不法分子伪造95588发送短信 窃取银行卡号和密码 - 安全公告 - 红黑联盟
不法分子伪造95588发送短信 窃取银行卡号和密码
360手机卫士发布橙色安全预警称，近期多名网友反馈收到来自&95588&的短信，提示&工银电子密码器将失效，请尽快登入某网址进行升级维护&，然而该网址被360安全浏览器检测为假冒工行网银的钓鱼网站。原来，不法分子伪造由&95588&发送的短信，利用钓鱼网站窃取银行卡号和密码，工行客户对此应予以警惕。
图1：骗子假冒工行&95588&号码发送诈骗短信
360安全专家万仁国分析说，之所以出现&95588&发来的诈骗短信，主要有两种可能：第一是手机附近存在&伪基站&，骗子可以用任意号码向接入&伪基站&的手机发送短信；第二是手机系统存在短信欺诈，恶意APP也可以伪造任意号码向机主发送诈骗短信。根据360手机安全报告，市场上主流安卓机型中，94%的机型存在短信欺诈漏洞，而iOS5X版本也存在该漏洞。
据了解，假冒网银升级类的诈骗短信一直都有，但是以&95588&这类银行官方号码发送的诈骗短信，还是&新鲜事物&，近期才集中爆发。由于人们对银行官方号码一般都比较熟悉，很容易轻信由银行号码发来的短信，按照短信中的钓鱼网址去登入网银，就会造成银行卡号和密码泄露，因此这类诈骗短信的危害也是格外严重。
图：360安全拦截诈骗短信中的工行钓鱼网站
&&即便是银行官方号码发来的短信，也不一定是真的，还需要提升安全意识和使用安全软件加以预防。&360安全专家万仁国表示，&电子密码器失效、升级&属于不法分子常用的诈骗术语，如果收到此类短信，应直接打电话联系银行工作人员咨询，或者到银行网点柜台办理，绝对不能通过短信中的网址登入网银。&42万咋被骗？银行卡号、密码给了骗子 - 华商晨报电子版 - 华商晨报多媒体数字报 - 华商晨报新闻网
42万咋被骗？银行卡号、密码给了骗子
　　老人将信息告诉对方后&发现40万被转入“疑似境外卡”&该卡有多笔其他交易记录　　丁照民行长　　■华商晨　　报　华商响网　　记者　陈思　　摄　　■新闻回放　　1月6日，中国工商银行沈阳黄河支行为了一位老人临时锁门半小时。此前，这位老人边打电话边汇款，在ATM机上操作生疏。银行方怀疑老人遇到了电信诈骗，但老人坚称没被骗。7日，老人报案承认被骗42万元。　　首次报道题目：《怀疑老人汇款遇骗局&劝阻无效银行临时锁门》　　本报讯（华商晨报&华商响网记者&李莹莹&王宇）1月6日老人汇出2万元后被制止，之后又是怎样被骗走了40万元？　　昨日，知情人讲述：“1月6日，老人汇出两万元被民警送回家后，他并没有再去任何一家银行给‘骗子’汇款，而是在‘骗子’的诱骗下，将自己的银行卡账号和密码全都告诉了对方。次日，老人查自己的银行账户，发现40万元已全部被转走。紧接着老人再给‘骗子’打电话，对方电话无法接通。”　　直到7日下午，老人来到黄河派出所报案，这才最终确定老人被骗。　　有知情人透露，老人在工行存入对方卡上的两万元被转入一个疑似境外账户的卡上，而后来老人被骗的约40万元也大部分存于这个账户上，目前此卡的相关信息尚无明确查证，只知道是通过网上转账方式操作进行的跨行汇款。从1月6日至9日，这张疑似境外账户的卡上存在很多笔交易记录，打印出来的记录约有两页A4纸（单面），而除了老人的钱之外还有别的交易记录，其中有转入金额，也有转出记录，但多数是转入金额记录，其中交易金额较大数目有几十万元。　　知情人表示，由此可以看出，这张疑似境外的账户也可能是一个中转的卡，因为上面的钱在不断转出。而就老人第一次现金存入的工商银行账号而言，对方可能是偷用他人身份证办理的卡，因为从身份证查看并不是当时打电话者，因此取证工作将有一定难度。　　昨日记者多次联系老人，老人始终不愿接受采访。　　■焦点　　银行卡在老人手　　钱是如何被取走的？　　业内：卡可能被克隆　　老人虽然将银行卡账号、密码信息泄露，但银行卡仍在自己手中，为何钱会被取走？　　银行行业内一名资深人士对此表示，有可能是老人的银行卡被克隆了。　　因为“银行卡复制器”频频被曝光，现在网上搜索“银行卡复制器”已经很难找到卖家的网页链接了。但记者发现，换一个关键词，在网上搜索“银行卡解码器”，立刻就跳出许多以“某某科技”、“某某软件”为名的网站。这些网站大多藏匿在地方论坛或某门户网站的贴吧里。　　华商晨报&华商响网记者&李莹莹　　■专访工行黄河支行行长　　40分钟努力白费了，希望老人不要难过　　昨日下午，记者再次采访了中国工商银行沈阳黄河支行行长丁照民。　　记者：现在很多人都在夸你。　　丁照民：我知道很多人关注，但这只是一件小事，不算什么。我们同行遇到这样的事，也会这么做的。　　记者：想过老人最终被骗这么多吗？　　丁照民：没想过，以为只是那两万呢。　　记者：知道老人又被骗的消息，你现在的心情……　　丁照民：我们尽力了，但没想到老人又被骗了。我们40多分钟的努力白费了……　　今天一整天的心情都不好。　　记者：想过去安慰大爷吗？　　丁照民长：想过，但怕老人压力大，再提起这事心里难受，就没去……希望老人不要难过。　　■银行举措　　防电信诈骗&银行对员工有奖惩机制　　昨日，记者从沈阳多家银行了解到，针对汇款，各银行均有防电信诈骗的提示服务。&&　　据这几家银行的相关人士介绍，这些防电信诈骗举措，一般只适用于在柜台汇款的情况，对于在ATM机上操作的，银行很难做到干预。　　总行外部欺诈风险　　信息系统与公安　　部门网络对接　　对于工商银行防范电信诈骗的方法，中国工商银行辽宁省分行保卫部郭亮处长介绍，目前对工行来说，防范电信诈骗的方法主要有四种方式。　　一是由总行统一下发防电信诈骗安全教育口诀。　　二是利用营业网点LED经常滚动播放，自助银行大厅及营业大厅张贴海报给客户提示。　　三是工商银行总行外部欺诈风险信息系统，与公安部门网络系统对接，公安部相关欺诈信息通过外部欺诈系统传输到基层营业网点平台，即时筛查外部欺诈风险状况并预警和控制。　　“这些信息都是经公安司法部门备案的，如果发现有涉嫌电信诈骗的卡、身份证等信息，在柜台内电脑上会弹出一个对话框：×××涉嫌电信诈骗，提示注意……”郭亮说，这一系统与柜台内相连，但在自助设备上没有提示。　　四是在营业窗口发放《防范电信诈骗安全告知单》，柜员在为客户办理汇款时，还要注意客户神态、举止并询问客户是否认识收款人。　　郭亮介绍，工行皇姑区内各支行去年成功防范七起电信诈骗，涉案金额25万元。　　遇到疑似电信诈骗　　没提醒客户，员工或被问责　　除了四种防范电信诈骗的方式，郭亮处长介绍，该行员工如果没有提醒客户，导致电信诈骗案件发生，那么还将视情况进行问责。　　记者：银行面对阻止电信诈骗有无奖惩机制？　　郭亮：如果员工没有提醒客户，导致电信诈骗案件发生，那么将视情况进行问责。　　记者：面对老人汇款，银行有无提示性服务？　　郭亮：除了柜台人员的提醒，营业厅内LED滚动播放防范电信诈骗。还有自助区ATM机上张贴关于电信诈骗的告知单。　　记者：该事件发生后，想对市民说些什么？　　郭亮：其实表扬工商银行并不重要，重要的是希望呼吁中老年人在来办业务时，请容我们询问一分钟，耐心等一会，我们只是为了让您的资金更安全。　　记者：从银行角度，有哪些建议？　　郭亮：建议相关监管部门联合各家银行，多组织宣传活动，主要针对中老年人，尤其在自助设备上汇款方面，形成防范电信诈骗的良好氛围。　　设“成功阻截风险　　事件专项奖励”　　每年都有员工获奖　　记者了解到，交通银行内部设有一个“成功拦截风险事件专项奖励”。　　一名工作人员告诉记者，虽然这个奖项不是专门针对电信诈骗的，还包括日常保卫等领域，奖励的规格根据风险事件性质、拦截难度、示范效应而定。　　如何确定成功拦截风险呢？工作人员表示，除了调取当时的监控录像，他们也会在回访时询问当事人，此奖项每年一评，定期送审，年终核发，每年都有员工获此奖励。　　提示汇款客户，阅读一份标明各种诈骗途径的提示单，了解更多防诈骗知识，再在单子上进行签字。　　万元以上转账汇款、无卡无存折的客户，拿防电信诈骗安全书给其阅读，提示有风险，对客户交易登记。　　华商晨报&华商响网记者&王宇&马晓鹏　　■委员建议　　银行与公安联网，遇可疑转账账号及时叫停　　本报讯（华商晨报&华商响网记者&常旭）银行应与公安部门联网，帮助百姓对大额转账业务核实收款人身份，防止被骗。　　对于本报报道的《银行锁门劝阻的老人被骗了42万》，沈阳市政协委员王健说，他自己包括身边的家人和朋友，也都接到过骗人的电话、短信，比较普遍的就是发短信提示“我是房东，请把钱打在……卡上”，还有南方口音的人以朋友相称骗钱等，老人受骗的居多。　　对此，王健建议，银行系统应向用户普及银行信贷知识，多做银行卡诈骗案例的宣传，提高百姓的防范意识。　　同时，银行可以与公安系统联网，在市民进行转账业务时，公安部门可以及时提醒该账号是否属于诈骗常用的账号，及时叫停被骗行为，或者协助银行核实收款人身份等。通信系统应通过相应手段，把这些诈骗信息或电话屏蔽掉，从源头上防止居民受骗上当。　　■市民提议　　银行间能否建立一种联动公约？　　有市民提出：如果银行间建立一种联动公约，出现可疑情况时及时相互告知，共同防范，那么可能会在一定程度上会降低此类事情的发生概率。　　也就是说，如果第一家银行发现老人遭遇了电信诈骗并制止，能否及时将情况告知其他银行。　　对此，银行业内人士表示：“这种做法比较理想，因为存取款属于个人行为，银行很难以服务者的立场来约束，也很难判断事实真相。这种公约涉及到多家银行，也是需要时间协调和遵守的。”　　该业内人士建议，预防老年人被骗，最有效的办法还是家人陪在老人身边，多与老人沟通，以及多给老人进行防电信诈骗方面的宣传提醒。　　华商晨报&华商响网记者&徐征&&&&&|&&&&&&&&&&|&&&&&|&&&&&&&&&&|&&&&&
版权所有：海门市人民政府&&& &&&&
&维护单位：海门市信息中心&&&& 地址：海门市北京中路600号&&& 邮编：226100&&&
技术支持：江苏连邦信息技术有限公司&&您是第& 位访问者&
&&&&&&& |&&&
冒充银行客服诈骗高发 切勿泄露银行卡信息&公安局浏览（）&来源：中国海门手机突然收到“银行短信”或者接到“客服电话”，提醒银行卡积分可兑换现金、手机银行将于次日失效、信用卡免费升级、自动扣费等等，你可得当点心。警方发布紧急预警：近期冒充银行客服实施诈骗的警情高发，提醒广大市民切勿相信此类短信，如有疑问直接到银行营业网点或者拨打银行客服电话进行咨询。关键词一：积分兑换礼品或现金尊敬的建行用户：您账户已累计1万积分，请登入手机网查询兑换礼品或5%的现金，逾期无效【建设银行】” 5日，家住市区的王女士收到“95533”发来的短信提醒。当时王女士并没有理会，直到12日下午，王女士在查看整理手机短信时，又看到了这条短信。“显示的号码确实是银行的客服电话。”王女士顺手点击了那个链接，进入网站想查询兑换短信里所说的积分。按照提示，王女士输入了自己银行卡的卡号和密码。一会儿，95533发来一个信息，内有一个验证码，提醒及时输入。王女士输入后，手机又收到银行发来的短信，提醒消费了4762元。　发现银行卡被人盗刷，王女士立即回看之前的那条验证码短信，才发现前面还有“您末位6039的订单，支付金额4762.00元”等字样。她这才意识到自己受骗。关键词二：手机银行次日失效“尊敬的客户：您的手机银行将于次日失效，请登录我行手机网进行认证，逾期失效，敬请留意【招商银行】”12日，在南通市区青年路一公司上班的张女士收到一条“95555”发来的短信。张女士点击该链接进入后，发现网页提醒由于系统升级，需要对手机银行进行重新验证。想到自己之前下载的一个银行软件有时也会提醒升级，张女士就按照对方网页提示进行操作，输入银行卡信息，结果手机上收到一条验证码，输入验证码后，张女士银行卡上9589元存款全部不翼而飞。张女士通过银行查询发现，自己银行卡上的钱被转到一工商银行卡上，随即被人在外地取走。当张女士致电95555时，客服透露，之前银行网站被入侵过。“最主要是‘95555’发来的短信，都在一个记录里，我就相信了。”张女士说，这张卡是工资卡，多名同事也先后收到了这条短信。由于平时银行客服发来的短信提醒她都没有删除，这次收到的短信也在之前的短信记录中。关键词三：信用卡免费升级几天前，在南通港闸区工作的任女士接到一个400开头的电话，对方自称是光大银行信用卡服务中心的工作人员，称任女士的信用记录良好，符合提升信用卡额度的条件，可以将其信用卡额度提高到3万元。任女士没多想就同意了。对方称需要核实任女士的卡片信息，任女士将自己的银行卡号和卡背面的三位数字告诉了对方。没多久，任女士的手机连续收到4条短信提醒，均是要求其输入动态密码的消费短信提醒，每笔均为5000元。“工作人员”在电话中称，任女士的资料已经审核通过了，这是银行正在为其提升额度，所有透支的钱很快就会返还。任女士当即将动态密码告知了对方。挂断电话后，任女士越想越不对，于是报了警。民警查询后发现，任女士的信用卡被不法分子在第三方支付平台通过快捷支付的方式，在5分钟不到的时间里转账消费2万元。关键词四：定期自动扣费外地来通的小刘在海安一家公司打工，平时喜欢网购。5日，小刘接到一个陌生电话，称是淘宝网店的客服，询问小刘此前购买的一条裤子有无收到，是否为本人签收。小刘回答说，已经收到了，但是门卫代签的。对方当即称，当时别人代签时出了差错，在他们公司批发业务栏打了勾，现在银行每月都会自动从其银行卡上扣款500元。“他问我要不要取消这个业务，我就同意了。”小刘将自己的浦发银行卡号告诉了对方。　挂掉电话没多久，小刘接到“+”打来的电话，“工作人员”询问小刘为何要取消该项业务。小刘解释原因后，对方以查询有无扣费为由，询问到小刘的银行卡余额有7500元。随后，便以“取消业务”的名义让小刘登录自己的支付宝，输入所谓的“代码”和“验证码”，先后两次共转出7400余元。警方介绍，此类犯罪中，不法分子利用伪基站设备或者改号软件，伪造银行客服号码，向手机用户发送诈骗短信或拨打电话，诱使受害人点击短信中的网址链接，进入一个真假难辨的假冒银行网站，输入或告知对方自己的银行卡号、密码、验证码等相关信息，进而实施盗刷或转账。据南通市公安局反通信网络诈骗信息中心统计，11月1日以来，冒充银行客服实施诈骗的案件占全市通讯网络诈骗案件的近2成。目前，警方正在对该系列案件进行全力侦查。警方同时提醒广大市民，除了转账交易等，银行一般不会主动要求客户提供密码等信息。一旦收到含有上述四个关键词的短信或者电话，一定要多留个心眼，如有疑问可直接到银行营业网点或拨打银行客服电话进行咨询。&
您所处的位置&&