未开网络银行却收到“升级”短信顺水鱼财经

晚报记者 范献丰

“尊敬的客户，您的中行E令即将过期，请您尽快登录www.eboc.tk进行升级……”这个周末，市民郝小姐先后三次收到这条短信，但她从来没有开通过' howImage('stock','1_601988',this,event,'1770') 中国银行(' 601988,' 股吧)的网上银行业务。

记者发现，近期本市不少市民都收到了这条“中行E令过期”的短信，这是诈骗分子利用钓鱼网站进行诈骗。一旦当事人根据短信所示的网址登录，输入自己的账号、密码和动态口令后，这些信息就会被不法分子盗用，将被害人银行账户内的资金转走。

现在，很多钓鱼网站做的越来越“精细”，银行提醒用户，登录网上银行仔细辨别。

三次收到“升级短信”

“我根本没开通过网络银行业务，却接二连三地收到要我升级的短信。”上周末，市民郝小姐接二连三地收到要求其升级“中行E令”的短信，令她疑惑不已。郝小姐甚至一度认为自己朋友或家人以自己的名义开通了中国银行的网络银行业务，但是问遍了身边人也没人知道这事。

“我读大学的时候曾经用过中国银行的银行卡，可那时网上银行业务还没开通呢！ ”接二连三地收到短信，让郝小姐心急不已，只得打开短信内所称的网址，却发现一个破绽：三条短信所称的“中国银行”网址不尽相同，最后几个字母有细微差别。郝小姐致电中国银行询问，这才知道自己差点上了当。

惊魂未定的郝小姐上网搜索发现，果然有市民轻信这样的短信，一夕之间损失达70余万元！

钓鱼网站贼喊捉贼

进入2011年后，本市不少市民都频频收到以“中行E令”过期需升级的短信，其中绝大多数短信都是引诱市民泄漏账户信息的钓鱼诈骗短信。

不过，这些短信里所展示的网址却各有不同，记者粗略统计就包括www.boccr.com、www.eboc.tk、www.bocgm.tk、www.bocip.tk、www.bocbt.com等至少五个不同网址。日前记者打开其中几家所谓的 “中国银行”网站，页面赫然显示“中国银行全球门户网站”，而网页的排版布局、信息内容甚至是网页显示的标志都与真实的中国银行门户网站（www.boc.com）一模一样。

为求逼真，这些假冒网站的的服务公告里竟“贼喊捉贼”，还发布了一条名为 《关于防范短信等方式欺骗客户登录钓鱼网站的安全提示》的公告，称近期接到客户反映，有不法分子通过短信等方式发布欺诈信息，以我行“系统升级”或“动态口令牌过期需进行信息维护”等为由，诱骗客户登录假冒网站，骗取客户网银用户名、密码及动态口令，盗取客户账户资金，请广大客户增强安全意识，不要相信不明来源的邮件、短信和电话。

克隆网站制作“精细”

目前，这些钓鱼网站也越做越“精细”，不仅页面与真实网站完全相同，就连 “公司金融服务”、“个人金融服务”等各项版块，只要点击都能打开相应页面，内容也与真实的网页信息完全一样。如果没注意到域名的细微差别，光从网站本身，很难分辨出这是克隆的“钓鱼网站”。

记者从银行和相关部门获悉，这样的骗局其实和过去各类克隆网站诈骗并没有本质区别。银行部门提醒市民，遇到这种短信，切勿按其所提示的网站登录，如有不详最好拨打银行电话或到银行网点咨询。