【NHK情报翻译本部-081215053】
银行里的存款不知不觉中消失
新型手段犯罪在各地频发
去年三月
面向利用互联网的大众
一封电子邮件被发出
发信人赫然是UFJ银行 （三菱东京日联银行）
内称为提高安全性
催促本人进行信息确认
按照信件指示操作
出现类似银行主页的界面
但实际这只是精心制作的假页面
按照要求将账号和密码输入的话
这些信息就会落到罪犯的手里
（网络盗取信息男子）
单纯被骗的人是很傻的
他们不遵循网络基本的规则
比如说附件不要打开等
像这种防范知识应该掌握
不利用网络的人也同样没有安全感
这是信用卡公司发来的使用记录
信用卡没有被偷过
十四万五千日元却不翼而飞
（卡被非法使用的女子）
咨询会不会是出错了吧
经接线员调查答复没有问题
吓得我手都发抖
女子卡上信息是在美国被窃
严加看守的数据处理公司电脑被侵入
4000万张卡信息遭窃
卡号和有效期等盗取信息 在国际黑市上交易
伪造卡相应制造出来
通过互联网
盗取银行帐户和信用卡号的最新威胁
互联网犯罪
国境的另一边
犯罪者正进行猛烈的进攻
我们宝贵的存款
能逃脱躲在暗处的犯罪者侵害得以保全吗
最新科技所孕育出的风险——科技危机
今天围绕我们的存款
为您记录信息通讯技术最前线
不为人知的激烈攻防战
与危机的斗争 技术危机
第1回 觊觎你的存款 —跨国境计算机犯罪—
东京 南青山
遍布餐厅和商店的繁华街区
去年一月
发生了计算机犯罪
（旁白 武田真一）
受害者是经营室内用品店的 田村昌纪先生
田村先生通常网上存款
突然有一天
田村先生的帐户上
每日最大提款额500万日元
被三名陌生男子取走
（室内用品店经营者 田村昌纪先生）
为什么会发生这样的事呢
卡也没丢 存折也没丢 印章也没丢 什么都没丢过
（计算机安全公司 东京代代木）
田村先生的银行 委托计算机安全公司进行调查
结果查出田村先生的电脑信息被窃取
是因为被偷偷安装了间谍软件
田村先生要进行网上交易
在登陆银行主页后
输入账号、口令和密码
这些信息传到银行
汇入操作方可完成
田村先生的电脑里 侵入了间谍软件
是如何用间谍软件盗走信息的呢
我们模拟一下
左侧是已侵入间谍软件的受害人电脑
右侧是罪犯的电脑
在左侧显示的银行主页内 输入账号和密码
罪犯电脑全部可见
银行主页里的口令和密码 为防止被他人盗取
以黑点显示
但在犯罪者的电脑上仍悉数显示
罪犯通过获得的信息冒充田村先生
登陆银行电脑
将钱非法存入事先准备好的虚构帐户
五百万日元就这样到手
正如其名 秘密窃取信息的间谍软件
到底是如何侵入 田村先生电脑里的呢
田村先生想起了一封电子邮件
案发一周前
田村先生收到一封 称“买了桌子”的邮件
主题是购物出现破损
内容说物品有裂痕希望更换
并附上作为证明的照片
不过打开一看
出现的不是照片
而恰恰是间谍软件的执行程序
罪犯将诈称照片的间谍程序发送
田村先生为确认投诉而误安装
虽然知道要小心警觉
但客人自然地说出了商品的名称
提出质量有问题
这样当然就要打开看了
细细想来让人害怕的是
第一天的限额是500万
到了第二天又是500万
第三天还可以提这么多
这中间如果发现了还好
但如果没发现
受害还会继续扩大
警方经过调查了解到
相同手法的案件共十个
涉及四个金融机构
调查通过罪犯发送的邮件 及在银行留下的通信记录
试图追踪罪犯在何处 利用电脑实施违法行为
但却无法找到罪犯
因为最新的联网技术 给调查带来困难
罪犯将自己的电脑与互联网连接时
以电波代替光缆利用无线上网技术
在建筑外侧随意 向别人的无线网络发射信号
实现与受害人和银行的连接
因此即使能追查到犯罪记录
也只是能查到罪犯 当时利用的无线上网装置
警方并不能特定罪犯的电脑
本案中由于田村先生等存钱者无过错
受害全额由银行赔偿
但今后类似事件是否也由银行买单
银行业界尚无确定方针
现在利用网络 进行银行交易的达到3000万人
他们是否有对计算机犯罪的防范呢
（利用网络进行银行交易者）
并不是进行较大数额的交易
所以不是很重视
小心是小心
但一直觉得没什么事吧
妈妈比较担心 让我不要网上交易
我个人来说没有很在意
觉得银行也会承担责任吧
虽然觉得危险
但毕竟很方便
没有的话不能购物和存款
实在没有办法
有报告说进行网上交易的人中
一百人中竟有三人受到过欺诈
钓鱼欺诈
巧妙获取猎物的意思
这是冒充UFJ银行的邮件
因为有银行图标
看不出伪造的痕迹
内容称为了提高安全性
需要本人确认
要其履行网上手续
这就是要求打开的主页网址
打开此链接后
原想进入银行真正主页
却被诱导到虚假网页上
伪造网页看上去非常逼真
网址也标有UFJ银行字样
一眼看不出破绽
和真实网址相比
伪造页加入了原本没有的一些数字
没有注意这些不同
按照画面指示 匆匆输入账号和密码的话
（三菱东京日联银行称 并无存款在这次欺诈中受损）
重要的信息就会落到罪犯手中
通过巧妙手段骗取多人的钓鱼欺诈
只要有网页制作知识
任何人都可以实施类似犯罪
网络相关知识普及的同时
犯罪变得越来越容易
日本有名的娱乐场所 新宿歌舞伎町
我们在此采访 曾染指计算机犯罪的男子
他四十岁左右
通过互联网
曾窃取并出售 他人的银行帐户和信用卡等信息
前年因受到警方调查而洗手
现在做侦探
实施犯罪所用电脑已被警方没收
手头暂时没有
当时是如何窃取信息的呢
他为我们讲解了作案方法
男子信手就将冒充照片的间谍软件发出
只发送一张上次的照片 先笑一下吧
饭菜非常好吃 给您发送一下当时的照片
像朋友之间发的信件
收件人以为是附带照片的错发邮件
受好奇心驱使想看看照片
结果被间谍软件侵入
银行账号和信用卡信息 便陆续在男子这里汇集
（网上窃取信息的男子）
首先要让对方对邮件内容有亲切感
觉得的是熟人的邮件
有钱的一般还是男性
以女性的名义发出邮件
当然会感兴趣
以这些人为对象
当然冒充女性
冒充女性的话成功率会提高么
会的
男子不仅仅利用间谍软件
还使用过给电脑 安装特殊装置的办法
这个叫做按键记录器
用来记录从键盘输入的文字
看起来像个连接电缆的零件
实际上是个记忆装置
把它安装在键盘和电脑主机之间
就能记录下所有按下的键
例如我们打“你好”
打完了
一旦安装了这个装置
之后就能容易的提取出记录下来的信息
键盘记录器储存的数据就能显示出来
刚才打的字在这里显示么
是的
（你好）
这个装置能记录储存 相当于一个月报纸的信息量
从其中获取账号和密码并非难事
男子曾在新宿的网吧 安装百余个按键记录器
在这里
这里管理最松 完全自由
是一家可以为所欲为的店
这家店没有察觉到被安装记录器
男子每月回收一次数据
将收集到的邮箱地址和住所
按成人网站 消费者金融的利用者等 分门别类
标价从几万到十万日元不等
卖得最贵的是银行账户 和信用卡的相关信息
都标价多少钱啊
如果我自己找到的东西自己卖的话
大概50到60万日元
一份吗？是的
谁来保证呢
就是被称为顾客的人了
不管怎样我也只是转让数据而已
用这些数据去做什么 完全是对方的事情
如果知道了他们的用意的话
反而给自己找麻烦了
比如被警察抓到的时候
不知道的话 不必招供就混过去了
男子将窃取的信息刻盘转让
为不留下证据
和买家直接接头现钱结账
就是这一带 已经关闭了
就是这里吗 做什么用的
信息转让的地方
这里不是酒馆吗
是的 非常熟悉 很乱的地方
但周围有客人呀
是啊 这样不是更好吗
为什么不找人少的地方呢
那可不好
为什么呢
首先是容易被识别
这一带的店铺更换很快
即便常来也不会被记住
（没收的伪造卡）
男子卖给黑社会的信用卡信息
被认定用来制作伪造卡
去年日本没收的伪造卡 达到一万七千枚
计算机犯罪在2000年以后急速上升
去年仅逮捕的就达277件
非法程序的泛滥是主要背景
（最新电脑病毒制作手册）
现在对于间谍软件的制作 和侵入他人电脑的手法
详细记载成书并出版
（电脑病毒制作手册）
即便没有编程专业知识
也能很轻易地从事非法活动
助长犯罪的书为何能出版呢
出版社未就采访进行回应
我们有机会接触到了一位撰稿人
笔名叫艾普西隆的 这名男子今年27岁
他说现在用于计算机犯罪的 软件在网上泛滥
这些都是在网络上盗窃信息的软件
这个软件是恶意制作的么
当然全是恶意制作出来的
最开始是恶作剧软件
最近越来越多的被用于银行的密码
盗取网上银行的信息
将这些程序运用于犯罪的方法
在自己的网页上进行介绍
出版社委托其撰稿
（艾普西隆）
是否会用于犯罪
只是从技术的角度来撰写的
读者将其用于犯罪或欺诈
这都是他个人的事情
互联网上也有书中披露的内容
写在了书上会有更多的人看到
犯罪率可能会因此提高
任何人都能轻易获取的 非法程序和说明书
（警视厅 东京霞关）
为何不加以管制呢
实际上 现在的法律并无相关规定
科技的发展速度 远远超前于法律的完善
（信息技术犯罪对策课 坂明课长）
现在看利用这种非法程序 比如制造非法药物
实际上窃取这些数据这些行为
都可以说是犯罪
对于这个工具本身
（工具=非法程序）
现在看还应对不了
其实我也经常网上购物、存款
不出家门就可以 进行金钱交易可谓便利
但在窃取账号和密码的间谍软件
以及键盘记忆装置泛滥的时代
就非常让人担心了
计算机犯罪持续蔓延的同时
管制措施和法律更新显得远远滞后
我们能做的只是安装对策软件
不去打开不明附件
以及不登陆不明网址
如果看到刚才片中内容 而庆幸自己不用网络
未免高兴得太早
因为非网民的钱财 同样是计算机犯罪的目标
首先是刚刚收到的消息
（美国）可能出现 4000万张信用卡信息流失
各种类型信用卡均有涉及
去年六月
美国企业的大量信用卡信息被盗取
受害面在全世界蔓延
仅在日本就有750件
一亿一千万日元的信用卡被非法使用
其中一位受害者
居住在东京的二十岁左右女子
一个月前 也就是五月察觉此事
信用卡公司寄来的账单 显示约17万5千日元
其中3月29日消费的 14万5千日元她完全不知道
经与信用卡公司联系
得知卡在千叶县流山 的一家超市被使用
购买了香烟等
（卡被非法使用的女子）
咨询不会是出错了吧
工作人员经核查答复没有问题
自己既没去过那家超市 也没用过卡
拼命向他们解释自己的无辜
（纽约）
据信用卡公司调查
流失信息的卡是女子 前一年秋天去纽约旅行使用的
也就是在机场免税店、百货店还有 游览地买特产的时候使用
而且是当面刷卡
实在想不出有什么不对劲的地方
（信用卡信息处理公司 亚特兰大）
信息也确实不在购物的地方被盗
而是出在处理交易信息的计算机
购物时一旦使用信用卡
名字、卡号及有效期等信息 从商店传至信息处理公司
分类后发送至相应的信用卡公司
信息处理公司的计算机内 储存了4000万卡的信息
罪犯就是侵入到这里
窃取到信用卡信息
（赚钱的买卖）
这是为买卖信用卡信息而制作的主页
是用俄文写的
（售价）
从信息处理公司窃取的数据通过该网页
向全世界流通
卡所有者的国籍 卡所属公司等均有详细标价
日本的伪造卡就是以类似信息 为基础制作的
跨国境造成受害面不断扩大的 计算机犯罪
罪犯藏身何处 采取何种犯罪手法侵入电脑的呢
案件发生一年后的今天仍未明朗化
实际现在
（华盛顿）
以金钱为目的来盗取企业顾客信息的
来自境外的攻击案件多发
美国调查当局认为 计算机犯罪又向新的阶段发展
来自国外的攻击事件 六年前首次发生在华盛顿
受害者是约翰·摩根斯坦先生
这原是他的信用卡数据处理公司的经营地
六年前公司电脑遭入侵
信用卡信息被窃取
公司陷入倒闭的境地
说实话 回到这里真是让人伤心
（数据处理公司原经营者 约翰·摩根斯坦先生）
不愿去回想
计算机被非法入侵的感受
犹如魔鬼降临
摩根斯坦先生发现顾客信息被盗
始于罪犯发给他的邮件
这应该是最早的一封
破坏我们的系统的侵入者
称可以帮助我们
他们说为了保护电脑
要和他们签个协议
罪犯自称是反侵入团队
在贵公司电脑里发现侵入漏洞
支付费用后可为您修补
确凿的恐吓
翌日 罪犯又突然来电
要求支付50万美元 合5500万日元
补充电脑里留下了 随时能够入侵的证据
开始没有相信
仅仅当成是恶作剧
但罪犯出示了本不为外人所知的数据
反过来也就是说他们能自由进出电脑
之后电脑入侵就确认了
计算机通过端口这类门户与网络连接
罪犯瞄准了处理顾客数据的80号端口
从那里植入非法程序
撬开防护系统得以侵入电脑
接下来罪犯通过英美等地数千台电脑
同时向公司电脑发送大量数据
造成电脑通信瘫痪
和顾客的交易被迫中止
公司只好关门大吉
（数据处理公司原经营者 约翰·摩根斯坦先生）
我的公司曾估价达1亿5千万美元
损失实在太大了
对家人、公司员工、客户而言
罪犯实在是不可饶恕
（FBI（美国联邦调查局） 华盛顿）
同一时期FBI陆续得到手法类似的案件报告
数千企业超过五万张信用卡信息被窃
神出鬼没的罪犯
还是在FBI那里渐渐现形
曾强迫其它企业签约并发送了履历书
真名阿尔库赛伊·伊万诺夫
居住在俄罗斯车里雅宾斯克
19岁 单身
擅长各类电脑技术
从遥远的俄罗斯侵入美国的中心地区
FBI决定采取大规模的行动
（西雅图）
在西雅图设立了名为 银必塔的空壳安全公司
（银必塔公司所在建筑）
给想与美国企业签约的伊万诺夫 设下陷阱
—是阿尔库赛伊先生吗？
—是的
我是银必塔公司的迈克尔·帕特逊
—你还好吧
—还好
邮件里已经提到了我们 设立了电脑安全公司
看了你的简历
非常希望你加入我们
我肯定不会让你们失望的
这边有非常优秀的计算机安全专家
程序员20，不12人 其中3个有入侵技术
接下来FBI调查员催促他尽快来美面试
想和你见面详谈
—能来美国这边吗
—没问题
哪个人…我也可以去美国
持续五个月交涉的结果
（西雅图 塔科马机场）
伊万诺夫总算来到来到西雅图
虽网上侵入无数次
这还是头一次踏上美国的大地
由扮做银必塔人员的FBI官员 带到办公室
在调查人员的注视下
伊万诺夫坦白了 侵入计算机密码的技术
实际上FBI将伊万诺夫的电脑里 装入间谍软件
借助到手的密码
（伊万诺夫住宅 车里雅宾斯克）
FBI反侵入数千公里外 伊万诺夫家中的电脑
发现了大量从美国企业 窃取的信用卡信息
伊万诺夫随即被逮捕
他给美国企业造成 高达27亿美元的损失
（FBI 计算机犯罪部部长助理 史蒂芬·马尔其奈斯）
取缔跨国计算机犯罪极为困难
罪犯在世界任意角落
只要任一计算机有漏洞
就有被侵入的可能
俄罗斯的年轻人跨国界
从美国数据公司 窃取信用卡信息的大胆事件
六年前的事件给少用现金的 美国社会带来极大冲击
细细想来
互联网本就没有国界
从世界任何地方 都可对目标机器发动攻击
而且国境反成为罪犯的保护伞
有利于他们采取更大胆的攻击行动
接下来让我们调查一下现在的态势
（莫斯科）
计算机犯罪者阿尔库赛伊·伊万诺夫 的故乡俄罗斯
继美国日本之后紧追不舍
互联网社会面貌不断改观
但重视计算机犯罪的人尚属少数
莫斯科就公然存在 教授电脑侵入技术的培训学校
公寓的一间屋子是 想深入学习电脑知识的年轻人
学生从14岁的孩子 到20几岁的社会人员 大约30人
发现电脑漏洞法、侵入程序编写法等
所有表面的和内部的知识都可在此学习
（老师）这个装置由学生们荣誉出品 而且还在不断改良
看起来只是在硬纸上装有转盘、 按钮的像玩具一样的东西
却是多功能操作板
是学生们制造出来的
（记者）线路好复杂啊
（老师）像是俄罗斯货的样子吧
（上课的年轻人）
做过更改主页的淘气事
让别人30分钟左右不能登陆
（记者）现在不做这种事了吧
有时还是做
负责教室的是伊利亚·瓦西里耶夫先生
他认为要成为电脑技术员
理所当然要把计算机侵入技术重点学习
（计算机教室 负责人 伊利亚·瓦西里耶夫先生）
在这里将详细教授 侵入他人电脑的方法
通过掌握这些知识
就可以懂得防范他人的攻击
能发现他人电脑的漏洞 是非常值得骄傲的
年轻人争相学习计算机知识的同时
勿用于恶的道德规范却未能充分传授
国立大学里有一位电脑技术员
同时也染指计算机犯罪的年轻人
侵入国外企业的计算机窃取情报
转卖给竞争企业获取利益
为寻找客户随手发送邮件
怂恿其可侵入竞争对手企业
有对贵企工作很有帮助的办法
需要支付8000美元
（电脑技术员）
这是我的工作问询处
收件人看过邮件 判断是否靠我实施侵入
感兴趣的话就会回信
男子得到订单之后
就可侵入指定企业盗取情报
不仅仅是为了挣钱
侵入别人电脑本身是一种乐趣
像运动一样可以练练本领
对方都是大企业
像我们只是拿到一点情报不值一提
起码在俄罗斯还没有彻底取缔的意思
男子迄今为止侵入窃取的数据
涉及北美、欧洲数十企业
今后势必日本也不例外
（俄罗斯联邦保卫局 莫斯科）
俄罗斯政府因对本国人 实施的境外计算机犯罪
采取听之任之的态度而遭到批评
在伊万诺夫的案子里
俄罗斯方面对 美国FBI两名调查人员起诉
罪名是他们为搜查必要 侵入了俄领土内的伊万诺夫的电脑
看来俄罗斯对别人侵入本国 较之本国人侵入别国更为严格
（FBI 计算机犯罪部）
因跨国境侵入者案件而苦恼的FBI
为力图解决而在四年前 成立了专门机构
这天通过分析 试图侵入美国企业的非法程序
试图找出逮捕罪犯的线索
这是个问题程序 有什么线索吗
—这是什么
—名字
过一会儿查查这个
到底是什么地方来的呢
IP地址显示是阿根廷
FBI一旦确定罪犯位置
就立即同他所在国调查机关联系
想要得到他们的帮助
然而将罪犯绳之于法的案例 仍然很少
（FBI 计算机犯罪部部长助理 史蒂芬·马尔其奈斯）
国家差异使得法律体系发达程度不同
甚至还有价值观念的差异问题
既有高度调查能力的国家
也有毫无能力的国家
但是处于世界经济中
期望发展经济的一切国家
都有与计算机犯罪斗争的义务
跨国计算机犯罪愈加高发
但面对新型犯罪各国 尚未结成统一战线
电子交易蓬勃发展的美日 受害不断扩大
而有些国家则受害很少
因此对策也就自然而然地相差悬殊
为促进国与国协作体制的健全
2004年《计算机犯罪条约》生效
签署国共43个
本国法进行规定的仅15个
就在此时面对来自他国的攻击
我们该如何应对才好呢
让我们看一下日本的对策
日本网上商业交易金额 列美国之后居世界第二
日夜遭受着来自国外的攻击
（计算机入侵监视中心 东京虎之门）
这是针对企业电脑入侵 提供24小时监视的安全公司
涵盖各种业种 与200以上的企业签订了协议
一旦发现严重的非法入侵事件
立即同企业客户联系
确认防御系统是否工作正常
检测到了攻击弱点的行为
因为不知您那里的防御情况 情况紧急特与您联络
监视之下试图侵入金融客户的 非法程序记录实时传送
攻击来自何方、 是何种攻击均由计算机分析
多的时候一天攻击能达到上千次
这一年中 试图从企业窃取全部顾客信息的攻击激增
其中八成来自中国
（非法程序被公开 中文网页）
来自中国的攻击激增的原因 是用于入侵的程序在网上被公开
国境另一边的罪犯们
正瞄准网上交易盛行 却戒备松懈的日本企业
（计算机入侵监视中心本部部长 西本逸郎）
委托我们监视的客户 四成都发现了有严重的漏洞
发现后联络的客户 多数对此毫不知情
（网络专门银行 东京西新宿）
去年领教到间谍软件威胁的日本的银行
开始强化网上交易安全对策
这家网络专门银行为确保密码不被盗取
采取了特别的装置
密码发生装置
发给顾客
该装置用不同数字标识
只有银行和它的所有者才能获知
而且数字一分钟改变一次
假设密码被间谍软件盗走
密码立即失效
（网络专门银行 齐藤友香小姐）
电脑上输入的信息存在失窃的可能性
由于犯罪水平不断提高
我们方便的同时 犯罪手法也越来越高
必须不断强化安全性能
（美国 新英格兰）
互联网普及的同时网上交易也日益盛行
世界各地的犯罪者都紧盯巨额钱财
从美国企业 窃走5万份信用卡信息的俄罗斯人
我们取得和阿尔库赛伊·伊万诺夫 接触的机会
前年结束3年8个月刑期的伊万诺夫
之后没有回国 在纽约北部一个小镇的IT公司上班
发挥技术能力 保护公司计算机不受外部侵害
离开俄罗斯六年
伊万诺夫对自己的所做所为 有了冷静的思考
（阿尔库赛伊·伊万诺夫）
网上商业交易在美国最为盛行
所以如果想窃取信用卡信息的话
与俄罗斯相比 瞄准美国要容易得多
你能发誓不再入侵他人电脑吗
不会做了
但除此以外无法养活家庭
收入无法过活的话
就另当别论了
无论何时何地可以轻易支配金钱
网络深入我们的日常生活
成为不可或缺的技术
但急速的发展远远超过对犯罪的防御
现在计算机犯罪引发的科技危机
开始露出獠牙
隐身罪犯
在网络的另一边 正对你的存款虎视眈眈
第1回 觊觎你的存款 —跨国境计算机犯罪—
————道兰纪录片同好会———— 片源：Jerome 听译：爱猫猫 校对、时间轴：与狼共舞 译制统括：蓝旗营 DaoLan.net