银行“钓鱼网站”沪上重现 误登网站瞬间没了70余万

ta91

一度猖獗的银行“钓鱼网站”，在新年伊始又在沪上重现，而此次短信诈骗又现新花招：骗子以“E令升级”为借口，诱骗市民登录假网址，趁机盗取网银密码，再将被害人银行账户内的资金转走。昨天，家住长宁区的张小姐就焦急万分地向记者求助，据称因其轻信了诈骗短信，误登网站瞬间被转走了70余万元。 本报记者 顾卓敏
<p style="TEXT-ALIGN: center">　　</p>
<p style="TEXT-ALIGN: center">　　假<span id="stock_sh601988"><a class="keyword" href="http://finance.sina.com.cn/realstock/company/sh601988/nc.shtml" target="_blank">中国银行</a></span><span id="quote_sh601988">(<font color="black">3.22</font>,<font color="black">0.00</font>,<font color="black">0.00%</font>)</span>网站比真的中行网址多了‘cr’两个字母。</p>
<p>　<strong>　收到短信错登网站</strong></p>
<p>　　昨天下午1点左右，家住长宁区的张小姐突然收到一条短信：“尊敬的网银用户，您申请的中行E令卡即将过期，请您尽快登录www.boccr.com进行升级，给您带来不便敬请谅解。【中国银行】”</p>
<p>　　信以为真的张小姐，马上登录了对方提供的“中国银行”网站，并根据网页上的升级提示输入网上银行的用户名、密码及动态口令进行登录。“登录失败”——在反复尝试后，张小姐发现始终无法正常完成系统升级。“当时以为是网络繁忙导致无法完成操作，所以就关闭了网页，准备过一段时间再上去试试。”张小姐告诉记者：“当我再次登录‘中国银行’官方网站查询时，却发现我账户里的70余万现金已消失得无影无踪了。”</p>
<p>　　此时才恍然大悟的张小姐意识到，自己上当了。“我再仔细看了一下短信，发现上面的中行网址多了‘cr’两个字母，也就是说我登录的是骗子克隆中行的网站。”在意识到自己被骗之后，急于挽回损失的张小姐立即向长宁区定西路派出所报案。</p>
<p>　<strong>　冻结账户已来不及</strong></p>
<p>　　昨天下午4点左右，仍在派出所的张小姐致电本报，并就此事向记者求助。“照例说银行有冻结账户的权利，而根据警方目前掌握的信息，骗子转账的账户开户地在广州。”张小姐告诉记者：“所以我立即就打电话给中国银行广州分行，希望他们能够冻结这个账户，但是对方却说了一堆我听不懂的话，然后把我推到了上海这边。”结果这一来一回，张小姐打了几十个电话却依然没能冻结这个“可疑账户”。</p>
<p>　　在了解了前因后果后，记者与中国银行上海市分行取得联系。“不是说银行不肯冻结可疑账户，而是说，现在冻结已经来不及了”，相关人士表示：“一般情况下，由钓鱼网站实施的网络诈骗在一分钟内客户的资金就会被转走，而之后骗子又会把钱分拆成多笔小金额转入不同的账户。因此，在这种情况下，银行现再冻结账户已经没有意义了。”</p>
<p>　　同时，中国银行方面也表示：根据客户的信息显示，其开户地是中行长宁支行。“我们会立即联系长宁支行分管张小姐的客户经理，了解其账户的情况，并跟踪此事的进展。”</p>
<p>　<strong>　银行再发安全提示</strong></p>
<p>　　“现出这种克隆网站，不仅是对于客户资金安全的一种威胁，同样也是对银行信誉的极大危害。”昨天，中国银行相关人士在接受记者采访时就坦言：“发生今天这种情况，对于客户来说是很痛心的事情，而银行被牵扯在内也感到很冤枉。但是，此事既然发生了，我们就要引起重视。”</p>
<p>　　据记者了解，一方面，中行上海支行会将此事上报给中国银行北京总行，并由总行上报银监会；另一方面，对于中国银行而言目前最重要的是尽快把这个“钓鱼网站”屏蔽掉。但中行有关人员也表示：“这个屏蔽网站也不是说我们想关就能关的掉的，也必须上报总行，由总行跟相关部门联系，才能将其屏蔽。”确实，截止记者截稿前，www.boccr.com这个 “钓鱼网站”仍然能被正常打开。</p>
<p>　　此外，针对昨天张小姐资金被盗的问题，中国银行上海分行方面表示，会就“防范欺诈短信诱骗客户登录假冒中行网银”的情况再一次以短信的方式向客户进行安全提示。而记者昨晚7时许，也在中国银行官方网站的“最新公告”中看到了以红色字体醒目标注出的 “关于防范欺诈短信诱骗客户登录假冒中行网银的安全提示”。</p>
<p><strong>　　新闻延伸</strong></p>
<p><strong>　　钓鱼网站也在提醒市民“谨防受骗”</strong></p>
<p>　　为了一探“钓鱼网站”的虚实，昨天记者根据www.boccr.com的域名进入了“中国银行”的克隆网站。打开页面，窗口栏上赫然显示“中国银行全球门户网站”，而从网页的排版布局、信息内容甚至是网页显示的标志都与中国银行正宗的门户网站(www.boc.com)没有丝毫区别。</p>
<p>　　当记者尝试点开，“钓鱼网站”上的关于“公司金融服务”、“个人金融服务”等各项信息时，更惊异地发现，居然每一个链接都能打开相应的页面，并且内容也与真实的网页信息没有任何出入。这就意味着，如果不注意域名的细微差别，光从网页本身的内容来看，市民很难发现这是一个克隆的“钓鱼网站”。</p>
<p>　　更具有讽刺意味的是，记者还在“钓鱼网站”的服务公告中发现了一条名为 《关于防范短信等方式欺骗客户登录钓鱼网站的安全提示》的公告，以显示自己的“正牌”地位。公告称，近期接到客户反映，有不法分子通过短信等方式发布欺诈信息，以我行“系统升级”或“动态口令牌过期需进行信息维护”等为由，诱骗客户登录假冒网站，骗取客户网银用户名、密码及动态口令，盗取客户账户资金。更“好心”提醒广大客户增强安全意识，不要相信不明来源的邮件、短信和电话，务必通过中国银行门户网站www.boc.cn这个正牌网站登录网银。</p>
<p>　<strong>　相关提醒</strong></p>
<p><strong>　　银行——</strong></p>
<p>　　●市民应尽可能熟悉各家银行的客服中心电话，不要轻易相信其他电话号码发来的“风险提示”。对可疑的语音电话或短信不要回应，请立即拨打110报警或致电银行客户服务热线95566进行咨询、核实。</p>
<p>　　●针对昨天发生在张小姐身上的这种错过冻结可疑账户遗憾，银行方面也提醒市民，一旦发生资金被盗情况，在第一时间就应该跟银行联系，以便银行在有效时间内采取措施，对可疑账户进行监控，尽最大可能帮助客户挽回损失。</p>
<p>　　<strong>专业支付平台——</strong></p>
<p>　　●核对网址，看是否与真正网址一致；</p>
<p>　　●选妥和保管好密码，不要选诸如身份证号码、出生日期、电话号码等作为密码，建议用字母、数字混合密码，尽量避免在不同系统使用同一密码；</p>
<p>　　●做好交易记录，对网上银行、网上证券等平台办理的转账和支付等业务做好记录，定期查看“历史交易明细”和打印业务对账单，如发现异常交易或差错，立即与有关单位联系；</p>
<p>　　●管好数字证书，避免在公用的计算机上使用网上交易系统；</p>
<p>　　●对异常动态提高警惕，如不小心在陌生的网址上输入了账户和密码，并遇到类似“系统维护”之类提示时，应立即拨打有关客服热线进行确认，万一资料被盗，应立即修改相关交易密码或进行银行卡、证券交易卡挂失；</p>
<p>　　●通过正确的程序登录支付网关，通过正式公布的网站进入，不要通过搜索引擎找到的网址或其他不明网站的链接进入。</p><!-- news_keyword_pub,stock,sh601988 --><br/>相关报道：<a href="http://sh.sina.com.cn/news/f/2009-03-16/1459108536.html" target="_blank">国内IT业首次联手“围剿”木马、钓鱼网站</a><font color="gray">&nbsp;2009-03-16 14:59:23 </font>
<div align="center">&nbsp;</div>

雪碧

大家警惕！

阿文

开了网银的卡卡里还存这么多钱