新華網北京1月21日電 (記者 顧洪洪) “尊敬的網銀用戶：您的中行卡即將過期，請盡快登入XX網址進行升級”。近日，北京的吳女士收到了這樣的短信。作為中國銀行的銀行卡用戶，她按照“提示”訪問了短信中內嵌的網址。隨后吳女士發(fā)現(xiàn)，銀行密碼已遭更改，通過柜臺重設后發(fā)現(xiàn)，此前卡內的3000元現(xiàn)金已不翼而飛。據(jù)移動通信安全服務廠商“網秦”統(tǒng)計，此類“假銀行”欺詐短信的單月用戶舉報量已超過6千條。
相關數(shù)據(jù)顯示，2010年假借“銀行”名義通過電話、短信等方式竊取事主身份信息后，實施詐騙的案件頻繁發(fā)生。以湖北警方主導偵破的“11·30”電信詐騙專案為例，僅其中一名受害人就被騙2311萬余元。
面對年終“假銀行”類欺詐短信愈演愈烈的情況，中國銀行近日緊急發(fā)布了重要安全提示。
網秦安全專家指出，目前“假銀行”欺詐短信主要有以下幾種詐騙方式：1、偽裝成銀行的升級提示，要求用戶訪問短信中的“銀行”網址。2、偽裝成機主親友，巧立名目要求給予“匯款”。3、以公安局、法院等名義對機主進行威脅恐嚇，誘騙機主提供銀行賬戶和密碼。4、利用用戶的獵奇心理，通過“美女圖片”等誘惑性信息騙取用戶點擊鏈接。5、以銀行“客服”名義發(fā)送虛假銀行通知，套取用戶的銀行賬號和密碼。
據(jù)網秦“云安全”數(shù)據(jù)分析中心統(tǒng)計：2010年全年累計截獲“假銀行”類欺詐短信76693條，單月用戶舉報量突破6千條。中國銀行成為欺詐短信主要偽裝的對象，39%的欺詐短信假借“中國銀行”名義散發(fā)，建設銀行和農業(yè)銀行則分別以25%、19%緊隨其后。
統(tǒng)計顯示：其中超過35%的“假銀行”欺詐短信中內嵌“釣魚”網站鏈接，偽裝為網銀頁面，誘騙客戶登錄假冒網上銀行，騙取用戶輸入網銀用戶名、密碼及動態(tài)口令。21%的短信中內置的號碼為詐騙電話，用戶一旦回撥極易落入犯罪團伙設置的欺詐陷阱之中。
網秦手機安全專家指出，當前欺詐短信的偽裝方法也十分巧妙，比如短信內嵌的鏈接域名和官方網站高度相仿等。用戶若不仔細辨認，很容易落入犯罪團伙設置的網絡“釣魚”陷阱。一旦獲取用戶的銀行卡賬號和密碼后，犯罪團伙可以復制一張相同的銀行卡，直接通過銀行“提現(xiàn)”取款；或者偽裝為“法院”“公安局”等機構，以事主身份信息被泄露、涉嫌洗錢犯罪為名，讓事主辦理一張銀行卡，并把錢款存入該卡內，由“法院”“公安機關”提供保護，從而將事主賬號內的錢款直接劃走。由于詐騙手段多種多樣，普通用戶當前很難防范。
面對年終愈發(fā)凸顯的“假銀行”欺詐短信泛濫的情況，專家呼吁手機用戶應切實提高手機安全意識，專業(yè)手機安全廠商也應通過及時通過產品更新和技術升級，幫助用戶有效攔截和識別欺詐內容。為避免更多用戶落入到“假銀行”欺詐短信陷阱，專家也提出了幾條安全建議：
1、提高手機安全和自我保護意識，當接到陌生“銀行”來電、短信時，切勿輕信提示內容，遇到以銀行卡升級、密碼重設等理由要求提供賬號密碼時，切勿盲目提供，無法判斷短信真?zhèn)螘r，可直接致電銀行客服電話，判斷真?zhèn)巍?/p>
2、銀行客服短信是通過銀行客服固定的特殊號碼發(fā)送。不可能采用11位數(shù)的常規(guī)號碼，一旦收到常規(guī)手機號碼發(fā)來的欺詐短信，請立即刪除并向公安機關舉報。
3、選擇一款專業(yè)的手機通訊管理和防騷擾軟件，攔截和過濾欺詐信息。
4、欺詐短信中通常會包含有惡意網址鏈接，一旦點擊可能落入“釣魚”陷阱。對此，專家推薦用戶安裝專業(yè)的手機安全軟件，及時檢測短信鏈接的安全性。