阜阳一名女子在网购时交易异常，“工作人员”发来链接操作解决，谁想到，不仅申请的退款没退成，卡内的10万元现金却在不到半分钟的时间里被转走。六个月前，360 曝光的首例“超级网银”诈骗案曾轰动一时，经过半年的艰苦侦查，安徽阜阳太和警方5赴海南、行程2万里，日前将嫌犯符某等3名主要嫌犯成功抓获归案，并帮助陈女士追回了10万元损失。
女子网购裙子被“超级网银”骗10万元 阜阳警方日前破案
网购退款不成功 10万存款被转
今年5月，小陈上网淘宝时，看上了一件标价270元的连衣裙，经过一番讨价还价，成功以200元拍下。然而，当小陈通过网上银行支付完货款后，店家却给她发来信息，告诉她交易失败，需要联系订单异常处理中心处理，并给了她一个工作人员的QQ号。
在与这名所谓的工作人员沟通后，对方给她发来一个网址，要求她授权处理网上银行。着急退款加上又缺乏网银的相关知识，小陈最终还是按照要求，一步步地确认了相关指令信息。就在按下确认按钮24秒内，她就收到了银行提示短信，显示自己账户内的10万元存款被瞬间转走。
小陈赶紧与这位异常处理中心工作人员联系，不料对方明明仍在线上，却怎么也没有回应。小陈这才意识到，她被骗了。
疑犯钻网上支付漏洞
由于案情重大，小陈报警后，安徽省、阜阳市、太和县3级警方迅速介入，网络专家也对此展开了调查。经过分析，360安全专家发现，小陈登录的链接是超级网银的授权支付链接，骗子利用了超级网银的安全漏洞诱导她完成了授权支付。因案情重大，360随即公开发布安全警报并通过安全软件对超级网银授权支付链接进行风险提示。目前，该漏洞现已被国家漏洞库收录。
经过半年的艰苦侦查，太和警方5赴海南，终于将三名主要嫌犯成功抓获，悉数追回了被骗款项。
警方侦查发现犯罪嫌疑人符某精通网络和电脑，今年4月，他从网上购买了一家淘宝女装店的经营权，随即开始寻找猎物。案发当天，符某等人在后台发现小陈准备购物时，便编出种种借口，让其相信交易支付出现异常，随后又扮成所谓的异常处理中心管理人员，诱骗她进行超级网银的授权支付操作，在得到确认后，符某立即启用超级网银权限，将小陈卡内的10万余元钱分多次转入其他账户中。
使用网银时多留心眼
记者采访了首发这起漏洞的360安全专家石晓虹博士，所谓超级网银，通俗地说就是可以用一个网银账户，实现多张银行卡的跨行查询和转账。石晓虹提醒广大网民，尽量不要通过电子邮件或QQ、旺旺等即时对话信息中的网址登录银行，不点击陌生人发来的各类“验证激活”、“签约认证”等链接，当收到银行发来的授权支付的提醒短信时，一定高度警惕、仔细查看，凡是非本人操作或授权陌生人转账时，应立即中止授权过程，并拨打银行电话挂失或注销账号，确保账户资金安全。
来源：安徽网
责任编辑：袁妞妞
