假冒网络银行的事情已经见怪不怪了，只要警惕性高一些，一般问题就不太大！

比如前两天就看到一个报道，假工商银行个人银行的地址

http://mybank.iclc.com.cn/

当时竟然这个网站还可以打开！呵呵~真正的工商银行个人银行地址应该是

http://mybank.icbc.com.cn/

今天又看到一篇文章，对事情的描述详细了些，引起了我的注意：

引用：近日不少市民反映收到邮件，邮件称"工行于2006年4月22日对电子银行系统进行升级，系统升级后，网上银行的注册用户需自行登录网上银行一次，以便认证您的网上支付资格。"记者发现，发件人的邮箱是 cwebmaster@icbc.com.cn，而工行平时给客户发送信息的邮箱统一为webmaster@icbc.com.cn，二者只有一个字母之差。

可能吗？骗子的邮件地址是cwebmaster@icbc.com.cn
因为以@icbc.com.cn结尾的邮件必然归属于工商银行！
就象@sohu.com的信箱理论上应该属于搜狐（sohu提供给使用者注册，这个不在考虑因素内！）
而ICBC.com.cn不可能提供给个人注册！

那么只有三个可能：
1、银行邮件系统被攻破（希望被攻破的只是邮件系统）
2、用高超的技术实现邮件地址作假
3、银行有内鬼！

其中，第二个可能性不大，首先没听说过折种技术（当然不是说没有，而且技术是人创造的）；更可以排除的是，如果可以实现，那为什么不仿冒真的邮件地址做一模一样的！

无论哪个结果，都够可怕，而最可怕的莫过于第三个！

PS：顺便说一点：

现在的.com.cn以及.cn域名理论上应该是只有公司/组织等才可以申请的

我查过了iclc.com.cn的注册情况，一片空白啊！

我们敬爱的网络警察同志就不能顺着代理注册公司等等线索追查一下吗？

posted by 夏冬 @ 星期三, 五月 24, 2006