年关将至：警惕新型网络诈骗

 

 

足不出户、轻点鼠标，心仪的商品就能送上门来；不用取款、不用排队，银行的转账业务瞬间就能完成……近年来，随着网络的普及，网上购物、网上转账的便利性越发显现，开通网上银行成为越来越多市民的选择。然而，网络的便利性同时也被一些犯罪分子所利用，成为他们的“生财之道”。今年以来，一种针对网银用户的新型诈骗案件在我市时有发生，不少网银用户因此蒙受损失。

 

今年1月10日下午，正在家中休息的市民郑小姐收到了一条手机短信：“尊敬的网银用户，你的中行E令将于次日过期，请尽快登录WWW.bocbt.com进行升级，给您带来不便请谅解，详询95566(中国银行）。”郑小姐正好是中国银行的网上银行用户，所以，虽然短信来自一个陌生的手机，但郑小姐并没有产生怀疑。她随即拨打了中国银行95566客服电话。不巧的是，客服电话正好占线，于是郑小姐根据短信提示登录了所谓“中国银行”的网址WWW.bocbt.com，网页打开后显示的界面正是“中国银行”。根据网页上的提示，郑小姐输入了自己的用户名、密码、以及随机产生的中行E令（动态口令）登录密码，随后，页面显示升级成功，郑小姐放心地退出了界面。十分钟后，当郑小姐再次登录其中行网银帐户时，发现自己账上被划走了13880元现金。

 

无独有偶，1月11日下午，市民楼先生的手机也接到了一条来自陌生号码的“银行短信”：尊敬的网银用户，您的中行E令于今日即将过期，请您尽快登入www.bocip.tk进行升级，给您带来不便敬请谅解，详询95566（中国银行）。在楼先生登陆短信提供的网址，并根据面页提示输入用户名、密码和随机生成的中行E令卡后，发现其中国银行借记卡上的10000余元存款全部被转走。

 

接到报警后，警方对近期发生的同类案件进行了串并，发现嫌疑人的作案手段如出一辙。具体说来，可以分为三步：第一步，群发手机短信，谎称受害人的中行E令即将过期，需要升级，并提供一个号称官方网站、实为钓鱼网站的链接。第二步，链接钓鱼网站，如果受害人根据短信提示，登陆指定网页并进行相关操作，该钓鱼网站将通过木马程序盗取受害人的用户名、密码以及动态口令。第三步，盗取市民存款，一量掌握了受害人的用户名、密码以及动态口令，那么受害人卡中的存款就成为“刀俎鱼肉”，嫌疑人会利用对网上银行业务的熟悉，迅速将受害人卡中存款提走。

 

警方指出，这类案件的侵害对象主要是开通了中国银行网银业务并有中行E令的人群，而目前嫌疑人使用的钓鱼网站多是在正规官方网站www.boc.cn的基础上添加字母或修改后缀，如www.bocip.tk，WWW.BOCSW.TK，www.bocbt.com，www.bocqg.com。因此，广大市民，尤其是开通网上银行的市民一定要擦亮眼睛，提高警惕，不要轻易泄露银行卡的相关信息。

 

同时，中国银行工作人员也指出，银行所有相关的业务信息只会通过官方短信平台，以及官方网站发布，请广大市民切勿相信任何陌生手机发来的短信。并且，办理中国银行的网上银行业务，请务必登陆中国银行的官方网站www.boc.cn。[宁公宣]

 

 

 

 

警惕以银行E令卡升级为由实施新型网络诈骗
2011年02月25日 17:23:04 来源：指挥中心 全文浏览 打印 字体：大 中 小
　　近期，我省杭州、温州、金华发生以某行“E令卡升级”为由的新型网络钓鱼诈骗案件，犯罪嫌疑人利用高度仿真的银行升级网页，再群发虚假内容的短信，告知E令卡升级，实施网络“钓鱼”。典型案例如下：
　　去年12月份，我市吴女士收到一条关于网银升级的短信，吴女士便按短信要求进入指定的网址，当时以为是升级，就用自己的账号和密码登陆WWW.BOCG.TK网址，登陆后系统一直提醒口令错误。后吴女士到该银行网站查询，发现卡内的两千多元的现金被转账的记录，才知被骗。
　　今年1月份，某公司丁先生收到一条155559677××发来的短信“尊敬的网银用户，您的某行E令卡到次日过期，请尽快登入某网站进行升级，给您带来不便敬请谅解,详询955××”。钱先生是该银行网银用户，当时E令卡随身携带，便立即上网并输入短信上的网址，网站首页右侧明显位置还标注着升级入口。这个页面钱先生很熟悉，没有引起怀疑。接着点击升级入口，按照提示输入了其卡的账号、密码及动态口令。键面弹出“操作成功”字样。可不料过了一分钟左右，他又收到一条短信“尊敬的用户，您刚通过网上银行成功转账，目前您的银行卡内余额为18.55元，详询955××。”
　　钱先生几乎从椅子上跳了起来。卡里明明有2万多元，怎么一下子成了10多元？联系该行客服后被告知受骗了。
　　无独有偶，今年1月份，汤女士也收到一条155558458××发来的手机短信，内容和钱先生的大致相同。在按提示操作后账户上的1千多元瞬间被转。
　　经警方调查，该类网站是高仿的假网站，受害人在首页点击升级入口后输入账号、密码及动态口令时，不法分子就窃取了他的网银信息，之后对方登陆真网站顺利转账。
　　根据目前掌握的信息判断，此类案件骗术高超、迷惑性强，除了域名外，其它与银行真网页一模一样。这伙不法分子事先制作高度仿真银行升级网页，把真网站完全克隆，网站外观和官方网站几乎一模一样，网站上的各项版块，只要点击都能打开相应页面，内容也与真实的网页信息一样。且网站域名与银行官网只有细微差别，光从网站本身很难分辨出是“钓鱼网站”。网站上甚至还有与官方网站完全相同的《谨防欺诈短信诱骗登录假冒网站网银》。还群发虚假提示银行E令卡升级短信，并提供该网址。
　　该作案手法只通过手机和网络进行操作，隐蔽性、科技含量较高，同时银行账号系用虚假信息开户。
　　目前，针对以上情况，警方已迅速展开调查，屏蔽了受害人提供的诈骗网站，以防他人再上当。此外，警方提醒广大群众，网银操作应如何预防骗局：
　　1.这些案件中犯罪分子都是使用外地移动手机号发送诈骗信息，并非银行统一的客服号码，来自银行的客服通知一般会使用“955”开头的五位数号码发送。市民遇到此类短信，一定要冷静判断，不要盲目相信。如有疑问请先咨询银行客服中心。
　　2.假网站登录口显示“网银E令卡升级”，真网站登录口显示“登录某行网银BOCNET”。
　　3.山寨的钓鱼网站网址与真正的银行官网网址相比有细微差别，客户须注意。切勿轻易将账户号码和密码输入，稍一疏忽，账号和密码就有可能被不法分子所掌握。所以网银用户进行网银操作时最好直接登录银行官方网站。
关键词：网络诈骗编辑: 指挥中心