吉安法律咨询
请您选择相应地区
您当前位置： &>&&>&&>&
今日律师风向标:
您好！昨天五点五十分朋友用支付宝往我银行卡里转账，工商银行。电脑上显示是两小时到账，我账号也没错啊！
您好！昨天五点五十分朋友用支付宝往我银行卡里转账，工商银行。电脑上显示是两小时到账，我账号也没错啊！对方也显示付款成功了，可为什么一天多了都还没到帐？我该怎么做？
问题类型：　问题来自：浙江 - 嘉兴　悬赏：0分　咨询时间： 14:54　咨询人：vpsb6274
法律快车温馨提示：
您还可以输入5000字
温馨提示：使用组合键Ctrl+Enter可快速提交！发布问题、回复咨询，更加方便、及时。
法律快车律师回复共4条回复
[VIP+版主]
你好，有的时候是会比较慢
回复时间： 15:49
您好，此处仅限于对于律师的回复作评论。
你好，咨询银行。
回复时间： 14:58
您好，此处仅限于对于律师的回复作评论。
打电话问银行
回复时间： 15:28
您好，此处仅限于对于律师的回复作评论。
你好，到银行咨询
回复时间： 15:34
您好，此处仅限于对于律师的回复作评论。
相关法律咨询
把您的困惑告诉律师吧您还可以输入50个字
问题分类：
刑事行政-刑事辩护
请在此输入所需问题的内容，问题说明越详细，回答也会越准确！
请在这里输入您要提问的标题！
问题内容应尽可能陈述清楚，详细的描述事情的经过，有利于律师对整个事情的了解，便于更精确的回答您的问题！
法律帮助指南
知识栏目推荐
知识热门文章
法律经验推荐：
法律快车 版权所有 2005- 增值电信业务经营许可证(ICP证)粤B2-
(注：此客服QQ不进行法律咨询！) 流量统计
找回我的问题
问题编号手机号码
一对一咨询
一对一咨询
上一条下一条
我的咨询提醒查看: 2328|回复: 6
农民黑客用木马30秒攻破网银窃30万
阅读权限120
本帖最后由 挥师南下 于
14:28 编辑
7 h% C. K- f, W. x& U# q" X, G
& && & 只有初中文化程度的琚文辉通过远程操控，寻找有漏洞的计算机，植入木马程序，在对方使用U盾进行网上银行交易时，截取其网银账户和密码，30秒内转走账户中的资金，两次作案，窃得30余万元。&&\" N$ I& a0 u/ @5 @3 Z
&&B6 k. H2 k- `- F# ~
& && && && && &&&0 x5 z6 {. _. `1 f/ `# o
& && && && && && && && && && && && & 昨日，琚文辉在法庭受审。
&&T7 J' ]: g, U5 l+ W
& && &通过远程操控，琚文辉寻找有漏洞的计算机，植入木马程序，在对方使用U盾进行网上银行交易时，截取其网银账户和密码，30秒内转走账户中的资金，两次作案，窃得30余万元。昨日，因被控盗窃罪，他在西城法院受审。
& && & 电脑突白屏 30万“蒸发”
& && & 受害人李女士是网购用户，经常使用工行网银，为安全起见，她特意购买了U盾，“本以为有盾无忧”。- ?6 v' S1 S. @5 D$ N- P# R
& && & 日晚，李女士上网购物时发现网银被窃，1个月前已被转出10800元。“我的电脑从没给其他人用过，从没送修过，使用时也没有发现任何异常，钱莫名其妙就被转走了。”李女士说。
& && & 服装厂老板肖先生则称，事发当天，他正要汇款，电脑突然白屏。过了一会儿，电脑才恢复正常，但一查账户余额，发现银 行 卡内的29万余元不见了。
& && & 肖先生随即报案。警方调查发现，肖先生的钱被转入一个名为“刘洪军”的账户，而此后又很快分散打入“杨熙”等三个工行账户上，之后在北京通过ATM机取出。2 z! {4 o5 }' }; b) ~5 U: y: x
& && & 疑犯后怕 赃款九成未动
& && & ATM机取钱者正是琚文辉，据检方指控，日18时许，琚文辉利用木马程序软件通过互联网非法控制他人计算机，在李女士使用银行U盾时，利用获取到的李女士在中国工商银行网络银行的账户及密码，侵入银行网络交易系统银 行 卡其账户内10800元。
& && & 日16时许，他如法炮制，盗 取肖先生银行账户内的297600元。
& && & 琚文辉说，一开始只是出于好奇心理，但见来钱如此之快，他于三个月后再次用同样手法，盗 取事主肖先生29万余元。得来的钱，他存在自己银行账户，花了2万多元，包括买了一台电脑。由于害怕，剩余的钱他没有动用。据了解，案发后，他退还了27万余元。1 c$ ~. n6 A# Q0 }' J3 X3 F; K
& && & 乔装取钱被控% q6 C" _- c# K6 [7 U: x
& && & ATM机取钱时，琚文辉戴红色眼镜，棒球帽遮脸。他本来不戴眼镜，但为掩人耳目，特地乔装打扮，但仍未逃脱民警的视线。" O! X" H8 S/ j/ P
& && & 日下午，民警将犯罪嫌疑人琚文辉控制，在其出租屋内，警方查出三台电脑、作案时使用的5张工行卡。其中2张银 行 卡背面写着“杨熙”，另一张写着“刘洪军”。初步审讯得知，警方先前猜测的网银犯罪团伙，其实只有琚一人。, _- X4 A6 i# b9 y7 L" F9 ]/ x
& && & 木马盗网银资金流程图8 @4 }) J5 x" ^3 f$ z
& && & 一，抓中“肉鸡”$ f" U1 S! J1 x' y
& && &&&寻找有漏洞的电脑，植入木马程序。大约5%的电脑能植入木马。4 e0 v1 S: k0 h8 o* t' g
& && & 二，重点监控
& && & 通过木马程序寻找安装网银驱动的电脑，“重点监控”。9 O# N6 Z. M( p
& && & 三，蒙对密码
& && & 记录下用户的邮箱、QQ、论坛等密码，多次测试，“蒙对”用户的网银密码。
& && & 四，趁机转账
& && & 趁用户插入U盾交易后还未拔下之机，迅速登录对方网银并转走钱。
& && & 现场# S* L# T5 u) |! f5 E&&V
& && & “我的手法没技术含量”
& && & 琚文辉，1986年出生，安徽人，初中文化程度。他只是会使用木马，还算不上什么网络黑客。0 V5 y7 {$ `) M3 {' I3 t" o2 @# t
& && & 瘦弱的他在法庭上显得很沉默，他表示认罪，但对于作案细节，他吞吞吐吐，“2010年4月，我找了个木马程序，侵入别人的计算机，盗窃账户密码……我用电脑可以监视别人计算机使用过程。当时事主正在转账，他转账完成后，我趁他还没拔出U盾，就截取账号和密码把钱转走。”
& && & 对指控事实及证据，琚文辉均无异议。在最后陈述阶段，他低着头说，“我现在心里有种负罪感。”
& && & 检方表示，琚文辉盗窃数额特别巨大，建议法庭在有期徒刑12年至13年之间进行量刑。法庭未当庭宣判。5 T' b" R$ c5 [" e: x2 }+ ]6 V" _
& && & 琚文辉的父母专程从安徽老家来京旁听，受审后，他请求见见自己的亲属，得到法官允许。父子俩一见面，相拥而泣，琚文辉的父亲紧紧握住儿子的手，用家乡话说，“你好好改造就行。”并多次向法官和法警求情，“他是个听话的孩子……再给他一次机会。”0 Q# z&&?! L&&Y4 Q5 O; G( E
& && & 听了父亲的话，琚文辉难以抑制，掩面痛哭。. G( Y' c&&k4 Z2 d# h% a' f
& && & “我的手法没什么技术含量，银行也应该承担责任。”琚文辉对记者说，当被问到防范之策时，他说，“银行有办法，黑客也总是有办法。”
& && &&&工行回应
& && & U盾是安全的 问题是客户的
& && & 昨日，工商银行网上银行客服人员表示，U盾是安全的，目前出现问题一般是用户个人的问题。工作人员说，根据他们的了解，网银被盗的情况一般有：个人用户未妥善保管密码，被熟人窃取后作案；个人用户在网上随意点击网页链接，电脑中毒，导致信息泄露。& w1 [: h- c/ H0 H; @
& && & 为了防止网银出现问题，工作人员建议，首先，不要在网吧使用U盾，因为网吧用户很多，信息被窃取的机会较大。此外，如果在家或者办公室使用个人电脑进行网银交易，一定要在交易后迅速拔下U盾，防止他人趁机作案。并应该经常对电脑进行杀毒，不要点击不明网站的链接，以防电脑中毒。随后记者咨询U盾在近期是否会进行升级，工作人员表示，暂时没有升级。7 A&&U' B% [) W&&R) }# n
& && & 提醒
& && & 网银密码设置不要“随大流”& Z# Y. o# Z3 I* ?/ |
& && & 承办检察官提醒，网银用户在设定网上银行密码时，不要使用身份证号码、自己或家人的生日等，也不要使用和QQ、BBS等程序相同的密码。: `1 L1 x* W# ^* q0 k
& && & 对于使用U盾的网上银行用户，在完成网上银行操作后应当立即拔下U盾。检察官建议，金融机构也应该加强科技防范水平，比如设定交易时间间隔，让用户能有足够的时间拔下U盾，防止犯罪分子钻空子。
& && & 作案过程
& && & 抓“肉鸡” 蒙密码 趁机偷袭
& && & 利用网银用户交易结束、U盾未拔下的时间差把钱转走
& && & 琚文辉平时喜欢上网，渐渐学会了如何使用木马程序。据交代，第一次下载木马程序是在2004年4月，当时他从网上搜索到一种木马，能够远程对他人的电脑获取系统操作权限，还能记录对方的键盘操作。
& && & 用电脑试验破“盾”之术
& && & 因为自己也是U盾的使用者，他渐渐萌生了一个想法，如果能将木马程序植入他人电脑，当对方使用网银时，自己便可获得相关信息，进而盗窃钱财。于是，他开始自己在家里通过几台电脑试验，最终摸索出了使用木马“破解”U盾的办法。( b* }! ~1 Y; _9 T" t( e+ k
& && & 他所使用的，是一种“抓鸡”工具（被植入木马的电脑用户被称为“肉鸡”），即通过扫描IP号段，发现系统存在漏洞的电脑，自动将木马植入用户的电脑，使之成为自己的“肉鸡”，成功植入病毒后，如果用户电脑系统内有网银驱动，他则重点“照顾”。0 p/ T) R( o5 `* K% u
& && &一旦网银驱动，木马就能同时记录下网银用户的账户号和U盾密码。为了再获取用户的账户密码，他又通过木马记录下对方登录邮箱、QQ、论坛的密码，然后趁用户不使用网银时，使用这些密码进行试验。一些习惯把银行密码与网络上使用的密码设为一致的用户就成为他下手的对象。. M4 v% V% m$ i) K( x
& && & 数月内攻破20余U盾防线+ ^, w- y. P: Q" g, @/ b& a0 C7 t! w7 ?
& && & 此后，一旦用户再次使用网银时，U盾一插入电脑，琚文辉便在自己的电脑上远程监控。等对方网银交易刚一结束，他便利用U盾还未拔下来的时间差，迅速登录对方的网银，把钱转走。转账的过程非常快，大约不到30秒就能完成，一般来说，事主根本来不及察觉。! z3 s% i- c&&f, L/ J" T) W' I
& && &&&琚文辉称，他选择U盾用户，是因为工行的网银用户最多，作案更容易得手。他交代，在短短的几个月内，自己破解了20多位U盾用户的账号、密码和U盾密码，并4次盗窃得手。但其中两起涉案金额很小，目前尚未查实。
& && & 简介
& && & U盾 即工行2003年推出并获得国家专利的客户证书usbkey，是工行提供的办理网上银行业务的高级别安全工具。它外形酷似U盘，像一面盾牌，据介绍，U盾是用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。
& && & 追访
& && & 网上叫卖“破盾”软件0 l&&S1 m2 E- l8 V
& && & 昨日，记者在网上搜索U盾信息，发现有人公开叫卖“破解U盾软件”，开价数百元，号称对U盾的破解成功率有80%以上，不少网友认为是虚假的。有网友称，从技术上讲，数字证书是目前最安全的网银认证工具，存放在U盘内的数字证书从外部无法窃取，更不必担心被黑客控制，因此，可破解U盾的说法不可信。不过，网银用户自身交易习惯也很重要，用后要及时拔出，不可转借他人，更不能从陌生网站下载软件或链接。& ~- a* o4 C' D0 e, w& ~! i1 }
& && & 工商银行网银用户李女士说，使用U盾后，只是在点击“安全退出”一栏时，才会弹出一个“来自网页的消息”：为了您的资金安全，请拔出并妥善保管。”
& && & 记者又尝试使用另一个银行的USB数字证书，交易后点击退出，页面自动弹出提醒“您的移动证书usbkey还插在电脑上，在退出前强烈建议先拔掉usbkey”，立即拔下USB后，网页即无法进行转账交易。+ U5 F% O: t8 a4 |
& && & 这些USB证书的共同点都是，如果不及时点击关闭页面，用户常会忽略拔出U盾。! y7 w$ \- x) z4 O- I: A2 X3 \
阅读权限120
不使用网银才是安全的。
阅读权限90
高手& && && &
阅读权限140
不使用网银才是安全的
阅读权限85
不使用网银才是安全的。
阅读权限100
知道了，以后都不用网银了
阅读权限85为什么使用IE浏览器打开网上银行时网页会自动关闭？ IE9下交通银行网上银行无法 - 小小知识站
为什么使用IE浏览器打开网上银行时网页会自动关闭？ IE9下交通银行网上银行无法
描述：自系统升级到 Win 7以后，突然发现用 IE9
浏览器登陆交通银行网上银行时，始终不能正常输入密码。原来，非要进行特别的设置才可。现记录如下：1、没有安装安全输入控件，安装即可。当遇到这种问题时，直接点击无法正常输入?会自动下载交行安全输入控件。2、IE9默认开启了保护模式，关闭即可。依次单击设置Inter
选项，在打开的窗口中选择安全，然后将下方的启用保护...
某些银行或金融网站上的的 ActiveX
控件设计上的问题，导致IE浏览器关闭此网页。IE内的资料执行防止(DEP)功能将会禁止此附加控件的执行。所以才会导致每次开启网上银行或支付网站时，网页都会自动关闭、重新启动或出现(DEP)
资料执行防止：为了保护你的计算机,windows已关闭了此程序。的提示。因为IE浏览器中的 DEP/NX
内存保护功能会防止代码在标示为不可执行的内存中执行，有助于阻止攻击行为。系统预设会启用这项功能，不过不用担心，请依照下列步骤解决您的问题。1、首先按一下开始按钮，然后按一下所有程式，在Internet Explorer上按一下鼠标右键，然后按一下以管理员身份运行。2、接下来打开Internet
选项，请切换到高级选项卡，找到启用内存保护帮助减少联机攻击选项，请取消勾选它，完成之后请按一下确定。3、重启浏览器，现在您应该就能正常在IE浏览器中打开网上银行或支付网站了。提示：若不管理员身份打开IE浏览器，有可能在设置的时候，启用内存保护帮助减少联机攻击为灰色，无法进行操作。
分享给小伙伴们：
主题：IE9下交通银行网上银行无法输入密码
描述：自系统升级到 Win 7以后，突然发现用 IE9
浏览器登陆交通银行网上银行时，始终不能正常输入密码。原来，非要进行特别的设置才可。现记录如下：1、没有安装安全输入控件，安装即可。当遇到这种问题时，直接点击无法正常输入?会自动下载交行安全输入控件。2、IE9默认开启了保护模式，关闭即可。依次单击设置Inter
选项，在打开的窗口中选择安全，然后将下方的启用保护...
主题：Win7中使用网上银行或支付宝支付时总是打不开支付页面
描述：Win7中使用网上银行支付时网页打不开如何解决？随着科技的不断发展，网购已经成为了很普遍的现象了，很多人现在都流行在网上转账和网上购物并用网银进行支付，但是有使用win7系统的用户反映说在使用网上银行或支付宝支付的时候总是打不开支付页面，这是怎么回事呢？小编就这一问题跟大家分享一下具体的解决步骤吧。 1、有可能是操作系统IE浏览器被病毒破坏，建议...
主题：IE9IE10打开中国银行登录页面或输入密码时死机重启
描述：...单击任务栏上的IE图标，然后再右键单击菜单列表中的Internet Explorer，选择以管理员身份运行IE浏览器，但是登录网银问题还是依旧。4、禁用中国银行的加载项，重新打开IE后在重新启用该加载项。再次尝试访问中国银行的网站，系统终于没有死机重启。如果上面的方法仍然不能解决问题，你可以尝试网友提供的解决方法：打开这个文件 C:/Windows/System32/Drivers/，在该文件夹中找到...
主题：禁用工行加载后打开IE9总是弹出提示的解决方法
描述：...们会把一些不经常用的IE加载项给禁用了，等到需要的时候在启动。但是如果你安装了工商银行网上银行加载项，那么你就悲剧了。该加载项启动占用时间太长就算了，想着那就暂时先禁用他吧。然后打开工具- 管理加载项，在里面找到 ICBC Anti-Phishing class 加载项将其禁用，以为至此就OK了。无奈以后每次启动IE9的时候，他都会弹出ICBC Anti-Phishing class 加载项是否要启用还是不启...
主题：WIN7系统下使用网上银行U盾的解决方案注册表
描述：1、解决部份网银在Windows7下不能正常使用U盾的问题在远景里找到的一位网友贴的解决办法，可以解决目前部份银行使用U盾无法登陆网银的问题。方法很实用，不用修改程序文件或浏览器的安全级别，只需手动在注册表里指定网银CSP的一个文件路径。目前许多windows 7 IE8用户无法使用USBkey登入网银。该方法支持农行，建行，工行，光大，交行，广发，各股份制商业银行，各城市...
主题：怎么查工商银行余额
描述：...题二：工商银行余额网上怎么查询?1、要在网上查询工商银行余额，需要您工商银行已经开通了网上银行功能，没有的朋友可以先去开通下。2、开通了工商银行网上银行之后，我们就可以使用电脑登陆工商银行官网了。大家首先可以在百度搜索中国工商银行找到官方网站，并进入，如下图所示：百度搜索中国工商银行找到官网3、如上图，点击顶部中国工商银行官网之后，即可...
也许你感兴趣用工商银行U盾的注意了，以防止资金被盗取！_嵩县吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：182,896贴子：
用工商银行U盾的注意了，以防止资金被盗取！收藏
用电脑试验破“盾”之术因为自己也是U盾的使用者，他渐渐萌生了一个想法，如果能将木马程序植入他人电脑，当对方使用网银时，自己便可获得相关信息，进而盗窃钱财。于是，他开始自己在家里通过几台电脑试验，最终摸索出了使用木马“破解”U盾的办法。他所使用的，是一种“抓鸡”工具（被植入木马的电脑用户被称为“肉鸡”），即通过扫描IP号段，发现系统存在漏洞的电脑，自动将木马植入用户的电脑，使之成为自己的“肉鸡”，成功植入病毒后，如果用户电脑系统内有网银驱动，他则重点“照顾”。一旦网银驱动，木马就能同时记录下网银用户的账户号和U盾密码。为了再获取用户的账户密码，他又通过木马记录下对方登录邮箱、QQ、论坛的密码，然后趁用户不使用网银时，使用这些密码进行试验。一些习惯把银行密码与网络上使用的密码设为一致的用户就成为他下手的对象。数月内攻破20余U盾防线此后，一旦用户再次使用网银时，U盾一插入电脑，琚文辉便在自己的电脑上远程监控。等对方网银交易刚一结束，他便利用U盾还未拔下来的时间差，迅速登录对方的网银，把钱转走。转账的过程非常快，大约不到30秒就能完成，一般来说，事主根本来不及察觉。琚文辉称，他选择U盾用户，是因为工行的网银用户最多，作案更容易得手。他交代，在短短的几个月内，自己破解了20多位U盾用户的账号、密码和U盾密码，并4次盗窃得手。但其中两起涉案金额很小，目前尚未查实。简介U盾 即工行2003年推出并获得国家专利的客户证书usbkey，是工行提供的办理网上银行业务的高级别安全工具。它外形酷似U盘，像一面盾牌，据介绍，U盾是用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。追访网上叫卖“破盾”软件昨日，记者在网上搜索U盾信息，发现有人公开叫卖“破解U盾软件”，开价数百元，号称对U盾的破解成功率有80%以上，不少网友认为是虚假的。有网友称，从技术上讲，数字证书是目前最安全的网银认证工具，存放在U盘内的数字证书从外部无法窃取，更不必担心被黑客控制，因此，可破解U盾的说法不可信。不过，网银用户自身交易习惯也很重要，用后要及时拔出，不可转借他人，更不能从陌生网站下载软件或链接。工商银行网银用户李女士说，使用U盾后，只是在点击“安全退出”一栏时，才会弹出一个“来自网页的消息”：为了您的资金安全，请拔出并妥善保管。”记者又尝试使用另一个银行的USB数字证书，交易后点击退出，页面自动弹出提醒“您的移动证书usbkey还插在电脑上，在退出前强烈建议先拔掉usbkey”，立即拔下USB后，网页即无法进行转账交易。这些USB证书的共同点都是，如果不及时点击关闭页面，用户常会忽略拔出U盾。(本文来源：新京报 )
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或急！网上银行中国工商银行缴费站不能缴费，电脑的左下角提示网页错误是怎么一回事情请高手帮忙指点！！！_百度知道
急！网上银行中国工商银行缴费站不能缴费，电脑的左下角提示网页错误是怎么一回事情请高手帮忙指点！！！
提问者采纳
这个是你的网络问题，或者网页出现了问题。你用360有一个垃圾清理，清理痕迹，然后再试试就可以了。
杀毒，急救，等等都试过，就是没有用，是不是系统有问题？前几天我还用过工商银行缴费站还能缴费的，很可能是删错的什么？？？
提问者评价
谢谢！！！
其他类似问题
为您推荐：
其他1条回答
你看看 让360 杀下毒试下 然后用360 的网购保镖上 购物页面
中国工商银行的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁