1月16日消息，公安部日前發布提示信息，提醒旅客通過中國鐵路客戶服務中心12306網站購票時，如發現收款商戶為網絡公司而非鐵道部資金結算中心，應立即終止付款，并及時對電腦查殺木馬。記者了解到，近來，全國各地發生多起購買火車票時銀行卡內資金被全部轉出的事件，一些人損失甚至達數十萬元，而收款商戶均是上海巨人網絡科技有限公司。

　　木馬植入電腦，篡改收款商戶

　　到官網訂票，為何錢款會進毫不相干的網絡公司賬戶？不僅如此，為何銀行卡內余額也會被全部劃走？

　　在被騙者朱先生等人提供的截圖中，記者看到，登錄網站的網址的確是www.12306.cn。朱先生等多人也反復強調自己是直接鍵入網址而非點擊鏈接，進入虛假網站的可能性微乎其微；他們也都沒有購買過任何“搶票軟件”。此后，一些被騙者再次嘗試登錄12306網站才發現，安裝所謂的插件時，頁面的驗證碼背后出現了“巨人網絡”的水印，不仔細看根本不會注意到。

　　對此，網絡安全業內人士解釋：“如果是訂票官網被掛木馬軟件，使用者應該全部‘中招’，按現在的情況來看，應該是被害人的電腦被植入了木馬。這一木馬很可能就是朱先生等人在購票過程中安裝的‘插件’。”

　　支付寶公司技術人員介紹，用戶操作電腦中了木馬，導致付款時收款商戶被篡改。類似情況近期集中暴發，許多旅客認為在官網訂票可以放心使用網銀支付錢款，結果放松警惕給了不法分子可乘之機。

　　網游注冊門檻過低，成洗錢渠道

　　由于收款方均是上海巨人網絡公司，眾多被害人開始聯系這家公司。巨人網絡公司在其網站發布的“防范‘木馬’釣魚詐騙安全提示”中解釋稱：“近來一些不法分子利用游戲人氣高，玩家眾多來實施木馬詐騙、網絡釣魚交易等違法行為”。近日，該公司表示，已協助相關部門封停數十個涉嫌網銀欺詐的游戲賬號，并攜手支付寶等第三方支付平臺提升網銀支付安全等級。據稱，目前該公司工作人員24小時值班，在接到被害人投訴電話后會第一時間凍結相關游戲賬號，并將在充值環節設置門檻，更改游戲內部設置以增加犯罪分子銷贓難度。但眾多被害人錢款損失如何追回，尚無明確說法。

　　外省市已破獲的類似案例顯示：犯罪分子購買或租借最新木馬程序后通過各種方式植入被害人電腦，待被害人訂票或使用網絡銀行支付時“發作”，篡改收款方，將被害人網銀中的全部錢款轉入網游公司賬戶購買游戲點卡、虛擬金幣，再將這些虛擬商品通過專門網站和網店倒賣套現獲利。網絡安全專家介紹，“這是‘網絡洗錢’的慣用伎倆。在這些案件中，雖然木馬由不法分子制造后植入被害人使用的電腦，與網絡公司無關，但網絡公司管理上的低門檻，客觀上使他們成為了洗錢平臺。”

　　按照《網絡游戲管理暫行辦法》，網絡游戲虛擬貨幣交易服務企業提供服務時，應保證用戶使用有效身份證件進行注冊，并綁定與該用戶注冊信息相一致的銀行賬戶。然而，此前不少被害人嘗試注冊該公司網絡游戲，發現只要胡亂編個名字，再用網上軟件 “身份證號碼生成器”隨機生成一個號碼，即可成功注冊。

　　上海政法學院副教授蔡一軍告訴記者，網絡犯罪的犯罪行為和侵害對象往往跨區域，國外法規明確除網絡管理相關職能部門外，處于網絡供應上下游的電信、銀行也負有相應責任。特別是與此直接相關的網絡公司出現成為 “洗錢渠道”這樣的問題將面臨巨額懲罰。