工行假网站手法升级 骗取信息后链接真工行网页 | |||||||||
---|---|---|---|---|---|---|---|---|---|
http://finance.sina.com.cn 2006年05月26日 07:29 信息时报 | |||||||||
工行建议用户申请“预留信息验证” 时报讯 (记者 袁峰)工行假网站又开始“重现江湖”。近日,记者收到读者投诉称,接到“工行电子银行升级”欺诈邮件,而且跟以往假网站不同的是,输入密码就立即转入真工行页面。
以“升级”为名盗信息 这封题为《电子银行系统升级通告》的邮件称:工行将于4月22日对电子银行系统进行升级,“系统升级后,网上银行的注册用户需自行登录网上银行一次,以便认证您的网上支付资格。”用户点击后就会被带到一个域名为mybank.iclc.com.cn的网页。 该网页界面与工行网上银行十分相似。当记者编造了一组号码输入后,网站显示“你的网上银行账户已验证成功,请登录个人网上银行或企业网上银行普及版。”随后自动切换到真正的工行网银登录页面。 假网站已被“封杀” 工行方面人士接到记者消息后透露,目前已与公安部门沟通,并封闭了该网站。据工行人士称,该假冒网站很可能是通过这种手段盗取用户信息,以此作假卡盗走用户卡上现金。 工商银行总行电子银行部市场推广处副处长周永林对记者表示,用户可以通过申请“预留信息验证”或购买“U盾”数字认证服务,来识别所有的假工行网站。据悉,该服务免费,客户可以在银行柜台或网银上预留一段信息,如喜欢的歌曲名称、诗句等。以后登录工行个人网银或网站支付时,网页上会自动显示预留信息。如果未显示预留信息,则很可能是假冒网站。 另外,真正的工行网上银行在首次进入时会提示安装安全控件,并在登录前需要填写注册卡号、登录ID、登录和验证码;而假冒的网站没有提示,可直接进入,而在登陆时除了上述3项外,还需要填写证件号码。 |