銀行官號發(fā)來假信息

　　一位市民提供給本報(bào)記者的短信內(nèi)容為：“尊敬的用戶：您的銀行卡積分可兌換現(xiàn)金禮包612.85元，請及時(shí)登錄http：//icbcow.cf查詢兌換，逾期清零?！?/p>

　　“一開始，我信以為真，因?yàn)橐环矫娼衲晡掖_實(shí)用信用卡消費(fèi)了不少，按理年底也是有不少積分可以去兌換了；另一方面，這個(gè)短信是用一個(gè)銀行的客服號碼發(fā)過來的，和銀行客服號一模一樣?！蓖跖浚ɑ┳蛉障蛴浾弑硎?。

　　“銀行發(fā)來的其他信息是正常的，現(xiàn)在手機(jī)短信都是銀行客服同一個(gè)號碼發(fā)來的就會(huì)在一個(gè)頁面排列在一起，很難分別哪個(gè)是真的”，王女士認(rèn)為，目前銀行客服發(fā)來的信息真真假假，基本上難以辨識(shí)，“一邊收到真短信，一邊收到所謂的騙子短信，這太讓消費(fèi)者迷惑了，而且我確實(shí)有一張這家銀行的信用卡?！?/p>

　　無獨(dú)有偶，王女士的多位同事表示也幾乎是同時(shí)收到了這條短信。隨后王女士致電銀行客服咨詢，銀行客服表示，這些短信是詐騙短信。

　　記者調(diào)查：

　　每日有數(shù)千人中招

　　“這種詐騙非常多，我們前年還發(fā)現(xiàn)一個(gè)團(tuán)伙偷走了超過3萬張銀行卡的信息?！?獵豹移動(dòng)安全專家李鐵軍告訴記者，目前預(yù)估每天全國被類似騙術(shù)攻擊的大概有兩三千人。

　　此外，根據(jù)獵豹移動(dòng)安全實(shí)驗(yàn)室的監(jiān)測數(shù)據(jù)，94%的受害者丟失銀行儲(chǔ)蓄卡信息，另有6%的受害者提交了信用卡信息，不法分子可以憑借非法得到的詳細(xì)個(gè)人信息提升信用卡額度，繼而造成嚴(yán)重?fù)p失。

　　“除了傳統(tǒng)詐騙地區(qū)的內(nèi)部交易之外，我們對網(wǎng)絡(luò)信息搜索發(fā)現(xiàn)，詐騙者之間也在利用QQ群等工具進(jìn)行灰色交易，例如，偽基站擁有者通過QQ群出售服務(wù)，按照發(fā)送條數(shù)或者以小時(shí)為單位計(jì)價(jià)。這些專業(yè)分工、流水線式的詐騙，使得整個(gè)黑色鏈條的運(yùn)行效率大大提高，也增加了警方打擊的難度。”李鐵軍表示。

　　專家解讀

　　改號器發(fā)假短信成本不高

　　對此，有銀行人士向記者表示，今年以來，確實(shí)有不少客戶表示，收到類似的短信，其實(shí)都是詐騙短信，這是有些不法分子使用了一種名為“改號器”的軟件，將號碼改成銀行的客服號后，再利用流動(dòng)的偽基站，到人流多的地方發(fā)送詐騙信息，引誘接收人登錄早已設(shè)計(jì)好的假冒銀行網(wǎng)站，一旦受害人在這個(gè)網(wǎng)站上輸入賬戶和密碼，不法分子就可以通過網(wǎng)絡(luò)轉(zhuǎn)賬，把受害人賬戶里的資金轉(zhuǎn)走。

　　記者了解到，這種所謂的偽基站才幾千元一個(gè)，由于操作這種短信詐騙并不費(fèi)力，因此近期成為詐騙分子猖狂作案的手法。至于詐騙分子的操作手法，記者采訪了獵豹移動(dòng)安全專家李鐵軍，其介紹說：“一是釣魚網(wǎng)站騙取網(wǎng)銀或個(gè)人信息；二是欺騙下載‘?dāng)r截馬’病毒；三是通過黑色產(chǎn)業(yè)鏈買賣個(gè)人信息，定向投放攔截馬。三種手段會(huì)有騙術(shù)上的變形，但作案手法基本一致?！?/p>

　　也就是說，詐騙分子會(huì)使用釣魚網(wǎng)站引誘用戶提交個(gè)人信息，并下載手機(jī)病毒。由于犯罪嫌疑人配置的服務(wù)器存在安全漏洞，安全人員成功登錄，并訪問到后臺(tái)數(shù)據(jù)庫。發(fā)現(xiàn)了成千上萬名受害者提交的詳細(xì)個(gè)人信息和銀行卡信息，包括：姓名、身份證號、開戶行、銀行卡號、取款密碼（信用卡有效期、CVV碼）。

　　專家介紹，蘋果手機(jī)用戶天然中招概率較安卓低。因?yàn)槟壳安东@的攔截馬全部是安卓病毒，但蘋果用戶一樣會(huì)被釣魚網(wǎng)站欺騙，因?yàn)槿绻谠p騙分子的網(wǎng)站上輸入了銀行卡號或驗(yàn)證碼等信息，就等于泄露了銀行卡信息，也會(huì)被詐騙分子盜取錢財(cái)。

　　防騙提示

　　勿輕易點(diǎn)開手機(jī)短信中的網(wǎng)址

　　對于年底頻頻發(fā)生的這種利用積分兌換發(fā)送詐騙短信的手法，銀行人士提醒，兌換信用卡的積分，最好是自己通過官網(wǎng)去登錄網(wǎng)上銀行或者是手機(jī)銀行，而不要通過點(diǎn)開短信上的網(wǎng)址鏈接，以及論壇等其他網(wǎng)頁上的鏈接。

　　如在手機(jī)使用時(shí)看到的網(wǎng)站或鏈接不是銀行官網(wǎng)，切勿點(diǎn)擊登錄，更不要輸入賬戶密碼。不要將電子密碼器產(chǎn)生的動(dòng)態(tài)密碼告知他人。（記者 李婧暄）