近日，中國(guó)銀行網(wǎng)站頻遭多個(gè)“釣魚網(wǎng)站”假冒，假冒網(wǎng)站通過詐騙短信謊稱中國(guó)銀行網(wǎng)銀升級(jí)，進(jìn)而騙取客戶的密碼，造成部分中行客戶受騙。[網(wǎng)友評(píng)論]
犯罪分子利用幾十秒時(shí)間，眨眼間轉(zhuǎn)走受害人存款，多的有數(shù)百萬(wàn)元之巨。這類案件，近期在江蘇、浙江兩地近乎猖獗。 [詳細(xì)]
為什么是中行:動(dòng)態(tài)E令容易被攻破利用， 密碼單一防火墻脆弱，網(wǎng)上銀行無(wú)須密碼即可開通手機(jī)銀行。 [詳細(xì)]
動(dòng)態(tài)口令1分鐘間隔的自動(dòng)更新時(shí)間，相關(guān)人士認(rèn)為留給了作案分子可趁之機(jī)。該人士解釋，如果這名網(wǎng)銀用戶輸入熟練，也許在30秒的時(shí)間里，就將信息輸入完畢，那么剩下的30秒，就給了犯罪分子轉(zhuǎn)賬的時(shí)間，在這個(gè)后30秒的時(shí)間里，中銀實(shí)際上就存在了防護(hù)漏洞。 [詳細(xì)]
中國(guó)互聯(lián)網(wǎng)信息舉報(bào)中心主任助理郝志超介紹說(shuō)，12321舉報(bào)中心近期接到舉報(bào)的這種網(wǎng)絡(luò)騙局實(shí)際是詐騙團(tuán)伙將傳統(tǒng)的“銀行卡異地消費(fèi)”騙局與網(wǎng)絡(luò)釣魚詐騙相結(jié)合后衍生出來(lái)的新騙術(shù)，偽裝性很強(qiáng)。他表示中行系統(tǒng)還是有問題，它有一個(gè)動(dòng)態(tài)eling卡被犯罪分子利用了。 [詳細(xì)]
中國(guó)銀行與公安機(jī)關(guān)建立了打擊電子銀行犯罪活動(dòng)的聯(lián)動(dòng)機(jī)制，落實(shí)網(wǎng)上銀行增加“手機(jī)短信驗(yàn)證碼”以及在系統(tǒng)層面與第三方支付平臺(tái)聯(lián)動(dòng)控制等相關(guān)加固方案等防控措施，推進(jìn)落實(shí)CA證書在網(wǎng)銀高風(fēng)險(xiǎn)交易中的應(yīng)用。 [詳細(xì)]
第一步網(wǎng)銀用戶收到詐騙短信。尊敬的網(wǎng)銀用戶：你的中行E令于次日過期，請(qǐng)盡快登陸www.boczd.com進(jìn)行升級(jí)，給您帶來(lái)的不便敬請(qǐng)諒解，詳詢95566【中國(guó)銀行】。
第二步誘導(dǎo)網(wǎng)銀用戶上“釣魚網(wǎng)站”。詐騙短信中的這則網(wǎng)站www.boczd.com基本和中國(guó)銀行官方網(wǎng)站一模一樣，網(wǎng)銀用戶在登陸“釣魚網(wǎng)站”時(shí)真實(shí)信息被竊取。
第三步快速轉(zhuǎn)賬。犯罪分子用竊取來(lái)的網(wǎng)銀用戶真實(shí)的用戶名、密碼、動(dòng)態(tài)口令、身份信息登陸中行網(wǎng)上銀行官方頁(yè)面，在動(dòng)態(tài)口令還沒來(lái)得及更新的時(shí)候就將帳戶金額轉(zhuǎn)走。當(dāng)在1分鐘的時(shí)間里，犯罪分子沒有來(lái)得及在動(dòng)態(tài)口令變化的時(shí)間之內(nèi)轉(zhuǎn)走賬上金額時(shí)，釣魚網(wǎng)站會(huì)向網(wǎng)銀提示，系統(tǒng)忙，升級(jí)失敗，重新輸入新的動(dòng)態(tài)口令快速轉(zhuǎn)賬。[詳細(xì)]
在登錄網(wǎng)銀或是通過購(gòu)物網(wǎng)站使用網(wǎng)銀支付時(shí)，網(wǎng)址的前綴應(yīng)為“https”，而且瀏覽器上會(huì)顯示一個(gè)“掛鎖”圖形的安全證書標(biāo)識(shí)。如果使用的網(wǎng)銀不符合這兩項(xiàng)條件，就不該輸入自己的銀行賬戶和密碼，如果遇到相關(guān)的“網(wǎng)銀升級(jí)”或“銀行系統(tǒng)升級(jí)”的短信，要及時(shí)撥打銀行的客服電話進(jìn)行咨詢。 [詳細(xì)]
任何國(guó)家機(jī)關(guān)部門、銀行都無(wú)權(quán)向公眾索要賬號(hào)和密碼，而且銀行絕對(duì)不會(huì)以“涉嫌洗錢凍結(jié)賬戶”、“對(duì)被盜用賬號(hào)進(jìn)行保護(hù)”、“對(duì)存款進(jìn)行監(jiān)控”等任何理由，讓用戶把自己的錢轉(zhuǎn)到某個(gè)“特殊”賬戶里，無(wú)論是通過網(wǎng)銀、ATM還是直接到營(yíng)業(yè)廳。 [詳細(xì)]
目前的假冒網(wǎng)址主要形式有w w w .*boc.tk(域名主體為“任意1個(gè)字母+boc”)、w w w .boc**.com以及w w w .boc**.tk(域名主體為“boc+兩個(gè)字母組合”)等。在登錄網(wǎng)銀時(shí)，切不可相信一些不明號(hào)碼發(fā)來(lái)的銀行信息、銀行網(wǎng)址，或是使用搜索引擎、網(wǎng)上鏈接找到的銀行網(wǎng)址。 [詳細(xì)]
一是短信“善意”提醒。犯罪團(tuán)伙多選擇經(jīng)濟(jì)發(fā)達(dá)地區(qū)的用戶為作案對(duì)象。這些人防范心理較強(qiáng)，普通詐騙已無(wú)法得手，進(jìn)而選擇“密碼丟失索取”“網(wǎng)絡(luò)升級(jí)提示”等“善意”提醒誘惑。
二是境外注冊(cè)網(wǎng)站域名。所有已發(fā)案件中，嫌犯開設(shè)假網(wǎng)站使用的域名均不在國(guó)內(nèi)注冊(cè)，都是在境外網(wǎng)站注冊(cè)的免費(fèi)域名。因目前對(duì)境外域名注冊(cè)行為無(wú)法實(shí)施有效管理。
三是高仿真網(wǎng)站制作。嫌犯均制作與真實(shí)網(wǎng)站相似程度極高的釣魚網(wǎng)站。網(wǎng)民登錄網(wǎng)站后，頁(yè)面提示性指引，簡(jiǎn)單操作后，網(wǎng)民賬戶密碼就被釣魚網(wǎng)站記錄。
四是迅速轉(zhuǎn)移款項(xiàng)。網(wǎng)銀的動(dòng)態(tài)口令卡所提供的動(dòng)態(tài)口令只有時(shí)間很短的有效期，犯罪嫌疑人在極短時(shí)間內(nèi)完成網(wǎng)銀轉(zhuǎn)賬操作。[詳細(xì)]
鳳凰網(wǎng) 財(cái)經(jīng)中心 出品，歡迎收藏
策劃：鳳凰網(wǎng)理財(cái)
永和县|
皮山县|
南川市|
和田县|
合江县|
凉城县|
行唐县|
绍兴市|
漳平市|
名山县|
桦甸市|
马尔康县|
定兴县|
高密市|
武川县|
新巴尔虎左旗|
贵州省|
荃湾区|
威信县|
佛学|
西丰县|
黄冈市|
巫溪县|
武功县|
玛纳斯县|
东丽区|
屏东市|
疏附县|
太保市|
缙云县|
肇源县|
沙河市|
清水县|
丰宁|
盐津县|
广平县|
武清区|
确山县|
宁海县|
手游|
扶风县|
