近日，中國銀行網(wǎng)站頻遭多個“釣魚網(wǎng)站”假冒，假冒網(wǎng)站通過詐騙短信謊稱中國銀行網(wǎng)銀升級，進(jìn)而騙取客戶的密碼，造成部分中行客戶受騙。[網(wǎng)友評論]
犯罪分子利用幾十秒時間，眨眼間轉(zhuǎn)走受害人存款，多的有數(shù)百萬元之巨。這類案件，近期在江蘇、浙江兩地近乎猖獗。 [詳細(xì)]
為什么是中行:動態(tài)E令容易被攻破利用， 密碼單一防火墻脆弱，網(wǎng)上銀行無須密碼即可開通手機銀行。 [詳細(xì)]
動態(tài)口令1分鐘間隔的自動更新時間，相關(guān)人士認(rèn)為留給了作案分子可趁之機。該人士解釋，如果這名網(wǎng)銀用戶輸入熟練，也許在30秒的時間里，就將信息輸入完畢，那么剩下的30秒，就給了犯罪分子轉(zhuǎn)賬的時間，在這個后30秒的時間里，中銀實際上就存在了防護(hù)漏洞。 [詳細(xì)]
中國互聯(lián)網(wǎng)信息舉報中心主任助理郝志超介紹說，12321舉報中心近期接到舉報的這種網(wǎng)絡(luò)騙局實際是詐騙團(tuán)伙將傳統(tǒng)的“銀行卡異地消費”騙局與網(wǎng)絡(luò)釣魚詐騙相結(jié)合后衍生出來的新騙術(shù)，偽裝性很強。他表示中行系統(tǒng)還是有問題，它有一個動態(tài)eling卡被犯罪分子利用了。 [詳細(xì)]
中國銀行與公安機關(guān)建立了打擊電子銀行犯罪活動的聯(lián)動機制，落實網(wǎng)上銀行增加“手機短信驗證碼”以及在系統(tǒng)層面與第三方支付平臺聯(lián)動控制等相關(guān)加固方案等防控措施，推進(jìn)落實CA證書在網(wǎng)銀高風(fēng)險交易中的應(yīng)用。 [詳細(xì)]
第一步網(wǎng)銀用戶收到詐騙短信。尊敬的網(wǎng)銀用戶：你的中行E令于次日過期，請盡快登陸www.boczd.com進(jìn)行升級，給您帶來的不便敬請諒解，詳詢95566【中國銀行】。
第二步誘導(dǎo)網(wǎng)銀用戶上“釣魚網(wǎng)站”。詐騙短信中的這則網(wǎng)站www.boczd.com基本和中國銀行官方網(wǎng)站一模一樣，網(wǎng)銀用戶在登陸“釣魚網(wǎng)站”時真實信息被竊取。
第三步快速轉(zhuǎn)賬。犯罪分子用竊取來的網(wǎng)銀用戶真實的用戶名、密碼、動態(tài)口令、身份信息登陸中行網(wǎng)上銀行官方頁面，在動態(tài)口令還沒來得及更新的時候就將帳戶金額轉(zhuǎn)走。當(dāng)在1分鐘的時間里，犯罪分子沒有來得及在動態(tài)口令變化的時間之內(nèi)轉(zhuǎn)走賬上金額時，釣魚網(wǎng)站會向網(wǎng)銀提示，系統(tǒng)忙，升級失敗，重新輸入新的動態(tài)口令快速轉(zhuǎn)賬。[詳細(xì)]
在登錄網(wǎng)銀或是通過購物網(wǎng)站使用網(wǎng)銀支付時，網(wǎng)址的前綴應(yīng)為“https”，而且瀏覽器上會顯示一個“掛鎖”圖形的安全證書標(biāo)識。如果使用的網(wǎng)銀不符合這兩項條件，就不該輸入自己的銀行賬戶和密碼，如果遇到相關(guān)的“網(wǎng)銀升級”或“銀行系統(tǒng)升級”的短信，要及時撥打銀行的客服電話進(jìn)行咨詢。 [詳細(xì)]
任何國家機關(guān)部門、銀行都無權(quán)向公眾索要賬號和密碼，而且銀行絕對不會以“涉嫌洗錢凍結(jié)賬戶”、“對被盜用賬號進(jìn)行保護(hù)”、“對存款進(jìn)行監(jiān)控”等任何理由，讓用戶把自己的錢轉(zhuǎn)到某個“特殊”賬戶里，無論是通過網(wǎng)銀、ATM還是直接到營業(yè)廳。 [詳細(xì)]
目前的假冒網(wǎng)址主要形式有w w w .*boc.tk(域名主體為“任意1個字母+boc”)、w w w .boc**.com以及w w w .boc**.tk(域名主體為“boc+兩個字母組合”)等。在登錄網(wǎng)銀時，切不可相信一些不明號碼發(fā)來的銀行信息、銀行網(wǎng)址，或是使用搜索引擎、網(wǎng)上鏈接找到的銀行網(wǎng)址。 [詳細(xì)]
一是短信“善意”提醒。犯罪團(tuán)伙多選擇經(jīng)濟發(fā)達(dá)地區(qū)的用戶為作案對象。這些人防范心理較強，普通詐騙已無法得手，進(jìn)而選擇“密碼丟失索取”“網(wǎng)絡(luò)升級提示”等“善意”提醒誘惑。
二是境外注冊網(wǎng)站域名。所有已發(fā)案件中，嫌犯開設(shè)假網(wǎng)站使用的域名均不在國內(nèi)注冊，都是在境外網(wǎng)站注冊的免費域名。因目前對境外域名注冊行為無法實施有效管理。
三是高仿真網(wǎng)站制作。嫌犯均制作與真實網(wǎng)站相似程度極高的釣魚網(wǎng)站。網(wǎng)民登錄網(wǎng)站后，頁面提示性指引，簡單操作后，網(wǎng)民賬戶密碼就被釣魚網(wǎng)站記錄。
四是迅速轉(zhuǎn)移款項。網(wǎng)銀的動態(tài)口令卡所提供的動態(tài)口令只有時間很短的有效期，犯罪嫌疑人在極短時間內(nèi)完成網(wǎng)銀轉(zhuǎn)賬操作。[詳細(xì)]
鳳凰網(wǎng) 財經(jīng)中心 出品，歡迎收藏
策劃：鳳凰網(wǎng)理財
