要点速览
- 德国联邦刑事警察局（BKA）警告：每四名客户中就有一人的电脑潜伏着特洛伊木马。
- BKA预测：2010年在线银行犯罪报案量将达1.2万至1.5万起，总损失金额在6000万至9000万欧元之间。
- iTan案例表明：引入新的安全技术只能提供短期解决方案。
随着在线贸易蓬勃发展，虚拟犯罪激增且手段日益专业化。专家预计，2010年在线银行领域的损失将创下新纪录。
犯罪分子窃取客户账户、用户名、密码及信用卡数据，利用匿名包裹站收货，订购价值数千欧元的商品。
浏览网页时无意中招
德国联邦刑事警察局（BKA）网络犯罪团队负责人米尔科·曼斯克（Mirko Manske）在本周法兰克福Payment World 2010会议上发出警告：“每台电脑中就有四分之一的客户携带特洛伊木马病毒。”这些都是真实发生的案例。
面对由专业团队开发的高智能恶意软件，iTan、SSL加密或3-D Secure等传统安全机制几乎无效。曼斯克指出，“恐龙式钓鱼”时代已经结束，如今40%的案例中，网民仅访问网站即可感染病毒，无需点击可疑链接或文件。此外，伪装成银行语言的钓鱼邮件或弹窗成功率已接近80%。
预计2010年将创损失纪录
曼斯克表示，2010年将成为互联网犯罪的纪录之年。目前在线银行领域已有5500起报案，推算实际案件约1.2万至1.5万起。平均单笔损失4000至6000欧元，预计年度总损失达6000万至9000万欧元。“这样的损失金额，信用卡行业却对此嗤之以鼻。”过去18个月，信用卡欺诈损失急剧上升。
iTan仅在引入初期短暂遏制了欺诈，如今行业寄希望于短信验证。但曼斯克警告不要过于乐观：“智能手机已成为犯罪分子下一个攻击目标，我们已观察到初步测试。”
下一个攻击目标：智能手机
由于许多智能手机采用开放平台，其安全性堪忧。犯罪分子先截获手机号，再识别操作系统并植入木马；一旦持有第二张SIM卡，用户将在毫无察觉下失去手机控制权。
Manske认为，网上商店账户是重大安全隐患。Amazon、Ebay等平台存储的姓名、地址、支付信息及历史记录可被用于伪造身份。在虚拟黑市上，两个关联PayPal的Ebay账号仅需10欧元即可购得。其中，定期购买高端电子产品的Amazon账户因欺诈潜力大，价值远高于普通账户。
BKA观察发现，网络诈骗参与者不再局限于专业团伙，越来越多青少年及普通PC用户通过下载操作指南加入其中。
解决安全困境并无良策
Manske认为，在线银行和电子商务的安全困境暂无解法。新技术通常只能提供数月喘息期，iTan便是前车之鉴。专家建议建立第二个安全通信渠道，但在智能手机时代，其可行性存疑。
针对银行卡欺诈，预配置卡（如Mastercard "inControl"系统）允许用户自定义使用国家、限额及网购权限，具有积极意义，但目前德国尚无发行商提供该服务。
Manske强烈批评德国禁止数据保留的做法：“罪犯在数字世界留下的唯一痕迹是IP地址和电话连接。无法利用这些证据进行司法程序，就如同有车牌却没有车辆管理局。”此外，电信数据保留禁令也阻碍了跨国调查。