http://udn.com/NEWS/INFOTECH/INF3/1923696.shtml

http://udn.com/NEWS/INFOTECH/INF3/1923695.shtml

http://udn.com/NEWS/INFOTECH/INF3/1923694.shtml



....

刑事局指出，目前國內已發現的駭客入侵網路銀行盜領存款有兩種：一是以「假銀行網站」騙取銀行客戶的網路銀行帳戶及密碼，利用轉帳方式盜領存款。二是以猜測「客戶代號與密碼」並偽裝存戶身分，進入金融機構網路系統，也就是以俗稱「懶人密碼」方式入侵，竊取客戶帳號及密碼盜領。

...

刑事局調查認為，歹徒可能在電子郵件中，植入木馬程式，寄電子郵件給被害人後，佯稱被害人密碼可能被盜領，基於帳戶交易安全理由，要求客戶核對密碼及帳戶資料，當被害人打開電子郵件後，植入的木馬程式就將被害人帳戶及密碼等資料回傳，歹徒取得被害人帳號及密碼後再行盜領存款。