近期,克隆银行官方网站,发送短信骗取网银用户资金的诈骗活动再次猖獗。中国互联网信息举报中心监测数据显示,春节以来,与中国某银行相关的诈骗网站举报数量明显增加,克隆网站多达70多个。
. H6 X3 o7 l4 T* X L3 i+ }公仔箱論壇在媒体公开报道的案例中,有用户被骗走的金额高达百万元。据国家计算机网络应急中心估算,“网络钓鱼”给电子商务用户带来的损失目前已达76亿元,平均每位网购用户被“钓”走的金额为86元。公仔箱論壇6 ?8 d, l$ y6 s' a
不断升级的诈骗技术再次敲响网银用户安全的警钟。昨天,记者咨询多家银行,相关负责人表示,为确保网银交易安全,提醒用户务必关注网银安全常识。( r. t6 x" Z( v
诱饵TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。& g# G9 D9 I( K; ^
发短信引用户上钩
9 L4 m, L4 N3 ]5.39.217.77用户李先生告诉记者,近日,他的手机收到一条短信,内容主要为:××银行网站升级,为了您的账号安全,请尽快登录网站确认。李先生信以为真,马上录陆短信中提供的网站,并根据网页上的升级提示,输入自己网上银行的账号和密码,网站最终显示“已确认”。
. o% w+ I! f$ ~) Q/ n UTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。让李先生想不到的是,几天后,他到某商场购物刷卡时,发现卡内原有的4000多元不翼而飞。“想来想去,只有前几天升级使用过自己的账号和密码。”李先生说,他随后咨询相关银行,得到的答复是,银行从没通过短信发送“升级提示”,而李先生当时登录的网站也并非该银行的官网。李先生随后将该银行网站的网址与短信上的进行对比,发现两个网址极其相似,网页内容也极其相似。
- t4 V( Q5 ~( i5 Q' {/ F; w' b9 Jtvb now,tvbnow,bttvb与李先生一样,春节以来,有不少网友在网上直呼被“钓鱼”,尤其以中国某银行的投诉为多。中国互联网信息举报中心相关负责人表示,诈骗团伙所使用的域名与××银行官方网站十分相似,,内嵌“钓鱼”网站链接,一旦用户登录短信内留下的网站,所输入的网银用户名、密码、动态口令等就会被“钓鱼”程序窃取,犯罪团伙瞬间将账户内所有现金全部盗取。
5 S( _+ F) Y& n) O0 \; ]5 N7 Jtvb now,tvbnow,bttvb骗术( b( i0 J- c* }* e! C) Q- e
用障眼法层层伪装公仔箱論壇( |% |4 v% }4 } N" g
“诈骗分子是通过层层伪装,环环使用障眼法达到骗取的目的。”广州市某家通讯公司的专业人士分析说。5.39.217.77! G7 a4 D6 z- \: N9 x/ ?
第一环是以假乱真,制作高仿真网站。“诈骗分子通过制作与真实网站相似程度极高的网站,使普通用户无法识别。”该人士说,这些仿真网站上一般设置有木马病毒,可以记录用户输入的任何信息。
+ s0 Z: J9 f7 n) }2 {8 n" `2 R第二环是逃避互联网监管。专家指出,由于目前国内对境外域名注册行为缺乏有效管理,因此,这种“钓鱼网站”一般是在境外注册域名,从而达到逃避国内互联网监管的目的。
3 D* H( A- B8 |- }. @: ?. M公仔箱論壇第三环是发短信打消用户疑虑。该人士说,犯罪分子选择网银用户比较多的发达地区,,而且,这些地区的银行经常会发送短信提示业务。因此,骗子通过“网络升级提示”等提醒用户“上钩”。
/ L6 ~0 b4 H+ d, R# L: C最后一环是转移网银款项。专业人士指出,当诈骗分子获取用户的账号和密码后,就马上登录真实网银网站,迅速转移网银款项。# c; Y& e3 g. V
问题6 ~. y$ J/ w* \5 _ k
谁为用户损失埋单
5 g; A5 D% T4 c. s5.39.217.77被“钓鱼”之后,网银用户损失谁来负责?从目前公开报道来看,受害者很难获得赔偿,唯一能走的途径就是投诉。
5 s! d @2 c4 Q7 D截至去年11月底,中国反钓鱼网站联盟累计收到钓鱼网站投诉12000多例。一边是投诉不断增加,一边却是钓鱼网站不断新建,屡屡出现的被骗用户呼吁相关部门加强安全监管。
! x9 q7 x7 |0 G- I: Y7 X2 n8 Y1 C公仔箱論壇“尽管被害人是上了虚假网站后被盗走了网银,但作为银行方面应该主动干预,尽早发现钓鱼网站,弥补安全漏洞,发布防范信息。”有用户认为,当发现被骗案例后,银行应当用短信通知所有用户。
! b+ b8 ?& g' K7 R5 M8 x N据专业人士分析,诈骗分子利用短信、电话、虚假网站等工具都与电信部门有关系。虽然犯罪团伙通过在境外注册域名逃避监管,但网络空间是向国内电信运营商租用的。因此,“希望工信部门能加强管理,对一些存在假冒银行和国家机关的域名加以审核,对可疑用户进行调查,并及时向公安机关举报。”
7 b; I; t! U1 f7 iTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。提醒
3 z3 {. j. F: J L收到手机短信必有假
0 a; H1 B" S9 k. o1 x7 ^& p5.39.217.77昨天,中国某银行相关负责人告诉记者,银行专门与公安机关建立了打击电子银行犯罪活动的联动机制。同时,不断完善网上银行技术防范措施,加强交易欺诈监控。
$ V; y5 J- N! _! Q8 a) }针对目前诈骗案件多发态势,该银行负责人称,银行将及时通过柜台、门户网站、网上银行、短信等渠道不断更新发布各类风险提示,充分提醒客户有效防范网银钓鱼、电信欺诈等相关风险,妥善做好对客户的解释和说明工作。
2 _8 K+ G) _" l! C$ M公仔箱論壇银行还提醒用户,要牢记银行服务电话和短信服务的专用号码。一旦接到陌生“银行”的电话、短信,切勿提供任何有关账号和密码的信息,可直接致电银行官方客服电话查真伪。银行客服短信是通过银行客服固定的特殊号码发送,不可能采用“138”、“130”等号段。用户一旦收到常规手机号码发来的所谓银行短信,应立即删除并向公安机关举报。 |