非法汇款

什么是非法汇款？

非法汇款是指利用网上银行，在未经合法用户同意的情况下进行未经授权交易的犯罪活动。根据日本警察厅的一份报告，非法汇款案件自2013年起激增，2015年达到1,495起，损失总额达30.73亿日元。起初，受影响的仅限于城市银行和地方银行；到2014年，影响范围扩大至信用合作社等合作金融机构；到2015年，农业银行和劳动银行也受到影响。

过去，此类犯罪最常见的形式是网络钓鱼诈骗，即诱导受害者访问与正规银行网站相似的虚假网站，以窃取其登录凭据。然而，近年来，一种更为复杂的攻击手段MITB（浏览器中间人攻击）已日益普遍。

MITB攻击由木马恶意软件感染触发。恶意软件安装后会驻留在用户的Web浏览器中，并与攻击者的命令与控制（C&C）服务器通信，以获取网上银行网站目标列表等信息。随后，恶意软件会监控用户的浏览活动，并在用户访问目标银行网站时自动检测到这一行为。它通过虚假登录界面欺骗用户并收集其凭据，再利用这些信息在用户不知情的情况下执行非法汇款交易。由于用户交互的是合法银行网站，因此通过服务器证书验证网站真实性无法防范此类攻击。此外，由于未经授权的操作发生在用户登录后，即使采用一次性密码等增强型身份验证方法，也难以提供有效保护。实施此类攻击的工具很容易获得，攻击目标也正从网上银行扩展到其他平台。