深圳商报记者 朱丽华
近日一些深圳市民收到“132×××”发来的短信称,中行网银E令已过期,要求立即登录www.bocc.nna.cc进行升级。记者了解到,这是银行卡诈骗又一个新花样。金山网络安全专家表示,此类诈骗手法将传统的短信诈骗与钓鱼网站相结合,欺骗性更强。该人士提醒,近两周,互联网上共出现了459个仿冒银行的诈骗网站。市民使用网上银行时要谨防被“钓鱼”。
银行卡诈骗又现新花样
近期,在浙江等地,一些市民收到短信通知称网银已过期需要升级,并提供了一个与该银行网站非常相似的网址。有市民按照短信提供的网址输入电脑后,输入卡号和密码后发现,账户中的资金被转走了。记者了解到,这种短信诈骗和网络诈骗相结合的骗局近日在深圳也开始出现。
“收到短信,我也没多想,随即登录短信中的网址,输入银行卡号和密码,网站提示升级成功,之后发现卡上的16000元现金被转走了。”网友黄某已经向公安机关报案。
金山网络安全专家李铁军表示,这是一起典型的网络诈骗案例。骗子分工明确,而且犯罪流程非常清晰。犯罪分子利用互联网和现代通讯手段,冒充中国银行发送短信,以中国银行系统升级或事主办理的中行网银动态口令牌需要立即升级为由,让其登录假冒的中国银行网站(www.bocpu.tk、www.bocc.nna.cc),并要求事主在假冒网站上输入银行卡号和密码,一旦事主按照提示进行操作,事主的网银用户名、密码及动态口令即被盗取,卡内现金也被悉数转走,同时该假冒网站立即消失。
据悉,目前中国银行已经与公安机关建立了打击电子银行犯罪活动的联动机制。深圳中行相关人士称,目前该行已经注意到深圳出现的一些诈骗短信。近几天该行已经连续三次向银行客户发送短信提醒,防止客户上当受骗。此外,目前登录网上银行要求输入“手机短信验证码”来进一步增强网上银行的安全性。
临近岁末钓鱼银行网站多
李铁军指出,年终岁末,钓鱼欺诈网站数量增长迅猛。据金山网络云安全中心最新统计数据显示,近两周,互联网上共出现了459个仿冒银行的诈骗网站,共有143230个用户访问过这些网站。
有银行业内人士称,电信欺诈和钓鱼网站是目前犯罪分子盗取银行卡资金的两种方式。其中,电信欺诈主要是犯罪分子冒充国家执法人员,通过电信渠道编造各种理由欺骗客户开通某行网上银行,诱骗客户泄漏其合法的网上银行用户名、登录密码及动态口令等个人身份认证信息,进而盗划客户账户资金。钓鱼网站则主要是客户不慎误入或被诱惑进入钓鱼网站,致使其网上银行身份信息被盗取,导致其资金通过网上银行盗划至他人账户或被进行网上购物支付。
“电话诈骗对象特征是受骗客户年龄较大,在申请开通网上银行时神情比较匆忙,其账户资金在网上银行开通后立刻被划转。被通过钓鱼网站骗取客户信息和资金的客户,年龄一般在30岁以下,主要是在网络购物或网络聊天时被诱骗登录钓鱼网站。”有分析人士称。
提防点击山寨银行网站
金山网络安全专家建议,目前银行钓鱼网站多,市民若经常登录网上银行,不妨设立一个网上银行收藏夹,将银行网站收藏在里面,以免登录山寨银行网站。同时,不妨在电脑中安装一些杀毒软件,如安装最新版本的金山毒霸安全套装即可有效拦截各类假冒的钓鱼网站。
深圳中行相关人士提醒,访问中国银行网站时请直接输入网址登录,中国银行网址:http//www.boc.cn。在任何情况下,银行不会向您查询密码。在任何情况下都不要将您的密码告诉他人(包括银行员工或警方),不要轻信任何套取网上银行用户名(登录卡号)和密码的行为,不法分子可能通过电子邮件、信函、电话、手机短信等方式向您索要银行卡号、用户名和密码。同时,不要在公共场所(如网吧、公共图书馆等)使用网上银行,以防止这些计算机可能装有恶意的监测程序,或被他人窥视。