1月15日早上，基民錢先生收到華夏基金公司的賬單時，發現准備長期持有的華夏中小盤基金竟然在去年12月12日被全部贖回，並有5000元資金被離奇轉出，可他從未進行過相關操作。www.emoneybtc.com經銀行和網警調查後發現，錢先生的電腦中了木馬程序，銀行卡賬號和密碼全部被黑客盜走。

去年12月19日，公安部就通報了福建出現網上銀行基金被他人贖回、現金被盜取的案件，並提醒基民通過網上銀行購買基金謹防被黑客攻擊。

“短信提醒”功能離奇消失

“一個月來，我沒有收到銀行發來的通知短信，沒注意賬戶資金有變化。”錢先生描述事情的經過。此前，錢先生每次購買或贖回基金，銀行短信都會准時傳達，惟獨這次沒有。

是什麼原因造成短信提醒功能失靈呢？負責該案的曹警官給出了答案。

他說，從整件事情看，黑客對銀行內部流程十分了解，知道通過網上劃轉資金時，統會自動發送短信，為了避免被人發現，黑客把原來設置的短信提醒功能直接取消了。

“舉個例子，如果黑客通過木馬竊取了基民的銀行卡號、密碼和數字證書，那麼黑客就能輕而易舉地把基金賣掉，然後把資金轉入銀行卡，再轉到自己的賬戶。客戶基金賬戶和銀行卡的錢將全部流進黑客的腰包。”曹警官說。

錢先生回憶，他曾在網上購買過Q幣，並用工資卡（錢先生購買基金也是通過工資卡）支付，估計就是這次網購讓他中了木馬程序。

基金和工資卡最好不要捆綁使用

值得注意的是，錢先生把基金和工資卡捆綁使用，這給不法分子有機可乘。

負責某銀行網銀工作的金先生說，現在很多基民喜歡直接在工資卡上開通基金功能，但頻繁使用網銀（尤其是通過數字證書方式），將大大增加被黑客植入木馬程序的可能性。

目前國內銀行的網銀可以分為兩種，一種是通過數字證書方式交易，另一種是通過安全性更高的硬件數字證書（俗稱網盾或U－KEY）交易。金先生說，因為數字證書沒有物理隔離功能，這就使得黑客可以通過木馬程序盜取客戶賬戶和密碼；而網盾帶有物理隔離功能，因此被黑客攻擊的可能性較小。

他還建議，最好不要把基金、股票和工資卡捆綁使用，最好做到資金分賬管理，並對自己賬戶的當日資金轉賬金額限制在5000元以內，盡可能減少損失，同時還避免到一些不正規的網站上下載網銀安裝工具，更不要在公共電腦上進行交易和支付。

上網時謹慎填寫卡號和密碼

黑客究竟是怎麼盜取銀行卡賬號和密碼的？

曹警官透露，黑客最常用的手段是“網絡釣魚”。他會建一個跟正式網站很像的網站，如果你無意中進入這個網站，一時沒有看清這是個“假冒”網站，並把卡號和密碼輸進去，這些信息就被黑客竊取了。這類網站存在的時間非常短，往往一周都不到。還有一種是釣魚軟件，在你進入銀行的正式網站後，會彈出一個對話框，跟銀行業務相關，要求你填寫卡號和密碼。這種情況下有些人可能很難分辨，糊裡糊塗地就填了。

“盜取密碼的程序可以把你在鍵盤上的操作，包括輸入了什麼信息都記錄下來，然後通過一個文件傳給黑客。黑客可以分析出賬戶的賬號和密碼，盜取成功，黑客就會把錢直接轉出。”曹警官說。