浙江在线01月26日讯
假网站设“网银升级”陷阱,用户通过短信内容操作,致使银行存款被人转走。类似的案件在浙江、江苏已发生多起,手段相似,只是网址略有不同,案值较大。金华也已经发生了数十起,发生时间较早的是去年12月29日,其余案件均发生在今年1月中旬。
1月19日,市区的陈女士收到了一条“中行E令于今日即将过期,请您登录www.bocip.tk进行升级,给您带来不便,请谅解,95566(中国银行)”的短信,信以为真的她登录了网站进行相关操作。昨天傍晚,陈女士发现银行卡内约8.7万元钱已被人转走,便向警方报案。
据了解,类似陈女士的案件在浙江、江苏已发生多起,手段相似,只是网址略有不同,案值较大。金华也已经发生了数十起,发生时间较早的是去年12月29日,其余案件均发生在今年1月中旬。
说起自己被骗的过程,陈女士显得有些纳闷。当时她点击进入提示的网站时,界面上显示的与中国银行的几乎一模一样。随后,信以为真的她就按照该网页的提示操作,输入了自己的网银账号和相关登录密码。网页提示系统繁忙,她便没有再继续操作,退出了该网站。让她感到意外的是,昨天,她发现自己银行卡上的钱已经不见了踪影。
警方分析,这是诈骗团伙传统“银行卡异地消费”骗局与网络钓鱼诈骗相结合后产生的新型诈骗,被称为“第四代”电信诈骗,目标锁定网银用户。
从作案手段来看,案犯先是发送一条冒充中国银行的用户提醒短信,机主到其提供的网站操作后,案犯从该钓鱼网站后台获得受害人的银行登录资料,并立即使用上述资料登录受害人银行账户把钱转走。
警方特别提醒,实际上,类似的骗局也有不少破绽。首先,这些诈骗短信不是由银行的专用平台(多数是9字开头的5位数短号)发出,而是由一个手机号码发出。其次,钓鱼网站网址与银行官方网站网址的差别也较大。
记者昨夜登录了几家银行的网上银行,发现在“转账汇款”这一栏,只要输入收款人账号和金额就可以很快把自己卡里的款打过去。也就是说,不法分子只要获取相关的网银账号和登录密码,无需银行卡密码和U盾,就可以把你银行卡中的钱转个精光。另据了解,即使网银用户有相关手机交易和动态口令等安全措施,但不法分子如果通过钓鱼网站获取包括动态口令等信息后,通过真正网银网站瞬间进行转账是完全能实现的。因此,妥善保管个人网银信息十分重要。 (线索提供:叶先生)