切换至企业用户

网银汇款市民瞬间被“钓”走4万 8招防“被钓”

 

第一次通过网银转账,却被“钓鱼网站”瞬间“钓”走4万元血汗钱,报案后四个多月过去了,无任何消息,广州的许先生这个“史上最长”国庆假期都没过好,仍在期盼警方能早点破案。

眨眼间4万元不翼而飞

许先生说,今年531日,因家里急需用钱,他就把工作几年来积攒的4万元想通过网银汇走。由于之前已开通了光大银行的网上银行,他就用百度搜索光大银行网站,搜索结果显示第一位的就是“光大银行”的链接。“排在首位的应该是比较安全可信的吧”。许先生点开了这个网站,一切看起来都非常正常,页面也很逼真,他没有丝毫起疑,就按照正常程序在页面上输入了账号和密码,并将手机接收的动态指令也输入进去,谁知刚刚输完,4万元就立即被转走。手机接收信息显示,4万元已被转入一个陌生账户。许先生立即意识到:“中招了!”

果不其然,许先生随后火速赶到光大银行网点想要寻求帮助,在工作人员查询下得知,他的钱已被转入一个在甘肃农行开户的账户里,由于转账后钱已被划走,而申请冻结对方账户也很难操作,许先生只好又拿着银行相关证据到荔湾区桥中派出所报案,派出所受理后一晃已过去四个多月,至今毫无音信,许先生感到既难过又无奈。

又是“钓鱼”惹的祸

“很明显这是钓鱼网站。”一位熟悉网银操作的互联网业人士表示,钓鱼网站通常会制作一个和银行页面一模一样的网页,内嵌 “钓鱼”网站链接,所使用的域名也与银行官方网站十分近似,比如模仿中行“boc.cn”的就有“bbo.cn”、“bocnk.com”、“bocpu.tk”等。一旦用户登录钓鱼网站,在不知不觉间,所输入的网银用户名、密码、动态口令等就会被木马程序窃取。犯罪分子用窃取来的真实信息登录银行官网,在动态口令还没来得及更新的时候就将账户金额转走;目前银行动态口令多规定1分钟有效,在1分钟的时间里,犯罪分子若没有来得及转走账上金额,钓鱼网站就会向用户提示系统忙,升级失败等,要求用户重新输入新的动态口令,之后再次窃取信息。在盗走用户资金后,犯罪分子就把资金分散转入数十张卡中,整个操作过程可能仅需几分钟。

“近几年还出现了新的‘钓鱼’形式就是,直接将网页制作成一个转账页面,虽然看起来仍是银行网页,但实际上是转账给某一账户的操作页面,用户输入信息后,就等于亲手把钱转给了骗子。的确让人有些防不胜防。”该人士表示。

过往破获的一些“钓鱼”案件还显示,这些“钓鱼”网站大多在境外注册,使用境外服务器,一旦诈骗成功便不再使用,改用另一域名继续作案。

特别提醒

哪些行为容易“被钓”?

由于钓鱼网站盗取的都是用户真实信息,在通过网银操作时难以识别,所以除了银行和第三方支付机构不断提升网络安全级别、警方加大打击力度外,用户自身防范也显得非常重要。那么,哪些网络行为最容易出险呢?

×错误行为一:通过搜索引擎寻找网银或第三方支付网址。

√正确做法:直接输入银行官方公布的网址并收藏,不用搜索引擎进入网银,不通过第三方渠道进入网银,这样就可以有效避开钓鱼网站。此外,要时常注意网银的官方通知,及时更新安全补丁。

×错误行为二:轻信交易方提供的不明链接,不假思索点击。

√正确做法:卖家发送的链接有可能是木马网站,随意进入可能会遭木马攻击,从而泄露支付账号和密码。用户应登录正确网址,按照购物流程直接在平台内购买、支付。

×错误行为三:将U盾长时间插在电脑上不拔出。

√正确做法:在需要付款时才插入U盾,操作完毕立即拔出,防范被木马程序远程控制U盾进行支付。

×错误行为四:在公开场合如网吧、公用电脑等设备上操作网银等。

√正确做法:最好在个人电脑上进行操作,避免使用公用电脑进行转账、付款等,个人电脑设置开机登录密码。  

高手支招

八招防范“被钓鱼”

一、一定要登录银行的官方网站;

二、在登录网银或是通过购物网站使用网银支付时,网址的前缀应为“https”,而且浏览器上会显示一个“挂锁”图形的安全证书标识。如果使用的网银不符合这两项条件,就不该输入自己的银行账户和密码;

三、银行绝不会通过邮件、短信、电话等方式,要求用户到指定的网页修改密码或进行身份验证,如果收到此类信息请不要相信。如果遇到相关的“网银升级”或“银行系统升级”的短信,要及时拨打银行的客服电话进行确认,不要轻信,同时要特别留意发送短信的端口,如果不是银行的专用端口而是个人的手机号码,诈骗的可能性就非常大;

四、最好对网上银行转账功能进行一定的限制,如每天的最大转账额度以及转账次数等,这样即使一旦网上账户被盗,由于有转账额度限制,也可以防止太大的财产损失;

五、设置网银登录欢迎信息以便确认登录的是正式的官方网站,并养成定期查看网上银行余额的习惯,最好于月末或季末打印网上银行业务对账单;

六、开通一些短信提醒功能,如对网银登录、登录密码连续输错、转账汇款等及时进行短信提醒;

七、及时升级电脑系统补丁和杀毒软件,使用防火墙等网络保护工具,采用正版可靠的杀毒工具并及时升级,定期对计算机进行杀毒处理,保证网银操作环境的安全性。使用Windows操作系统的用户,最好打开Windows系统自带的防火墙,关闭共享和远程功能,以防止恶意程序入侵电脑。不要在不明网站输入银行账号、密码等个人资料,以免被钓鱼网站或网络木马等软件窃取。

八、避免在公共场所(如网吧、机场等)使用网上银行,因为无法知道这些计算机上是否装有恶意程序进行监控。

 “钓鱼网站”四大“歪招”

据警方披露,“钓鱼网站”往往有以下几个特点:

一是短信“善意”提醒。犯罪团伙多选择经济发达地区的用户为作案对象,这些人防范心理较强,普通诈骗已无法得手,进而选择“密码丢失索取”、“网络升级提示”等“善意”提醒进行“高级别”诱惑;

二是境外注册网站域名。所有已发案件中,嫌犯开设假网站使用的域名均不在国内注册,都是在境外网站注册的免费域名。因目前对境外域名注册行为无法实施有效管理;

三是高仿真网站制作。嫌犯均制作与真实网站相似程度极高的钓鱼网站。网民登录网站后,页面提示性指引,简单操作后,网民账户密码就被钓鱼网站记录;

四是迅速转移款项。网银的动态口令卡所提供的动态口令只有时间很短的有效期,犯罪嫌疑人在极短时间内完成网银转账操作。刘薇

 

来源:中国新闻网