起底

　　伪基站+钓鱼网站 别随意输卡号和密码

　　泉州市公安局刑侦支队一大队大队长陈宗庆介绍,随着移动互联网和智能手机的普及,诈骗分子将注意力聚焦到移动客户端上。以“积分兑换”、“银行卡升级”、“银行账号异常”等形式,发送手机木马程序的诈骗手法层出不穷。

　　据介绍,犯罪嫌疑人利用改号器将发送人定制为某银行的客服号码,然后利用伪基站群发信息,声称密码失效或是手机银行需要升级,信息中链接一个带有木马程序的网址。

　　收到短信的受害人,不明事宜点击网址后,就会进入钓鱼网站,手机随即被木马病毒操控。如果受害人在网页上输入银行卡号及密码等信息,犯罪嫌疑人在后台看得一清二楚。犯罪嫌疑人立即拿着到手的卡号和密码进行异地转账交易,或者在第三方平台购买物品。

　　由于受害人的手机已经被木马控制,犯罪嫌疑人远程截取银行本该发送到受害人手机的动态密码,受害人根本收不到这组动态密码,甚至连交易的动态提醒信息都看不到,卡上的钱就莫名其妙地被转移了。

　　提醒

　　不点击链接网址 换个号码绑网银

　　陈宗庆介绍,不要轻信陌生人的电话和手机短信,手机收到信息要求点击链接领取奖金、查看相册视频、密码升级等,不要轻信,也别去点开这些链接。即使真的需要进行程序升级等,也要重新登录银行的官方网址进行核查,不要直接通过链接的网址进入。

　　他说,市民在进行手机银行或网银操作时,不要在公共Wifi环境下登录,这是最容易发生个人信息泄露的行为。

　　陈宗庆支招,将银行卡绑定的手机号码更换成亲属的手机号码,可以有效地防范个人信息泄露或者资金被转移。他介绍,受害人误入木马程序后,手机被诈骗分子控制,即使诈骗分子操作手机银行或网银转账,如果原先绑定的手机号码不是正在操作的手机号码,那么动态密码会发送到其他的手机上。只要对方来电确认不是本人在操作转账,就可以马上判断手机中了木马病毒,立即修改银行密码,确保资金安全。