招数9　三招应对银行卡短信诈骗

【案例】

2015年1月10日下午，正在家中休息的郑小姐收到一条手机短信：“尊敬的网银用户，你的中行E令【1】将于次日过期，请尽快登录“WWW.bocbt.com”进行升级，给您带来的不便请谅解，详询95566。”

郑小姐正好是中国银行的网上银行用户，她随即拨打了中国银行95566客服电话。不巧的是，客服电话正好占线，于是郑小姐根据短信提示登录了所谓“中国银行”的网址，网页打开后显示的界面正是“中国银行”。根据提示，郑小姐输入了用户名、密码及随机产生的中行E令登录密码，随后页面显示升级成功。

事后，郑小姐感觉事情有些蹊跷，于是，10分钟后，她再次登录中行网银账户，但是却发现自己账上被划走了13880元。

【案例分析】

近年来，随着互联网的发展，以及银联卡的推广，有一些不法分子假冒商业银行或中国银联的名义实施短信诈骗。骗子通常利用手机短信方式以银行客服中心的名义误导持卡人到指定的网站上更改密码。

从相关案件的比较中，发现嫌疑人的作案手段如出一辙。具体说来，可以分为以下三步。

第一步，群发手机短信，谎称受害人的银行E令即将过期，需要升级，并提供一个号称官方网站，实为钓鱼网站【2】的链接。

第二步，链接钓鱼网站。如果受害人根据短信提示，登录指定网页并进行相关操作，该钓鱼网站将通过木马程序盗取受害人的用户名、密码及动态口令。

第三步，盗取市民存款。

【建议】

防范银行卡短信诈骗要三看。

一看发信人号码

各家银行在移动运营方面都登记有专门的短信服务号码，并且号码多与本行的电话银行相关，比如，工商银行的短信服务号码是620195588，建设银行的短信服务号码是620195533，而诈骗者一般是使用普通的手机号码，所以，对于非银行专用号码发来的各种信息，要加强警惕。

二看手机归属地

对于不明短信你可以通过网络查询对方手机的归属地，如果自称是上海银联给你发的短信，而手机归属地是江苏，那么这个短信肯定是诈骗短信。

另外，很多人经常会收到短信提醒，提醒你在某某城市某某商厦消费多少元等，而银行发送的正规短信是不会提示具体消费地址的。

三看提醒内容

银行对客户持银行卡消费是及时扣除的，有些诈骗短信往往煞有介事地说，“你消费若干元，请你核对金额，立即偿还，否则本行将在结算日扣款或加收罚息。”目前客户如果不开通短信银行服务，其银行卡账户的消费等资金变动情况，银行是不会主动通知的。同时贷记卡透支后，银行一般也会按规定直接加收罚息，而不会主动提前通知客户。

按照以上的提示对短信进行辨别，对各种可疑短信谨慎对待，只要不主动回复，或者不将自己的卡号和密码告诉对方，再高明的短信银行诈骗也无法得逞。

【名称解释】

【1】中行E令：由中国银行推出，是一种动态口令牌，是硬件口令牌的一种。它是一种内置电源、密码生成芯片和显示屏、根据专门的算法每隔一定时间自动更新动态口令的专用硬件。

【2】钓鱼网站：通常是指伪装成银行及电子商务等网站，主要危害是窃取用户提交的银行账号、密码等私密信息。