰訊、瑞星等公司安全專(zhuān)家在接受記者采訪時(shí)介紹道，一些不法分子在盜取受害者的資金后，會(huì)以購(gòu)買(mǎi)游戲點(diǎn)卡為名，轉(zhuǎn)入巨人的公司賬戶(hù)，然后迅速向事先在巨人網(wǎng)游平臺(tái)上早已設(shè)置好的網(wǎng)絡(luò)游戲角色身上充值。這些游戲角色主要用于轉(zhuǎn)手交易，并均綁定了虛假的身份證信息。

隨后，不法分子在游戲中大量購(gòu)買(mǎi)高價(jià)物品、裝備等，緊接著，又快速將購(gòu)買(mǎi)的裝備等，全部低價(jià)賣(mài)出換取現(xiàn)金，從而完成洗錢(qián)過(guò)程。

記者注意到，在這條網(wǎng)上開(kāi)放式的作惡鏈條中，有黑客制造木馬、釣魚(yú)網(wǎng)站，有中間商購(gòu)買(mǎi)木馬和網(wǎng)站后臺(tái)，有無(wú)數(shù)下線(xiàn)傳播木馬、釣魚(yú)鏈接再盜竊用戶(hù)信息，有人售賣(mài)網(wǎng)游小號(hào)，有人出售虛假身份的銀行賬號(hào)，有人負(fù)責(zé)在第三方平臺(tái)銷(xiāo)贓、洗錢(qián)，形成了一整套完善的流水線(xiàn)式的作惡流程。

有統(tǒng)計(jì)數(shù)據(jù)顯示，目前在中國(guó)從事互聯(lián)網(wǎng)地下黑色產(chǎn)業(yè)鏈的人數(shù)接近10萬(wàn)，形成的地下產(chǎn)業(yè)鏈規(guī)模價(jià)值達(dá)上百億元。近期易觀國(guó)際發(fā)布的《中國(guó)第三方網(wǎng)絡(luò)支付安全調(diào)研報(bào)告》顯示，網(wǎng)絡(luò)支付安全中遭遇的最大挑戰(zhàn)就是木馬和釣魚(yú)網(wǎng)站陷阱。

巨人被指“縱容”：詐騙團(tuán)伙有了轉(zhuǎn)移時(shí)間

這么多網(wǎng)上作惡者將巨人網(wǎng)游平臺(tái)作為中轉(zhuǎn)站，將巨人推向了輿論旋渦的中心。

對(duì)此，艾瑞網(wǎng)游行業(yè)分析師曹笛向《每日經(jīng)濟(jì)新聞》記者解釋說(shuō)，由于網(wǎng)絡(luò)游戲慣用的交易模式和開(kāi)放環(huán)境，使虛擬物品具有一定的現(xiàn)金價(jià)值，因此具備了一定轉(zhuǎn)化、甚至洗錢(qián)的功能。

而具備龐大用戶(hù)群體的巨人網(wǎng)游平臺(tái)，便是其中代表。

3月30日，巨人對(duì)此問(wèn)題作出了公開(kāi)回應(yīng)：有不法分子制作木馬病毒傳播給用戶(hù)，控制用戶(hù)的電腦，將用戶(hù)資金轉(zhuǎn)入不法分子在游戲公司開(kāi)設(shè)或盜取的游戲賬戶(hù)里，換取游戲幣經(jīng)多次轉(zhuǎn)移后，低價(jià)賣(mài)給正準(zhǔn)備充值的玩家，套取現(xiàn)金，“嚴(yán)重?cái)_亂了游戲的正常價(jià)格體系，給本公司造成重大經(jīng)濟(jì)損失，巨人網(wǎng)絡(luò)也是受害者。公司抽調(diào)大量人力，協(xié)助警方破案，并取得實(shí)質(zhì)性進(jìn)展”。

巨人在回應(yīng)中特別強(qiáng)調(diào)：“巨人網(wǎng)絡(luò)絕對(duì)沒(méi)有協(xié)助不法分子洗錢(qián)……巨人網(wǎng)絡(luò)絕對(duì)沒(méi)有以折扣價(jià)向黑客購(gòu)買(mǎi)游戲幣。”

然而一些受害者認(rèn)為巨人有縱容之嫌。

張興旺告訴 《每日經(jīng)濟(jì)新聞》記者，當(dāng)初自己的33.61萬(wàn)元被轉(zhuǎn)入巨人的公司賬戶(hù)后，“向巨人要求查賬號(hào)，按照他們的說(shuō)法必須走公安渠道，這就意味著我們這些全國(guó)各地的維權(quán)者，必須得跨省、跨市地等待公安協(xié)調(diào)”。

張興旺憤怒地說(shuō)，“現(xiàn)在我已經(jīng)著手起訴巨人網(wǎng)絡(luò)，正在等待立案階段。目前，我們已經(jīng)搜集了幾百名被害者的名單，累計(jì)被詐騙的金額超過(guò)500萬(wàn)元。我們一定會(huì)將維權(quán)進(jìn)行到底！”

被竊走24萬(wàn)元的李蓉，也對(duì)巨人的后續(xù)做法表示懷疑。“我打電話(huà)給巨人的客服，但他們說(shuō)必須要公安來(lái)才能協(xié)助調(diào)查。”李蓉報(bào)了警，并帶著其所在地邢臺(tái)當(dāng)?shù)毓�安人員趕去了上海。“到了上海，巨人公司的一個(gè)經(jīng)理接待了我們。他說(shuō)要想查到詐騙者的信息，必須等幾天到數(shù)據(jù)結(jié)束時(shí)才能看到。”

李蓉?zé)o奈地表示，為了查這件事，自己3天時(shí)間就花費(fèi)了1萬(wàn)多元。由于實(shí)在等不下去了，他只好回家。她表示，其后巨人再未與她進(jìn)行任何聯(lián)系。

被盜走11.3萬(wàn)元的張光亮介紹說(shuō)，在他的錢(qián)被盜后，馬上與巨人的一位客服人員取得了聯(lián)系，“她告訴我說(shuō)，放心啦，你的錢(qián)在這里很安全，只要找公安取回去就行了。當(dāng)時(shí)已經(jīng)是凌晨1點(diǎn)多，于是我決定第二天再去找公安。但是，當(dāng)我第二天再次向巨人公司詢(xún)問(wèn)時(shí)，我的錢(qián)已經(jīng)全部被轉(zhuǎn)移走了”。

后來(lái)經(jīng)張光亮所在地溫州警察與上海徐匯區(qū)紅梅派出所協(xié)調(diào)后，張光亮拿到了巨人提供的“資料”。令他驚訝的是，他的錢(qián)于當(dāng)天晚8時(shí)被轉(zhuǎn)入，然后在當(dāng)晚10時(shí)就已被詐騙分子全部轉(zhuǎn)移。“也就是說(shuō)，在我凌晨打電話(huà)給巨人的時(shí)候，這筆錢(qián)早已不翼而飛，那為什么巨人的客服還會(huì)告訴我說(shuō)，我的錢(qián)是安全的呢？”

技術(shù)識(shí)別無(wú)難度？法律專(zhuān)家稱(chēng)巨人應(yīng)退錢(qián)

王建然是受害者維權(quán)的公益防騙小組組織者之一，3年來(lái)，他接觸了眾多的被騙者。

對(duì)于巨人的相關(guān)回應(yīng)，他表示，“事實(shí)上，從技術(shù)上識(shí)別詐騙訂單和詐騙賬戶(hù)沒(méi)有任何難度。根據(jù)下單人和支付IP地址的不同，或根據(jù)賬戶(hù)充值后很快轉(zhuǎn)移游戲幣的異常行為，完全可以辨別詐騙賬戶(hù)。”

他補(bǔ)充說(shuō)，正常的游戲玩家不可能會(huì)花巨資充值游戲幣后，在短時(shí)間內(nèi)馬上以低價(jià)轉(zhuǎn)手，成交金額甚至達(dá)到數(shù)十萬(wàn)元。

在接受《每日經(jīng)濟(jì)新聞》記者采訪時(shí)，瑞星安全專(zhuān)家唐威對(duì)此表示，網(wǎng)游平臺(tái)通常會(huì)收集大量的用戶(hù)信息，如賬號(hào)、登錄IP等，用以進(jìn)行數(shù)據(jù)分析；因此，平臺(tái)管理者可以利用支付、IP地址對(duì)比等方式，監(jiān)測(cè)出用戶(hù)賬號(hào)是否存在異常；此外，詐騙賬戶(hù)具有很多明顯的特征，例如賬戶(hù)短時(shí)間內(nèi)收到大量充值款，并且這些錢(qián)馬上被用于購(gòu)買(mǎi)裝備，并迅速轉(zhuǎn)手交易。因此，他表示，網(wǎng)游平臺(tái)具備對(duì)詐騙賬戶(hù)進(jìn)行監(jiān)測(cè)的技術(shù)手段。

王建然質(zhì)疑稱(chēng)，根據(jù)他所在的維權(quán)小組3年來(lái)收集到的信息，有數(shù)百位受害者被詐騙金額累計(jì)達(dá)1000多萬(wàn)元，而這些受害者普遍反映，巨人客服對(duì)投訴電話(huà)往往消極應(yīng)對(duì)，客觀上給了作惡者轉(zhuǎn)移資金的時(shí)間。

除此之外，王建然分析指出，在通過(guò)巨人網(wǎng)游平臺(tái)賬戶(hù)充值轉(zhuǎn)化成游戲幣、購(gòu)買(mǎi)游戲內(nèi)商品、再以人民幣賣(mài)出的過(guò)程中，巨人會(huì)從中收取中間交易費(fèi)。這也是巨人的王牌游戲《征途2》所宣稱(chēng)的商業(yè)模式。

《每日經(jīng)濟(jì)新聞》記者發(fā)現(xiàn)，在《征途2》中，玩家與玩家、玩家與系統(tǒng)間交易確實(shí)存在大量“收稅”行為。

巨人一位客服人員在電話(huà)中向記者確認(rèn)，目前《征途2》中，玩家與玩家間可以通過(guò)“擺攤”進(jìn)行交易，巨人會(huì)從中征收5%的 “交易稅”。據(jù)悉，《征途2》玩家間利用郵寄交易，巨人從中收取5%的“交易稅”，而拍賣(mài)交易時(shí)，巨人可從中收取25%的“交易稅”。

據(jù)記者調(diào)查發(fā)現(xiàn)，此前，國(guó)內(nèi)網(wǎng)絡(luò)游戲平臺(tái)通常采取時(shí)間、道具收費(fèi)模式，而巨人網(wǎng)游平臺(tái)則采取交易收費(fèi)這一商業(yè)模式，可以說(shuō)是開(kāi)了國(guó)內(nèi)網(wǎng)游界之先河。

巨人網(wǎng)游平臺(tái)的這一商業(yè)模式意味著，只有當(dāng)旗下網(wǎng)游平臺(tái)上的交易量足夠大時(shí)，才能收取到足夠多的“交易稅”來(lái)保證公司正常運(yùn)營(yíng)。地下“黑金”的涌入，客觀上會(huì)推高巨人網(wǎng)游平臺(tái)上的交易量，從而壯大其交易收入。

上海大邦律師事務(wù)所合伙人游云庭向記者表示，面對(duì)日益猖狂的網(wǎng)絡(luò)詐騙行為，網(wǎng)絡(luò)游戲公司作為重要的市場(chǎng)參與者和相應(yīng)平臺(tái)生態(tài)的管理者，應(yīng)制訂積極的預(yù)防措施，來(lái)打擊非常規(guī)洗錢(qián)行為，如利用技術(shù)手段監(jiān)測(cè)可疑充值，限時(shí)響應(yīng)用戶(hù)投訴等，“此外，如果巨人在游戲中對(duì)玩家交易進(jìn)行‘收稅’，就相當(dāng)于獲得了犯罪分子非法洗錢(qián)的交易提成，巨人應(yīng)在扣除一定運(yùn)營(yíng)成本比例的前提下，將這些提成退還給消費(fèi)者。”游云庭說(shuō)。

連日來(lái)，《每日經(jīng)濟(jì)新聞》記者曾多次致電巨人公關(guān)負(fù)責(zé)人，但對(duì)方電話(huà)一直處于無(wú)人接聽(tīng)狀態(tài)。

記者觀察

巨人的“向善化”管理困局

4月9日，在宣布辭去巨人CEO的相關(guān)發(fā)布會(huì)上，史玉柱表示，網(wǎng)游行業(yè)不會(huì)衰退，這個(gè)行業(yè)雖然名聲不好，但是卻為互聯(lián)網(wǎng)貢獻(xiàn)了70%的收入。

在這塊近七成的互聯(lián)網(wǎng)收益網(wǎng)，聚集了龐大的用戶(hù)群。隨著用戶(hù)及收入的與日俱增，眾多網(wǎng)游平臺(tái)開(kāi)始逐漸進(jìn)化成了一個(gè)“小社會(huì)式”的龐大生態(tài)系統(tǒng)。

在采訪中，有不少業(yè)內(nèi)人士指出，與單純的互聯(lián)網(wǎng)業(yè)務(wù)不同，生態(tài)系統(tǒng)構(gòu)建者需要為參與者提供保障性基礎(chǔ)設(shè)施，以及一定的安全保護(hù)，才能實(shí)現(xiàn)其生態(tài)系統(tǒng)的良性循環(huán)，從而令其可控、穩(wěn)定地發(fā)展。

《失控》一書(shū)就對(duì)此詮釋道，一個(gè)大型的生態(tài)系統(tǒng)中不僅有好的生長(zhǎng)因子，而且有壞的破壞分子。良性循環(huán)的生態(tài)系統(tǒng)可以很好地應(yīng)對(duì)這些“失控局面”。壞的生態(tài)系統(tǒng)，則可能從此被破壞分子破壞至消亡。

實(shí)際上，此前馬云的淘寶生態(tài)系統(tǒng)就曾遭遇不少惡勢(shì)力的挑戰(zhàn)，如假貨、職業(yè)差評(píng)師等。雅虎中國(guó)前總裁謝文向《每日經(jīng)濟(jì)新聞》記者表示，目前國(guó)內(nèi)互聯(lián)網(wǎng)領(lǐng)域存在著普遍的灰色市場(chǎng)盛行問(wèn)題，大的互聯(lián)網(wǎng)公司應(yīng)該將這些非法利益排除在自己的平臺(tái)生態(tài)系統(tǒng)之外，并承擔(dān)一定的社會(huì)責(zé)任，“一些領(lǐng)軍公司如果不愿承擔(dān)起這些責(zé)任，將會(huì)給包括自己在內(nèi)的整個(gè)產(chǎn)業(yè)帶來(lái)風(fēng)險(xiǎn)。一旦問(wèn)題到了不得不管的時(shí)候，行業(yè)發(fā)展空間可能會(huì)因此受限。”

唐威表示，大型互聯(lián)網(wǎng)企業(yè)應(yīng)承擔(dān)起安全職責(zé)，更多地關(guān)注用戶(hù)隱私信息保護(hù)及賬戶(hù)安全。

而史玉柱退隱幕后，強(qiáng)化巨人網(wǎng)游生態(tài)系統(tǒng)的進(jìn)一步良性化監(jiān)管，將成為擺在下一任巨人CEO面前一道難以回避的課題。

延伸閱讀

黑客現(xiàn)場(chǎng)“追蹤”黑手

烏云網(wǎng)網(wǎng)友Erevus是一名技術(shù)愛(ài)好者，與盜取用戶(hù)銀行密碼的那種人們通常概念中的“黑客”不同，他利用技術(shù)“順藤摸瓜”，挖出了釣魚(yú)程序的后臺(tái)和操作者。

《每日經(jīng)濟(jì)新聞》記者看到，Erevus打開(kāi)了一家釣魚(yú)網(wǎng)站，然后根據(jù)該網(wǎng)站給出的操作步驟，一步一步主動(dòng)地?fù)溥M(jìn)了黑客早已設(shè)計(jì)好的釣魚(yú)陷阱中。

在網(wǎng)站提示用戶(hù)輸入信息環(huán)節(jié)，他填寫(xiě)了虛構(gòu)的銀行卡信息，并且在詳細(xì)地址的欄目中寫(xiě)入了一條追蹤cookies的XSS代碼 （XSS是在Web頁(yè)面里插入惡意html代碼，當(dāng)用戶(hù)瀏覽該頁(yè)之時(shí)，嵌入其中Web里面的html代碼會(huì)被執(zhí)行。通過(guò)在釣魚(yú)網(wǎng)站前臺(tái)插入XSS代碼，詐騙者打開(kāi)網(wǎng)站后臺(tái)，他的cookies就會(huì)傳遞到追查者的郵箱）。

10分鐘后，Erevus收到了cookies的追蹤信息。根據(jù)該網(wǎng)址顯示的數(shù)據(jù)，已經(jīng)有大量用戶(hù)在該釣魚(yú)網(wǎng)站上受騙。這些不幸掉進(jìn)釣魚(yú)陷阱的受害者來(lái)自江西、廣東、河南、內(nèi)蒙古等多個(gè)地區(qū)。這些受害用戶(hù)皆在該釣魚(yú)網(wǎng)站上詳細(xì)填寫(xiě)了自己的銀行賬號(hào)和密碼，而毫無(wú)疑問(wèn)，這些賬戶(hù)都將被正在守株待兔的網(wǎng)上盜竊者洗劫一空。

緊接著，Erevus又繼續(xù)查詢(xún)了該網(wǎng)站的Whois信息，在該頁(yè)面上找出了網(wǎng)上盜竊者的個(gè)人QQ號(hào)。經(jīng)技術(shù)化處理和查詢(xún)，該QQ號(hào)使用者為一位海南儋州男子。隨后，Erevus繼續(xù)深入挖掘，找出了整個(gè)釣魚(yú)網(wǎng)站的后臺(tái)，并且向網(wǎng)監(jiān)部門(mén)予以舉報(bào)。

Erevus介紹說(shuō)，經(jīng)過(guò)多個(gè)烏云網(wǎng)網(wǎng)友追蹤發(fā)現(xiàn)，目前泛濫的釣魚(yú)網(wǎng)站，釣魚(yú)水平良莠不齊，其中一些網(wǎng)站搭建者防范意識(shí)極為薄弱，只需要利用一種XSS代碼就可以輕易查出他們的底細(xì)。“在我查到的那個(gè)釣魚(yú)網(wǎng)站上，一小時(shí)內(nèi)就有大約700個(gè)人填了自己的個(gè)人信息，包括QQ號(hào)碼、身份證號(hào)、真實(shí)姓名、個(gè)人詳細(xì)地址、銀行卡號(hào)等，在巨大的利益誘惑之下，很多人都有意或無(wú)意地進(jìn)入了這個(gè)黑色鏈條。”

據(jù)Erevus介紹，目前釣魚(yú)網(wǎng)站已形成了完整的產(chǎn)業(yè)鏈運(yùn)作模式，有人專(zhuān)門(mén)出售網(wǎng)站模板，只要略懂搭建網(wǎng)站的技術(shù)，買(mǎi)回來(lái)改一下就能用了；有人提供租用程序，價(jià)格200元/月，有人發(fā)垃圾郵件吸引網(wǎng)民上鉤，價(jià)格只需50元一個(gè)月。

“這種犯罪成本低而獲利豐厚，聽(tīng)說(shuō)有黑客做釣魚(yú)網(wǎng)站能夠月入百萬(wàn)元。”Erevus說(shuō)。

此前，海南省公安廳網(wǎng)警總隊(duì)在�？谑邪l(fā)現(xiàn)了一起犯罪分子利用網(wǎng)絡(luò)實(shí)施的非法活動(dòng)。

經(jīng)調(diào)查，海口大英村的一間出租屋內(nèi)，不斷有大量的數(shù)據(jù)發(fā)送到境外的服務(wù)器。網(wǎng)警發(fā)現(xiàn)其上傳的是20多個(gè)出售游戲幣的網(wǎng)頁(yè)。

網(wǎng)警判斷，這應(yīng)是一些以出售游戲幣為詐騙手段的團(tuán)伙所設(shè)立的虛假網(wǎng)站。通過(guò)調(diào)查，這些人負(fù)責(zé)上傳網(wǎng)站的程序、網(wǎng)站網(wǎng)址的修改、網(wǎng)站數(shù)據(jù)的修改等。而20多個(gè)詐騙網(wǎng)站所用的在線(xiàn)支付平臺(tái)都是一個(gè)遠(yuǎn)在成都的男子的賬號(hào)。

隨后，瓊海警方在瓊海及廣州、中山三地同步開(kāi)展抓捕行動(dòng)，將13名犯罪嫌疑人抓獲。經(jīng)調(diào)查，該犯罪團(tuán)伙每月詐騙所得近百萬(wàn)元，被詐騙人數(shù)近千人，受害人遍布20多個(gè)省市。