【警示案例】骗子借用银行号码发诈骗短信 将用户账户洗劫一空

浦北网安

   工商银行发送短信的官方号码是95588，但以95588发送过来的短信却未必是真的。连日来，多位市民反映，收到来自95588的短信，提示“工银电子密码器将失效，请尽快登入某网址进行升级维护”，然而网址竟是钓鱼网站。

   工行电子密码器诈骗似乎从未停止，但是以“95588”这类银行官方号码发送的诈骗短信，还是“新鲜事物”。那么，这种骗术是如何实施的呢？

   欺诈短信中出现的网址是整个钓鱼过程的关键，例如“www.icbhq.com”“www.icbcnm.com”等，与中国工商银行网址“www.icbc.com.cn”很相似，市民稍不留神就会信以为真，进入网站后，一般会要求输入手机银行的账号密码，并逐步要求填写身份证号码及工行网银电子密码器上的动态密码。用户提交以后，网址提示升级成功。此时，骗子已经将信息盗走，并快速将账户洗劫一空。

   电信行业人士分析说，之所以出现“95588”发来的诈骗短信，主要有两种可能：一是手机附近存在“伪基站”，骗子可以用任意号码向接入“伪基站”的手机发送短信；二是手机系统存在短信欺诈漏洞，恶意APP也可以伪造任意号码向机主发送诈骗短信。

   工商银行已于近期在官网发布安全提示，提醒客户核对网站域名是否正确，不要轻信、登录其他任何网站。另据了解，工行电子密码器使用期限为5年，到期后需至工行柜台办理，无法在网上办理。