“假銀行”欺詐短信 內(nèi)嵌“釣魚”網(wǎng)站鏈接
胡曉晶
本報(bào)訊(記者 胡曉晶)“尊敬的網(wǎng)銀用戶：您的中行E令卡即將過期，請您盡快登錄bocxj.com進(jìn)行升級(jí)”——就在本報(bào)昨天第1版剛報(bào)出“本市出現(xiàn)‘中行E令即將過期需升級(jí)’等新型電信詐騙”的消息后，記者手機(jī)上就收到一條類似的詐騙短信。
據(jù)網(wǎng)秦全球手機(jī)安全中心今天發(fā)布的重大安全預(yù)警顯示：年終此類“假銀行”欺詐短信的全國單月用戶舉報(bào)量已超過6000條。其中中國銀行成欺詐短信主要偽裝的對象，39%的欺詐短信假借“中國銀行”名義散發(fā)，而假建設(shè)銀行(占25%)和假農(nóng)業(yè)銀行(占19%)短信也緊隨其后。
“假銀行”網(wǎng)站
做得可以假亂真
逢到過年都是詐騙短信的高發(fā)期。像去年過年前后最常見的詐騙短信，要么是偽裝成親友對機(jī)主要求應(yīng)急“匯款”的，要么假借公安局、法院等名義誘騙機(jī)主提供銀行賬戶和密碼。而去年底今年初以來，用“E令過期”為由的“假銀行”短信偽裝得更逼真。通常這類短信內(nèi)嵌的鏈接域名和正規(guī)銀行的官方網(wǎng)站高度相仿。
以記者收到的欺詐短信為例，短信中內(nèi)嵌的網(wǎng)址為www.bocxj.com，與中國銀行的官網(wǎng)(www.boc.cn)相似度極高。而點(diǎn)擊進(jìn)前者首頁，居然幾乎也和后者一模一樣，甚至都有同樣一則《關(guān)于防范短信等方式欺騙客戶登錄釣魚網(wǎng)站的安全提示》。只不過，這條號(hào)稱“給您帶來不便，敬請諒解”的“銀行通知”居然來自一個(gè)普通手機(jī)號(hào)15538712661；并且記者進(jìn)一步查到，該手機(jī)號(hào)的歸屬地為“河南鄭州”。
“假銀行”短信電話
千萬不要回?fù)?/strong>
統(tǒng)計(jì)顯示：超過35%的“假銀行”欺詐短信中內(nèi)嵌 “釣魚”網(wǎng)站鏈接，偽裝為正規(guī)網(wǎng)銀頁面，誘騙客戶登錄假冒網(wǎng)上銀行，騙取用戶輸入網(wǎng)銀用戶名、密碼及動(dòng)態(tài)口令。21%的短信中內(nèi)置的號(hào)碼為詐騙電話，用戶一旦回?fù)軜O易落入犯罪團(tuán)伙設(shè)置的欺詐陷阱之中。
面對年終愈發(fā)凸顯的“假銀行”欺詐短信泛濫的情況，手機(jī)安全專家提出了4條安全建議——
■ 接到陌生“銀行”來電、短信時(shí)，切勿輕信；尤其遇到以銀行卡升級(jí)、密碼重設(shè)等理由要求提供賬號(hào)密碼時(shí)，切勿盲目提供，可直接致電銀行官方客服電話辨真?zhèn)巍?/p>
■ 銀行客服短信是通過銀行客服固定的特殊號(hào)碼發(fā)送。不可能采用“138××××××××”、“139××××××××”等常規(guī)號(hào)段。一旦收到常規(guī)手機(jī)號(hào)碼發(fā)來的所謂銀行短信，請立即刪除及向公安機(jī)關(guān)舉報(bào)。
■ 選擇一款專業(yè)的手機(jī)通訊管理和防騷擾軟件，攔截和過濾欺詐信息。
■ 欺詐短信中常含有惡意網(wǎng)址鏈接，一旦點(diǎn)擊可能落入“釣魚”陷阱，所以還建議安裝專業(yè)的手機(jī)安全軟件。