新華網(wǎng)北京1月21日電 (記者 顧洪洪) “尊敬的網(wǎng)銀用戶：您的中行卡即將過期，請(qǐng)盡快登入XX網(wǎng)址進(jìn)行升級(jí)”。近日，北京的吳女士收到了這樣的短信。作為中國銀行的銀行卡用戶，她按照“提示”訪問了短信中內(nèi)嵌的網(wǎng)址。隨后吳女士發(fā)現(xiàn)，銀行密碼已遭更改，通過柜臺(tái)重設(shè)后發(fā)現(xiàn)，此前卡內(nèi)的3000元現(xiàn)金已不翼而飛。據(jù)移動(dòng)通信安全服務(wù)廠商“網(wǎng)秦”統(tǒng)計(jì)，此類“假銀行”欺詐短信的單月用戶舉報(bào)量已超過6千條。
相關(guān)數(shù)據(jù)顯示，2010年假借“銀行”名義通過電話、短信等方式竊取事主身份信息后，實(shí)施詐騙的案件頻繁發(fā)生。以湖北警方主導(dǎo)偵破的“11·30”電信詐騙專案為例，僅其中一名受害人就被騙2311萬余元。
面對(duì)年終“假銀行”類欺詐短信愈演愈烈的情況，中國銀行近日緊急發(fā)布了重要安全提示。
網(wǎng)秦安全專家指出，目前“假銀行”欺詐短信主要有以下幾種詐騙方式：1、偽裝成銀行的升級(jí)提示，要求用戶訪問短信中的“銀行”網(wǎng)址。2、偽裝成機(jī)主親友，巧立名目要求給予“匯款”。3、以公安局、法院等名義對(duì)機(jī)主進(jìn)行威脅恐嚇，誘騙機(jī)主提供銀行賬戶和密碼。4、利用用戶的獵奇心理，通過“美女圖片”等誘惑性信息騙取用戶點(diǎn)擊鏈接。5、以銀行“客服”名義發(fā)送虛假銀行通知，套取用戶的銀行賬號(hào)和密碼。
據(jù)網(wǎng)秦“云安全”數(shù)據(jù)分析中心統(tǒng)計(jì)：2010年全年累計(jì)截獲“假銀行”類欺詐短信76693條，單月用戶舉報(bào)量突破6千條。中國銀行成為欺詐短信主要偽裝的對(duì)象，39%的欺詐短信假借“中國銀行”名義散發(fā)，建設(shè)銀行和農(nóng)業(yè)銀行則分別以25%、19%緊隨其后。
統(tǒng)計(jì)顯示：其中超過35%的“假銀行”欺詐短信中內(nèi)嵌“釣魚”網(wǎng)站鏈接，偽裝為網(wǎng)銀頁面，誘騙客戶登錄假冒網(wǎng)上銀行，騙取用戶輸入網(wǎng)銀用戶名、密碼及動(dòng)態(tài)口令。21%的短信中內(nèi)置的號(hào)碼為詐騙電話，用戶一旦回?fù)軜O易落入犯罪團(tuán)伙設(shè)置的欺詐陷阱之中。
網(wǎng)秦手機(jī)安全專家指出，當(dāng)前欺詐短信的偽裝方法也十分巧妙，比如短信內(nèi)嵌的鏈接域名和官方網(wǎng)站高度相仿等。用戶若不仔細(xì)辨認(rèn)，很容易落入犯罪團(tuán)伙設(shè)置的網(wǎng)絡(luò)“釣魚”陷阱。一旦獲取用戶的銀行卡賬號(hào)和密碼后，犯罪團(tuán)伙可以復(fù)制一張相同的銀行卡，直接通過銀行“提現(xiàn)”取款；或者偽裝為“法院”“公安局”等機(jī)構(gòu)，以事主身份信息被泄露、涉嫌洗錢犯罪為名，讓事主辦理一張銀行卡，并把錢款存入該卡內(nèi)，由“法院”“公安機(jī)關(guān)”提供保護(hù)，從而將事主賬號(hào)內(nèi)的錢款直接劃走。由于詐騙手段多種多樣，普通用戶當(dāng)前很難防范。
面對(duì)年終愈發(fā)凸顯的“假銀行”欺詐短信泛濫的情況，專家呼吁手機(jī)用戶應(yīng)切實(shí)提高手機(jī)安全意識(shí)，專業(yè)手機(jī)安全廠商也應(yīng)通過及時(shí)通過產(chǎn)品更新和技術(shù)升級(jí)，幫助用戶有效攔截和識(shí)別欺詐內(nèi)容。為避免更多用戶落入到“假銀行”欺詐短信陷阱，專家也提出了幾條安全建議：
1、提高手機(jī)安全和自我保護(hù)意識(shí)，當(dāng)接到陌生“銀行”來電、短信時(shí)，切勿輕信提示內(nèi)容，遇到以銀行卡升級(jí)、密碼重設(shè)等理由要求提供賬號(hào)密碼時(shí)，切勿盲目提供，無法判斷短信真?zhèn)螘r(shí)，可直接致電銀行客服電話，判斷真?zhèn)巍?/p>
2、銀行客服短信是通過銀行客服固定的特殊號(hào)碼發(fā)送。不可能采用11位數(shù)的常規(guī)號(hào)碼，一旦收到常規(guī)手機(jī)號(hào)碼發(fā)來的欺詐短信，請(qǐng)立即刪除并向公安機(jī)關(guān)舉報(bào)。
3、選擇一款專業(yè)的手機(jī)通訊管理和防騷擾軟件，攔截和過濾欺詐信息。
4、欺詐短信中通常會(huì)包含有惡意網(wǎng)址鏈接，一旦點(diǎn)擊可能落入“釣魚”陷阱。對(duì)此，專家推薦用戶安裝專業(yè)的手機(jī)安全軟件，及時(shí)檢測(cè)短信鏈接的安全性。