利用虛假釣魚網(wǎng)站進(jìn)行詐騙是常見的網(wǎng)絡(luò)詐騙之一，幾乎每天都在上演。節(jié)假日打折促銷、周年店慶、中大獎(jiǎng)等形式則是網(wǎng)絡(luò)詐騙最為常見的幾種手段。近日，不法分子又開始利用“手機(jī)話費(fèi)充值大贈(zèng)送”這一手段進(jìn)行詐騙。
近日，百度安全中心就接到了用戶舉報(bào)，涉及的虛假中國(guó)移動(dòng)官方網(wǎng)站是一個(gè)典型的釣魚網(wǎng)站，網(wǎng)址和界面都和中國(guó)移動(dòng)官方很相似。在此，百度安全提醒，充值話費(fèi)時(shí)請(qǐng)仔細(xì)辨認(rèn)。
舉報(bào)者小何是一位剛畢業(yè)的學(xué)生，平時(shí)也算是一名深度的互聯(lián)網(wǎng)用戶，最近剛加入一家北京的互聯(lián)網(wǎng)公司做安全業(yè)務(wù)的運(yùn)營(yíng)。小何自認(rèn)為有很強(qiáng)的網(wǎng)絡(luò)安全意識(shí)，對(duì)各種詐騙手段也算了如指掌。不過，最近小何還是栽在了虛假的中國(guó)移動(dòng)官網(wǎng)上。
小何在浙江老家有一個(gè)女朋友，平時(shí)只能通過電話表達(dá)感情，一個(gè)月的話費(fèi)至少要花500塊。這兩天無(wú)意中收到了好友發(fā)來(lái)的“充話費(fèi)大贈(zèng)送活動(dòng)”鏈接，當(dāng)時(shí)小何沒有仔細(xì)想就點(diǎn)擊進(jìn)行了操作，結(jié)果不光沒有得到大贈(zèng)送，還因此損失了幾百塊。
分析小何中招的原因，首先是虛假鏈接是好友發(fā)過的，這讓小何放松了警惕。其次，就是因?yàn)樾『伪旧砑毙柙捹M(fèi)，導(dǎo)致沒有仔細(xì)辨認(rèn)。
百度安全分析了這個(gè)虛假的釣魚網(wǎng)站的特點(diǎn)(http://wap.yt10086v.com/)。首先，此類充值釣魚界面模仿中國(guó)移動(dòng)官方網(wǎng)站界面，讓人易混淆。其次，釣魚網(wǎng)站用“周年慶，話費(fèi)大贈(zèng)送”“充400元贈(zèng)300元”等活動(dòng)，吸引用戶進(jìn)行充值。此外，網(wǎng)址中含有“10086”，很多用戶會(huì)認(rèn)為網(wǎng)址中有“10086”就是官網(wǎng)。
用戶登錄中國(guó)移動(dòng)釣魚網(wǎng)站進(jìn)行手機(jī)號(hào)碼輸入、網(wǎng)銀支付等輸入后，釣魚網(wǎng)站并不是跳轉(zhuǎn)到相應(yīng)銀行的網(wǎng)銀進(jìn)行交易，而是輸入銀行卡信息以及個(gè)人信息。當(dāng)用戶輸入后，不法分子就會(huì)獲取到這些信息然后進(jìn)行資金轉(zhuǎn)移造成用戶資金損失。
輸入后，顯示系統(tǒng)正在為您充值，請(qǐng)耐心等待。此步驟其實(shí)就是一個(gè)顯示界面混淆用戶。充值進(jìn)度會(huì)反復(fù)進(jìn)行，持續(xù)幾十分鐘也不會(huì)完成，直到用戶自動(dòng)關(guān)閉界面。有時(shí)用戶還會(huì)認(rèn)為是系統(tǒng)卡，再次進(jìn)行以上步驟，直到發(fā)現(xiàn)被騙。
對(duì)于此類利用虛假網(wǎng)站進(jìn)行的釣魚詐騙，百度安全再次提醒，當(dāng)用戶無(wú)法核實(shí)登錄網(wǎng)站安全性，可登錄網(wǎng)址安全中心http://bsb.baidu.com/ 進(jìn)行檢測(cè)，虛假欺詐網(wǎng)站會(huì)有明顯“危險(xiǎn)”提示。用戶也可在百度中搜索關(guān)鍵詞中國(guó)移動(dòng)，相關(guān)官網(wǎng)也會(huì)有明顯提示。
對(duì)于需要提供個(gè)人銀行卡信息以及個(gè)人隱私信息的網(wǎng)站，請(qǐng)?zhí)岣呔瑁灰S意進(jìn)行輸入，以防信息被盜取。當(dāng)發(fā)現(xiàn)銀行信息被盜時(shí)，請(qǐng)立即撥打相關(guān)銀行客服修改相關(guān)信息，減少財(cái)產(chǎn)損失。
