年底五万用户遭遇山寨网银 密码口令勿轻易外泄

　　羊城晚报讯 记者林曦报道：近日，不少不法分子冒充某银行以“升级网银E令（网上银行动态口令牌）”为由实施网络诈骗。据金山网络安全中心发布的安全预警称，近两周访问过该行“山寨网站”的用户已多达5万人。有专家称，此类诈骗手法将传统的短信诈骗与“钓鱼网站”相结合，欺骗性更强。

　　密码口令勿轻易外泄

　　“一条发自‘13213702293’的短信称某银行网银E令已过期，要求立即登录www.bocc.nna.cc进行升级，我随即登录该网址，但却发现根本不是这家银行的网站。”网友黄某向金山安全中心透露，虽然该网站克隆了该行的标志，但页面十分紊乱，所以他立刻警觉地退了出来。据《青岛日报》报道，该市市民刘先生因为收到“E令升级”短信后，登录“山寨网站”而被转走人民币10余万元。刘先生已经向当地警方报案。记者尝试拨打了上述短信的发信号码，均已无法拨通，相关“山寨网站”也都无法登录。

　　网络安全专家李铁军对羊城晚报记者表示，这是一起典型的网络诈骗案例。骗子分工明确，而且流程非常清晰。不法分子冒充银行发送短信，以系统升级为由，诱使他人登录假冒的银行网站，然后要求输入银行卡号和密码。一旦事主照办，则网银用户名、密码及动态口令即被盗取，账户将面临资金损失的风险。不法分子得手后，假冒网站很快就会消失。

　　网银操作需认准官网

　　记者就此致电某银行客服热线。该行广州分行的工作人员告诉记者，确有用户通过热线反映了这个问题，但目前还没有收到被骗钱款的投诉。工作人员提醒用户，。银行所有的短信息都由客服电话系统发出，不会用其他号码发送。另外，银行网址都是唯一的，除此之外都是假冒网站。

　　针对此类诈骗短信，该行官网也挂出了安全提示，提醒用户务必经由银行官网进行网银操作，一旦发现问题要立即报警或致电银行核实。

　　李铁军指出，年终岁末，欺诈网站数量增长迅猛，最新统计数据显示，近两周，互联网上共出现了459个仿冒银行的诈骗网站，共有143230个用户访问过这些网站，其中有52615个用户访问过上述这家银行的仿冒网站。另据网秦“云安全”分析中心统计显示，2010年全年累计截获此类欺诈短信76693条，单月用户举报量突破6000条，其中超过35%的“假银行”欺诈短信中内嵌“钓鱼网站”链接。林曦