年关将至:警惕新型网络诈骗
足不出户、轻点鼠标,心仪的商品就能送上门来;不用取款、不用排队,银行的转账业务瞬间就能完成……近年来,随着网络的普及,网上购物、网上转账的便利性越发显现,开通网上银行成为越来越多市民的选择。然而,网络的便利性同时也被一些犯罪分子所利用,成为他们的“生财之道”。今年以来,一种针对网银用户的新型诈骗案件在我市时有发生,不少网银用户因此蒙受损失。
今年1月10日下午,正在家中休息的市民郑小姐收到了一条手机短信:“尊敬的网银用户,你的中行E令将于次日过期,请尽快登录WWW.bocbt.com进行升级,给您带来不便请谅解,详询95566(中国银行)。”郑小姐正好是中国银行的网上银行用户,所以,虽然短信来自一个陌生的手机,但郑小姐并没有产生怀疑。她随即拨打了中国银行95566客服电话。不巧的是,客服电话正好占线,于是郑小姐根据短信提示登录了所谓“中国银行”的网址WWW.bocbt.com,网页打开后显示的界面正是“中国银行”。根据网页上的提示,郑小姐输入了自己的用户名、密码、以及随机产生的中行E令(动态口令)登录密码,随后,页面显示升级成功,郑小姐放心地退出了界面。十分钟后,当郑小姐再次登录其中行网银帐户时,发现自己账上被划走了13880元现金。
无独有偶,1月11日下午,市民楼先生的手机也接到了一条来自陌生号码的“银行短信”:尊敬的网银用户,您的中行E令于今日即将过期,请您尽快登入www.bocip.tk进行升级,给您带来不便敬请谅解,详询95566(中国银行)。在楼先生登陆短信提供的网址,并根据面页提示输入用户名、密码和随机生成的中行E令卡后,发现其中国银行借记卡上的10000余元存款全部被转走。
接到报警后,警方对近期发生的同类案件进行了串并,发现嫌疑人的作案手段如出一辙。具体说来,可以分为三步:第一步,群发手机短信,谎称受害人的中行E令即将过期,需要升级,并提供一个号称官方网站、实为钓鱼网站的链接。第二步,链接钓鱼网站,如果受害人根据短信提示,登陆指定网页并进行相关操作,该钓鱼网站将通过木马程序盗取受害人的用户名、密码以及动态口令。第三步,盗取市民存款,一量掌握了受害人的用户名、密码以及动态口令,那么受害人卡中的存款就成为“刀俎鱼肉”,嫌疑人会利用对网上银行业务的熟悉,迅速将受害人卡中存款提走。
警方指出,这类案件的侵害对象主要是开通了中国银行网银业务并有中行E令的人群,而目前嫌疑人使用的钓鱼网站多是在正规官方网站www.boc.cn的基础上添加字母或修改后缀,如www.bocip.tk,WWW.BOCSW.TK,www.bocbt.com,www.bocqg.com。因此,广大市民,尤其是开通网上银行的市民一定要擦亮眼睛,提高警惕,不要轻易泄露银行卡的相关信息。
同时,中国银行工作人员也指出,银行所有相关的业务信息只会通过官方短信平台,以及官方网站发布,请广大市民切勿相信任何陌生手机发来的短信。并且,办理中国银行的网上银行业务,请务必登陆中国银行的官方网站
www.boc.cn。[宁公宣]
警惕以银行E令卡升级为由实施新型网络诈骗
2011年02月25日 17:23:04 来源:指挥中心 全文浏览 打印 字体:大 中 小
近期,我省杭州、温州、金华发生以某行“E令卡升级”为由的新型网络钓鱼诈骗案件,犯罪嫌疑人利用高度仿真的银行升级网页,再群发虚假内容的短信,告知E令卡升级,实施网络“钓鱼”。典型案例如下:
去年12月份,我市吴女士收到一条关于网银升级的短信,吴女士便按短信要求进入指定的网址,当时以为是升级,就用自己的账号和密码登陆
WWW.BOCG.TK网址,登陆后系统一直提醒口令错误。后吴女士到该银行网站查询,发现卡内的两千多元的现金被转账的记录,才知被骗。
今年1月份,某公司丁先生收到一条155559677××发来的短信“尊敬的网银用户,您的某行E令卡到次日过期,请尽快登入某网站进行升级,给您带来不便敬请谅解,详询955××”。钱先生是该银行网银用户,当时E令卡随身携带,便立即上网并输入短信上的网址,网站首页右侧明显位置还标注着升级入口。这个页面钱先生很熟悉,没有引起怀疑。接着点击升级入口,按照提示输入了其卡的账号、密码及动态口令。键面弹出“操作成功”字样。可不料过了一分钟左右,他又收到一条短信“尊敬的用户,您刚通过网上银行成功转账,目前您的银行卡内余额为18.55元,详询955××。”
钱先生几乎从椅子上跳了起来。卡里明明有2万多元,怎么一下子成了10多元?联系该行客服后被告知受骗了。
无独有偶,今年1月份,汤女士也收到一条155558458××发来的手机短信,内容和钱先生的大致相同。在按提示操作后账户上的1千多元瞬间被转。
经警方调查,该类网站是高仿的假网站,受害人在首页点击升级入口后输入账号、密码及动态口令时,不法分子就窃取了他的网银信息,之后对方登陆真网站顺利转账。
根据目前掌握的信息判断,此类案件骗术高超、迷惑性强,除了域名外,其它与银行真网页一模一样。这伙不法分子事先制作高度仿真银行升级网页,把真网站完全克隆,网站外观和官方网站几乎一模一样,网站上的各项版块,只要点击都能打开相应页面,内容也与真实的网页信息一样。且网站域名与银行官网只有细微差别,光从网站本身很难分辨出是“钓鱼网站”。网站上甚至还有与官方网站完全相同的《谨防欺诈短信诱骗登录假冒网站网银》。还群发虚假提示银行E令卡升级短信,并提供该网址。
该作案手法只通过手机和网络进行操作,隐蔽性、科技含量较高,同时银行账号系用虚假信息开户。
目前,针对以上情况,警方已迅速展开调查,屏蔽了受害人提供的诈骗网站,以防他人再上当。此外,警方提醒广大群众,网银操作应如何预防骗局:
1.这些案件中犯罪分子都是使用外地移动手机号发送诈骗信息,并非银行统一的客服号码,来自银行的客服通知一般会使用“955”开头的五位数号码发送。市民遇到此类短信,一定要冷静判断,不要盲目相信。如有疑问请先咨询银行客服中心。
2.假网站登录口显示“网银E令卡升级”,真网站登录口显示“登录某行网银BOCNET”。
3.山寨的钓鱼网站网址与真正的银行官网网址相比有细微差别,客户须注意。切勿轻易将账户号码和密码输入,稍一疏忽,账号和密码就有可能被不法分子所掌握。所以网银用户进行网银操作时最好直接登录银行官方网站。
关键词:网络诈骗编辑: 指挥中心
本站仅提供存储服务,所有内容均由用户发布,如发现有害或侵权内容,请
点击举报。