诈骗集团利用校园服务器发送邮件诈骗资料

【大纪元3月29日报导】（中央社记者邱俊钦桃园县29日电）桃园县中坜市一所大学化学系的邮件服务器，连续3个月遭到骇客入侵，并散发大量邮件，借此窃取受害者银行、购物网站等账号与密码，从中获取不法利益。校方除了紧急更换服务器外，警方也积极扩大侦办。

一名受害者向警方表示，今年一月间起接获银行发出的电子邮件函告要确认身份、密码，当事人点选后立刻进入“身份确认”网页，当输入完成后，再跳入银行的主网页。

警方表示，当被害人输入身份代号与密码时，已经遭到诈骗集团侧录，对方可以藉由所取得个人资料，进行转账与购物。

警方初步厘清后发现，这所大学化学系的主机遭到植入木马程式，再大量散发电子邮件以骗取被害人的资料。由于嫌犯看准学校服务器24小时均开启运作，且校园防火墙层级比起金融机关容易破解，因此才选择校园主机下手。

警方目前已经锁定几处可疑的IP进行追查，而校方也亡羊补牢，格式化硬碟资料后，并强化网路管理等措施。

警方再度研判歹徒犯案手法应该会持续进行，因此呼吁民众在接获银行类似确认身份的电子邮件，必须要小心谨慎，而银行的网路作业也不会利用电子邮件进行身份确认，接获不明邮件时要特别注意。