查獲網路駭客架設雅虎奇摩釣魚網站盜取帳號密碼案

發稿時間 2008/8/19 下午 03:20:16 標題 查獲網路駭客架設雅虎奇摩釣魚網站盜取帳號密碼案 查獲時間 民國97年08月19日上午00時00分 查獲地點 台南縣中西區、桃園縣中壢市 查獲嫌犯 許○吉（66年次，台北縣人，有妨害電腦使用刑案紀錄） 小可（化名、未成年，桃園縣人，某駭客組織技術組成員） 查獲贓證物 電腦主機、木馬程式及相關稽核紀錄 查獲單位 刑事警察局偵九隊、高雄縣政府警察局刑警大隊

（一） 刑事警察局偵九隊日前在網路上發現，有偽造雅虎奇摩及無名小站登入頁面之釣魚網站騙取網路使用者輸入帳號密碼，經監控該網站行為調查發現，該釣魚網站時常 變更連結網址，並使用短縮網址網站服務將釣魚網站網址進行轉址，企圖躲避安全軟體的掃描封鎖，將可增加被害者點擊受騙的機率，鑒於現今如網拍詐欺等網路犯 罪，犯罪者皆使用盜用他人網路服務帳號進行犯罪躲避警方追緝，懷疑該釣魚網站可能為犯罪集團所使用遭盜帳號之來源提供者，對社會治安損害甚鋸，由刑事警察 局偵九隊與高雄縣政府警察局刑警大隊科偵組組成專案小組積極偵辦。
（二） 專案小組先至台南縣中西區查獲犯罪嫌疑人許○吉，當場發現犯罪嫌疑人許○吉電腦正執行木馬程式入侵十餘台電腦主機，電腦內並有入侵所得被害者文件、照片等 電腦檔案，經搜索查扣桌上型電腦、筆記型電腦、釣魚網站程式、盜取雅虎帳號密碼電磁紀錄、木馬程式、駭客工具光碟等贓證物；再依犯罪嫌疑人許○吉供稱釣魚 網站程式提供者資料及勘驗電腦內相關電磁紀錄資料進行比對，續至桃園縣中壢市查獲某駭客組織成員小可，查扣筆記型電腦一部，全案將依商標法及刑法妨害電腦 使用罪移送法辦。
（三） 犯罪嫌疑人許○吉之前於軍事機關服役期間已因經營網路徵信社非法使用木馬程式代人入侵他人電腦盜取電磁紀錄遭判刑，未料仍不知悔改，依舊接受他人委託使用相關駭客程式入侵他人電腦及使用釣魚網站盜取他人帳號密碼。
（四） 涉嫌製作釣魚網站程式的犯罪嫌疑人小可表示，他目前為某駭客組織技術組成員，專長為程式設計及逆向工程，在今年二月間犯罪嫌疑人許○吉請他製作偽造雅虎登 入頁面釣魚網站程式，雖知道犯罪嫌疑人許○吉是用在不法用途，但為了新臺幣4000元的代價仍替他進行製作，卻不知此行為成了犯罪嫌疑人許○吉進行非法盜 取他人帳號密碼之幫助犯。
（五） 經勘驗犯罪嫌疑人許○吉桌上型電腦及筆記型電腦資料發現，自今（97）年3月迄今共騙取上百個帳號密碼，專案小組將續追查遭盜取帳號密碼資料的流向，並調 閱本案犯罪嫌疑人帳戶金流等相關資料進行調查中；另香港商雅虎資訊股份有限公司亦依刑事警察局之被害狀況通報，緊急通知本案被害者進行帳號密碼修改動作以 減輕損害。
（六） 經查不法駭客常利用偽造正常網頁詐取使用者個人資料的網路釣魚手法，開始將目標針對社交網站，騙取對駭客有利的個人資料，甚至更進一步，將木馬程式植入網 站，再透過社交網站的傳播特性攻擊瀏覽者電腦。使用者可能因此感染木馬程式，駭客就可從中獲取個人機密資料。刑事警察局呼籲網路使用者注意避免點擊來路不 明的網路連結，以免遭不法人士盜取個人機密資料。