警惕假银行网站发出的诈骗短信

　　核心提示

　　“尊敬的用户：我行网站已升级，请尽快登录网上银行进行动态密码维护，以确保您的资金安全……”，或者“我银行网银动态口令将于次日过期，请您尽快登录中国银行的官方网站进行升级”。

　　读者朋友，您收到过这样的手机短信吗？如果收到了，那您可要小心了，这很可能是骗子利用“假银行网站”骗钱。据了解，近日短信诈骗手法进一步升级，化身“钓鱼网站”，在全国各地频发骗取客户密码、盗窃网银，给群众造成重大经济损失。为此，沈阳市公安局网络警察支队支队长李钢城2月10日接受本报记者采访，提醒市民：不要相信那些不明邮件、短信和电话发布的金融信息。

　　调查

　　假银行网站疯狂“钓鱼”

　　据报道，去年以来，假银行网站开始在全国各地疯狂钓鱼：

　　去年12月9日，浙江绍兴连续发生6起网上银行盗窃案件，累计案值上百万元。受害人都是收到陌生手机号码发送的短信，提示其银行网银动态口令将于次日过期，让其尽快登录银行的官方网站进行升级。受害人在按照短信提示的网址登录该网站并按照指引操作后，其网银账户内款项被迅速转走。

　　今年1月，武汉吕先生收到一条来自“中国银行”的手机短信，提示他“尽快登录网上银行进行动态密码维护，以确保您的资金安全”。结果，根据提示访问短信内嵌的链接之后，他输入银行卡号、密码和验证码，卡内的500元现金已被转走。

　　……

　　另据全国统计显示，2010年累计截获“假银行”类欺诈短信76693条，单月用户举报量突破6000条。广东以超过22.4%比例位居全国之首，北京（10.1%）、福建（7.0%）、四川（6.1%）、浙江（5.7%）等地紧随其后。

　　分析

　　骗子披着“善意”外衣

　　在沈阳，尚未有类似的报案，但并不意味着“钓鱼网站”还很遥远。

　　“这种针对中国银行网银动态口令卡的智能型网银盗窃侵财型案件，已呈高发态势，并且正在以惊人的速度向全国蔓延。”据市公安局网络警察支队支队长李钢城分析，此类案件的主要特点是：将诈骗与盗窃手段相结合，且犯罪嫌疑人对银行业务流程及互联网应用技术都有较深的了解。综合分析此类案件，有以下几个特征

　　“善意”，打消受害人的戒备心理。犯罪分子短信群发的内容表面看只是一条“善意”的提醒，很有诱惑性，往往让大家疏于防范。像“密码丢失索取”、“网络升级提示”等提示，让网民不知不觉地掉进陷阱。

　　“仿真”，难以辨别真伪。那些“钓鱼网站”制作极为精美、与真实网站相似程度极高、普通用户无法识别。网民登录网站后，网站页面就会跳出相应的提示性指引，只要简单一操作，账户密码已被“钓”走。

　　“高效”，网银款项被转移。犯罪分子在获取网银账户密码后，迅速登录真实银行网银网站几秒钟内就窃取了资金。而且，由于此类犯罪具有极强的欺骗性，犯罪分子整个作案过程不与受害人见面，全部通过网络完成，公安机关侦破案件有很大难度。

　　“隐蔽”，境外注册网站难监管。在已发案件中，那些假银行网站所使用的域名都不在国内注册，多是在境外网站注册的免费域名。而目前对境外域名注册行为还无法实施有效管理，犯罪分子借此得以“藏身”。

　　提醒

　　到“官网”查询有保障

　　针对此类案件，李钢城说，网民的自我防范最重要，不要相信不明邮件、短信和电话发布的金融信息。“要有主动怀疑意识和求证意识，一旦收到这样的短信，应主动登录有关银行的官方网站，一查询就真相大白。根据警方掌握的情况，在官方网站上进行正确操作交易，安全是有保证的。”据他分析，“由手机短信而引发的骗局，其本质都是"纸老虎"一捅就破。而一些诈骗形式之所以能成功，就在于其新鲜性，这也是诈骗形式不断升级的原因。我们只要以不变应万变，无论你发什么样的短信，我都主动去到银行官方网站甚至到银行实地核实一下，就会减少上当受骗的几率。此外，大家收到这样短信，也可以跟公安机关联系、举报，也能辨别真伪……”

　　一些网民还提出，电信部门也应该“负起责任”。一位网民说，犯罪分子利用短信、电话、虚假网站等诈骗工具，都与电信部门有关系，希望电信部门能加强管理，对可疑用户进行调查，保障网民的利益。本报高级记者 伏桂明