山寨银行网站来短信“钓”走密码

假网站和真工行网址只差一个字母,泰城一女士损失3000多元

2013年10月08日　来源：齐鲁晚报
【PDF版】

　　本报泰安10月7日讯(记者　赵兴超)　正在网购化妆品快要支付时,市民李女士突然收到自己的网银密码泄露短信通知,按照短信链接进入网站修改密码却被转走了账户内资金。近日,有多个山寨工商银行网站的山寨网址,忽悠市民修改密码或升级盗窃资金。
　　前几天,家在南关的市民李女士,晚上下班回家吃完饭像往常一样坐在电脑前,打开网站准备淘点打折化妆品。李女士选中一款产品后,开始用工商银行网银支付,还没点支付,手机短信铃声响了起来。短信内容为“您所持有的电子银行密码器正在升级,请登录下列网站(www.icbcq.comcn)及时更新,防止未更新导致被盗,本行概不负责”,李女士没多想,便按照短信的网址登录了该网站,进入网站后,在卡号和密码输入界面依次输入了自己的银行卡密码,紧接着按照提示修改。改完后,李女士又继续自己的网购,可输入网银密码进行最后支付时,怎么也输不对了。先后尝试了三次,密码都错误,李女士的网银被锁定。她这才感觉到和之前到网站修改密码有关,连忙打工行客服热线查询,结果卡内3000多元的余额只剩了几毛钱。客服人员告诉李女士,她可能遭遇了假网站,被人窃取卡密后转走了钱,这些操作快的只要几分钟就能完成。
　　李女士回忆说,她当时登录的工商银行网站,和以往登录时的没有两样,所有的框架和细节都没有引起她的察觉。事发后,她查询到工商银行官网和该网站网址对比,发现只在中间多了一个“q”。记者登录www.icbcq.comcn网站,刚点击就被提醒该网站为假冒中国工商银行网站的一处钓鱼网站,浏览器给出了正确的官方网站。像该假冒网站一样,还有包括www.icbdce.com,www.icbcnm.com和www.icbcq.cn等多个假冒工商银行的网站,基本都已经被甄别后加以提示。
　　记者从银行工作人员处了解到,每隔一段时间就会有新的雷同银行官方网址的钓鱼网站出现,网站界面全部仿冒官网,以短信提示网站升级、电子器升级、密码泄露等引诱市民登录泄露卡密,然后盗取市民卡内资金。其中,晚上8点到12点,是市民网购的高峰期,也是受骗的集中段,市民在精神放松的时间容易放松警惕性而上当受骗。建议市民使用带有过滤钓鱼网站的浏览器,不轻信非官方短信,或者把官方网址收藏后使用时再打开,避免误入假冒银行网站。