­　　銀行官方客服號(hào)碼發(fā)來的短信，沒想到竟然是詐騙短信！連日來，不少市民向本報(bào)記者反映，稱接連收到以銀行官方客服號(hào)碼發(fā)來的積分兌換的短信，咨詢后才發(fā)現(xiàn)居然是詐騙網(wǎng)站，這類以官方身份出現(xiàn)的短信，很多時(shí)候卻讓消費(fèi)者“真假難辨”。

­　　對(duì)此，廣州警方表示，此類作案手法詐騙短信息內(nèi)容涉及網(wǎng)銀升級(jí)，都是通過“偽基站”群發(fā)，并在短信中內(nèi)置惡意網(wǎng)址鏈接，誘騙事主輸入銀行賬號(hào)密碼等信息，然后在事主手機(jī)中安裝木馬病毒，用于盜取手機(jī)支付驗(yàn)證碼，從而完成盜取事主銀行卡存款。

­　　警方破獲：假稱網(wǎng)銀升級(jí)詐騙案

­　　“最近如果你的手機(jī)收到某銀行等發(fā)來的短信，并發(fā)來一個(gè)網(wǎng)址，讓你進(jìn)行實(shí)名補(bǔ)錄、升級(jí)等，大家千萬別打開網(wǎng)站進(jìn)行操作，否則你卡上的錢很有可能被別人轉(zhuǎn)走了?！弊蛉?，市民何女士的朋友圈里不時(shí)出現(xiàn)這樣一條“預(yù)警信息”。記者在何女士轉(zhuǎn)發(fā)的“預(yù)警信息”上看到，名為“106057095588”的聯(lián)系人稱，“尊敬的工行用戶：您的電子密碼器于次日失效，請(qǐng)速登入手機(jī)維護(hù)網(wǎng)站wap.icbcap.com進(jìn)行更新。給您帶來不便，敬請(qǐng)諒解！”落款為“工商銀行”。

­　　“這屬于偽基站詐騙，一旦受害人點(diǎn)擊后便在其手機(jī)上植入獲取銀行賬號(hào)、密碼和手機(jī)號(hào)的木馬，從而進(jìn)一步實(shí)施犯罪。”警方介紹，去年6月，市公安局網(wǎng)絡(luò)警察支隊(duì)曾了解到，當(dāng)時(shí)一段時(shí)間內(nèi)以網(wǎng)銀升級(jí)為名進(jìn)行詐騙的警情相對(duì)突出。案發(fā)時(shí)，事主均收到95588、95533等銀行客服號(hào)碼發(fā)來的短信，稱其網(wǎng)銀將于今日過期，請(qǐng)手機(jī)登錄“wap.ibagq.com”等類似網(wǎng)站進(jìn)行升級(jí)。當(dāng)事主登錄這些網(wǎng)站，按網(wǎng)站提示上傳自己的銀行卡賬號(hào)、密碼、手機(jī)號(hào)、驗(yàn)證碼等關(guān)鍵信息后，發(fā)現(xiàn)銀行卡的資金被轉(zhuǎn)走。

­　　相關(guān)嫌疑人相繼落網(wǎng)后，對(duì)利用“偽基站”進(jìn)行詐騙的事實(shí)供認(rèn)不諱。“初步核對(duì)該團(tuán)伙涉及案件5宗。”警方稱，犯罪嫌疑人蘇某為該團(tuán)伙負(fù)責(zé)人，通過互聯(lián)網(wǎng)域名提供商注冊(cè)了多個(gè)仿冒銀行的虛假域名，利用這些域名建立大量仿冒的銀行虛假網(wǎng)站，如“wap.ibagq.com、wap.ibbgn.com、wap.ibbgb.com”等。然后，該團(tuán)伙通過互聯(lián)網(wǎng)聯(lián)系上楊某，讓其找人發(fā)“偽基站”短信；楊某通過互聯(lián)網(wǎng)買來“偽基站”設(shè)備，并找到劉某和沈某，讓劉某等人租車在廣州天河、越秀區(qū)一帶通過“偽基站”設(shè)備，向周邊地區(qū)發(fā)送大量的虛假銀行客服短信，欺騙事主登錄虛假銀行網(wǎng)站并上傳銀行卡賬號(hào)、密碼、手機(jī)號(hào)等關(guān)鍵信息。嫌疑人在騙取上述的事主關(guān)鍵信息后，直接將錢轉(zhuǎn)賬到其管理的銀行卡內(nèi)。

­　　無獨(dú)有偶 冒充銀行通知網(wǎng)銀失效

­　　持卡人李先生最近收到一條短信，同樣是來自“95588”，“尊敬的工行用戶：您的網(wǎng)銀將于今日失效，請(qǐng)及時(shí)登錄www.lcdpx.com進(jìn)行升級(jí)維護(hù)，給您帶來不便敬請(qǐng)諒解【工商銀行】”。看到這條短信，李先生心想自己的網(wǎng)銀的確已經(jīng)2年沒有使用了，會(huì)不會(huì)是真的過期了？對(duì)此，工行工作人員介紹，工行的網(wǎng)銀并不會(huì)過期，U盾等電子銀行工具雖有一定期限，但在官方網(wǎng)站上可以辦理延期。

­　　據(jù)了解，其他銀行的網(wǎng)銀也不會(huì)過期，這樣的短信肯定也是詐騙短信?！白鹁吹挠脩簦耗謾C(jī)銀行將于今日失效，請(qǐng)立即登錄我行網(wǎng)址Wap.cnxcm.com重新補(bǔ)錄驗(yàn)證，逾期銀行卡作廢處理?！笔聦?shí)上，從去年至今，不少市民反映收到此類短信。有市民根據(jù)提示登錄后輸入銀行卡號(hào)、密碼和驗(yàn)證碼，發(fā)現(xiàn)銀行卡內(nèi)資金被轉(zhuǎn)至陌生賬號(hào)。

­　　警方：“偽基站”詐騙誘騙性強(qiáng)

­　　據(jù)了解，警方所繳獲的“偽基站”屬于新型設(shè)備，具備體積小、便攜帶、易隱蔽、可遙控、功率大等特點(diǎn)?！皞位尽敝挥蠥4紙大小，最大發(fā)射功率強(qiáng)，可使用遙控器控制“偽基站”電源開關(guān)，并通過手機(jī)以WIFI方式聯(lián)網(wǎng)控制“偽基站”設(shè)備，將編輯好的短信發(fā)送到“偽基站”進(jìn)行群發(fā)。

­　　與以往利用“偽基站”設(shè)備簡(jiǎn)單發(fā)送涉黃、賭博、發(fā)票或商業(yè)廣告短信給用戶不同，相關(guān)團(tuán)伙仿冒10086、95588、95533等客服號(hào)發(fā)送短信，詐騙手法仿真度高、隱蔽性強(qiáng)，更具技術(shù)性、誘騙性、高效率，欺騙成功率較高，活動(dòng)范圍大，影響面廣。不少市民收到短信后，乍一看還信以為真，因此上當(dāng)受騙者眾，涉案金額巨大。

­　　專家：釣魚網(wǎng)站引用戶提交個(gè)人信息

­　　獵豹移動(dòng)安全專家李鐵軍介紹，犯罪分子詐騙的手段，“一是釣魚網(wǎng)站騙取網(wǎng)銀或個(gè)人信息；二是欺騙下載‘?dāng)r截馬’病毒；三是通過黑色產(chǎn)業(yè)鏈買賣個(gè)人信息，定向投放攔截馬。三種手段會(huì)有騙術(shù)上的變形，但作案手法基本一致?！币簿褪钦f，詐騙分子會(huì)使用釣魚網(wǎng)站引誘用戶提交個(gè)人信息，并下載手機(jī)病毒。由于犯罪嫌疑人配置的服務(wù)器存在安全漏洞，安全人員成功登錄，并訪問到后臺(tái)數(shù)據(jù)庫，發(fā)現(xiàn)了成千上萬名受害者提交的詳細(xì)個(gè)人信息和銀行卡信息，包括：姓名、身份證號(hào)、開戶行、銀行卡號(hào)、取款密碼（信用卡有效期、CVV碼）。目前捕獲的攔截馬全部是安卓病毒，但蘋果用戶一樣會(huì)被釣魚網(wǎng)站欺騙，如果在詐騙分子的網(wǎng)站上輸入了銀行卡號(hào)或驗(yàn)證碼等信息，也會(huì)被詐騙分子盜取錢財(cái)。

­　　近期發(fā)現(xiàn)的幾種詐騙短信類型：

­　　1.銀行卡有積分兌換。犯罪團(tuán)伙群發(fā)短信，謊稱用戶銀行卡積分到期或可以直接兌換現(xiàn)金，利用少數(shù)民眾貪圖小利的心理，騙取銀行卡信息。

­　　2.系統(tǒng)維護(hù)，網(wǎng)銀失效。銀行網(wǎng)銀使用客戶多，也更容易上當(dāng)受騙。犯罪團(tuán)伙以銀行系統(tǒng)維護(hù)、網(wǎng)銀失效、U盾過期等為由，通過提供錯(cuò)誤網(wǎng)站獲取用戶銀行卡卡號(hào)密碼。

­　　3.優(yōu)惠退款，無故轉(zhuǎn)賬。這一類的詐騙短信較為多見，大多以所謂的“購(gòu)置稅優(yōu)惠退款”、大數(shù)目轉(zhuǎn)賬等手段進(jìn)行詐騙，而很多用戶在收到此類短信前后確實(shí)有過消費(fèi)、轉(zhuǎn)賬等銀行卡業(yè)務(wù)操作，所以更容易引起恐慌。

­　　4.中獎(jiǎng)消息，免費(fèi)獎(jiǎng)品。犯罪團(tuán)伙以用戶中獎(jiǎng)為由，提供巨額獎(jiǎng)金和豐厚獎(jiǎng)品，滿足用戶天上掉餡餅的美夢(mèng)，然后要求用戶核對(duì)身份信息、銀行卡信息或者預(yù)付郵費(fèi)、保險(xiǎn)金等，這些都屬于詐騙。

­　　提醒：短信附加網(wǎng)站能不點(diǎn)就不點(diǎn)

­　　廣大手機(jī)用戶如何提高防騙意識(shí)？辦案民警說，當(dāng)用戶發(fā)現(xiàn)手機(jī)在無信號(hào)的情況下仍然會(huì)收到推廣、中獎(jiǎng)、銀行等相關(guān)短信，很可能用戶所在區(qū)域被“偽基站”覆蓋，請(qǐng)認(rèn)真仔細(xì)甄別短信內(nèi)容的真實(shí)性。不要輕信任何號(hào)碼發(fā)來涉及銀行賬號(hào)和轉(zhuǎn)賬的短信，更不可向任何陌生賬號(hào)轉(zhuǎn)賬。

­　　通常來說，詐騙短信都會(huì)附加一個(gè)鏈接，看起來極有迷惑性。但即便再像，也是假的。據(jù)了解，無論哪家銀行，如果發(fā)送的短信附加網(wǎng)址，肯定是官網(wǎng)，比如工行是“www.icbc.com.cn”而收到的短信是“wap-icbcnj.com”，盡管都有icbc的字樣，但細(xì)心的市民還是會(huì)發(fā)現(xiàn)不同。這樣短信由于迷惑性高，很容易被當(dāng)成真的。由于國(guó)內(nèi)注冊(cè)域名的費(fèi)用非常低，很多不法分子往往使用和真實(shí)網(wǎng)址非常相似的域名，其網(wǎng)站LOGO、圖標(biāo)、新聞內(nèi)容都以假亂真，比如“1cbc”，客戶確實(shí)難以判斷。

­　　如收到疑似詐騙短信，該如何辨別真?zhèn)文兀抗ば泄ぷ魅藛T介紹，市民如果收到這樣的短信，首先不要輕易點(diǎn)擊鏈接，能不點(diǎn)就不點(diǎn)，不要讓錢包為好奇心買單。如果真的有點(diǎn)擊的必要性，最好是自己打開官網(wǎng)，然后找相關(guān)的內(nèi)容。