觉得电话号码不对,谁都会对要求登录网站升级系统的电话和短信不屑一顾,而骗子竟然能假冒官方号码发送诈骗短信,这让乌鲁木齐市市民宦丽雯确信不疑。“升级系统”后,宦丽雯卡内的几十万元资金在几分钟内不翼而飞。
“9”字开头的电话也有山寨版
近日下午一天的6点半,宦丽雯收到了一个“9”字开头的银行客户短信。“短信说我的银行电子密码器即将失效,让我登录银行网站升级系统。”宦丽雯说,当天晚上,她首先点开了这家银行的官方网站,在网上,她并没有找到电子密码器的升级链接,之后她打开了在短信里显示的“银行网站”网址。
在短信显示的“银行网站”里,她按照要求输入了自己的卡号、身份证号、联系方式以及密码,很快页面显示开始升级。不过,她最终等到的不是电子密码器升级成功的消息,而是自己卡内几十万元的资金全部被转走的通知。宦丽雯立即向公安机关报了案,目前案件正在侦办中。
记者了解到,被冒充的这家银行的电子密码器使用期限是5年,目前还没有过期失效的电子密码器,即使电子密码器真的失效,客户也必须前往柜台进行更换,没法通过其他途径进行所谓的“维护更新”。
宦丽雯说,以前自己接到过很多这样的短信,因为来电都是一个手机号或者是“0”字开头的一长串号码,所以她从未理会过,而此次之所以大意,是因为出现了和银行客服电话一模一样的电话号码。
360安全专家分析说,之所以出现“9”开头发来的诈骗短信和电话,主要有两种可能:第一是手机附近存在“伪基站”,骗子可以用任意号码向接入“伪基站”的手机发送短信;第二是手机系统存在短信欺诈漏洞,恶意APP也可以伪造任意号码向机主发送诈骗短信。
由于以“9”这类银行官方号码发送的诈骗短信还是“新鲜事物”,人们对银行官方号码一般都比较熟悉,所以很容易轻信这类短信,从而造成资金的损失。
发生意外及时冻结账户
“目前我们了解到的最常见的银行卡诈骗都是手机和电话诈骗,犯罪分子会利用手机短信或电话等方式,假冒政府人员、银行人员、亲友等,编造虚假情景诱骗持卡人通过柜台、自动取款机等渠道将卡内资金转入不法分子提供的账户内。”乌鲁木齐市华夏银行相关工作人员告诉记者,这类电信诈骗万变不离其宗,无外乎让你转账或让你泄露卡号和密码。
中国银联新疆分公司的工作人员表示,短信、电话诈骗是不法分子通过电话、手机等通讯工具编造一些貌似合理的事由,利用持卡人贪图便宜或紧张害怕的心理,骗取持卡人账户资金或卡号、密码等账户信息或诱骗持卡人到ATM机操作转账的一种诈骗手法。
常见的有,假冒银行的消费提醒或中奖通知,类似 “银行卡消费”、“中奖”、“退还汽车购置税”、“退手机话费”,或打电话谎称持卡人亲人朋友遇到紧急事件需要资金等等。
一般来说,正规的短消息当中会明确显示用户银行卡的消费时间、地点、消费金额以及卡号的尾数几位;而发送虚假短信的不法分子并不知道持卡人的真正卡号,因此虚假短信和电话中绝对不会包含发生交易的银行卡卡号等信息内容。
中国银联新疆分公司在发布的用卡安全提示中表示,若持卡人不幸落入欺诈分子设下的骗局,要及时致电发卡银行客服热线或直接向银行柜面报告欺诈交易,冻结或监控银行卡交易、止付银行卡账户;对已发生损失或情况严重的,应及时向当地公安机关报案,配合公安机关或发卡银行做好调查、举证工作。