网银新骗局 借中行“安全升级”转光你的钱(图)

2011年01月24日11:38 | 中国发展门户网 www.chinagate.cn | 给编辑写信 字号:T|T
关键词: 网银 转光 钓鱼网站 中国银行 安全升级 安全服务 动态口令 犯罪分子 中行e令 官网

原本的安保服务咋成了“钓鱼诱饵”?

记者了解到,中行E令,是由中国银行推出的一种硬件动态口令牌。它由内置电源、密码生成芯片和显示屏等组成,根据专门的计算法则,每隔60秒会自动更新一个动态口令,要求用户在60秒内输入,以保障网银操作安全。此次网银诈骗,绝大部分案例都以“中行E令”为幌子,这也引起了不少受骗用户的强烈不满。他们表示,“中行E令”本是银行提供的一种安全服务,现在反而被犯罪分子利用,银行方面对此也负有监管不力的责任。

此外,由于在木马钓鱼的作用下,犯罪分子能和用户的电脑实现同步,号称动态安保的“中行E令”此时已形同虚设,不少用户也在质疑这项服务的必要性。据了解,目前,国有商业银行中,只有中国银行大范围使用动态口令牌,工行、建行、农行、邮储银行等商业银行以与计算机硬件连接的U盾或K宝为主。省内发生的这100多起诈骗案,主要针对“中行E令”用户实施的。

对于这些质疑和不满,省公安厅有关负责人表示,现在市民使用的网银应该是安全的,因为迄今为止,还没发现利用网银的技术漏洞,攻破网银防护网实施诈骗的情况。如果真的出现这种情况,网银方面要承担责任。

而中行有关人士则强调,中行对个人网银账户的安全防范是获得国家有关部门认可的,是安全可靠的。诈骗发生,主要是用户登录假网站,被骗取密码和动态口令所致。如今,他们已在网银转账业务上增设防线,1月21日起,大幅降低用户单笔转账金额;自动向用户发送交易口令确认码,一旦有人从某个账户上转账,系统会提示用户,只有用户确认后,才能转,防止诈骗得逞。

防范-

用网银最好手工输入网址

省公安厅副厅长王琦说,针对近期出现的以“中行E令升级”为名的电信诈骗,省公安厅迅速采取有针对性措施,加紧破案,现已调集了全省打击电信诈骗犯罪的专家能手,会同各市公安刑侦力量,全力投入对犯罪资金流、信息流的追查,目前南京、无锡、苏州等地在多起案件上取得突破,并已派出多个工作组分赴外省展开深入侦查。

王琦告诉记者,江苏警方对假冒中国银行官网的涉案网站,已采取封堵、屏蔽措施,严防连续诈骗作案。同时,协调中行在它的官方网站发布“关于防范欺诈短信诱骗客户登录假冒中行网银的安全提示”。针对“中行E令升级”电信诈骗对象的特定性,也已协调相关部门,向全省中行网银客户发送了防诈骗手机短信,揭示犯罪手段,谨防上当受骗。此外,还要求民警对容易上当的中年妇女加强提醒。

对市民,尤其是网银用户来说,要仔细甄别不明来历的短信,银行所有相关的业务信息只会通过官方短信平台,以及官方网站发布,请市民切勿相信任何陌生手机发来的短信;特别在录入网银卡号、密码和动态口令时,更要仔细核对。如果市民因一时不慎而上当受骗,无论损失金额大小,都要尽快报案,全面提供诈骗手机号码、短信内容、“钓鱼网站”、银行账号等涉案信息,以便警方迅速破案,追回损失。警方欢迎通过互联网信箱、110电话等途径举报线索,对举报查实有功的,按规定给予奖励。

省公安厅有关人士进一步提醒说,这类诈骗得逞,第一步是市民没登录正确的银行官方网站,而是登录一些不明网址的“钓鱼网站”。目前,犯罪分子使用的“钓鱼网站”多是在正规官方网站www.boc.cn的基础上,添加字母或修改后缀变成的,如www.bocip.tk,www-bocsw.tk,www.bocbt.com,www.bocqg.com等。因此,市民办理网银业务时要擦亮眼睛,千万不要轻易使用搜索找到的某某银行网站,最保险的办法是,直接在地址栏中手工输入银行的官网地址。(于英杰)

   上一页   1   2  


返回顶部文章来源: 扬子晚报