“尊敬的客戶,您的中行E令即將過期,請您盡快登錄www.eboc.tk進行升級……”近日,從未開通網絡銀行業務的趙先生三番兩次收到這樣的短信提醒。他電話咨詢銀行后才獲悉,這又是一種電訊詐騙手段。記者從昨天舉行的電訊詐騙犯罪防范集中宣傳活動上獲悉,電訊詐騙又出現新花樣:騙子以“網絡銀行過期須升級”為由,誘使市民上網登錄虛假銀行網站,從而獲取賬號、密碼信息,再通過正規網上銀行將錢款轉走。
記者發現趙先生手機中保存的幾條要求升級“中行E令”的短信內容幾乎完全相同,唯一的區別在于每條短信留下的網址不同,卻都與中國銀行官方網站地址(www.boc.com)十分相近。粗略統計,至少有:www.boccr.com、www.eboc.tk、www.bocgm.tk、www.bocip.tk、www.bocbt.com等 5個不同網址。警方透露,目前這些網站均已被關閉。
“這些網站做得和正規網站幾乎一模一樣!”記者從一些曾誤登錄虛假中國銀行網站的市民處獲悉,這些網站首頁赫然顯示“中國銀行全球門戶網站”,網頁的排版布局、信息內容,甚至網頁顯示的標志都與真實的中國銀行門戶網站一模一樣。
“以前這些虛假網站做得很粗糙,現在做得很逼真,所有鏈接都能打開!”市民陶先生告訴記者,自己收到短信后曾登錄一個虛假的中國銀行網站,發現不僅頁面與真實網站完全相同,就連“公司金融服務”、“個人金融服務”等板塊也能點擊打開,內容也與真實網頁信息完全一樣。如果沒注意到域名的細微差別,僅從網站本身,很難分辨出這是“克隆”網站。
為求逼真,這些“克隆”網站的服務公告里竟“賊喊捉賊”,還發布名為《關于防范短信等方式欺騙客戶登錄釣魚網站的安全提示》的公告,稱:“近期接到客戶反映,有不法分子通過短信等方式發布欺詐信息,以我行‘系統升級’或‘動態口令牌過期需信息維護’等為由,誘騙客戶登錄假冒網站,騙取客戶網銀用戶名、密碼及動態口令,盜取客戶賬戶資金,請廣大客戶增強安全意識,不要相信不明來源的郵件、短信和電話。”
“這些都是典型的通過虛假網站‘釣魚’行騙。”警方提醒廣大市民,開通網銀業務前,應詳細了解網銀業務操作細則并了解風險。收到無法確認真偽的銀行短信,可以致電相關銀行客服電話。在登錄銀行網站時要注意核對相關網址,避免登入網址與銀行官網極為近似的“釣魚”網站。習慣使用網上銀行的市民最好養成收藏銀行官網網址的習慣,如需使用可直接從收藏夾內調取,避免誤登。警方還建議在電腦上安裝合適的防木馬、防釣魚網站軟件,以降低風險。
|