“尊敬的用户,您的手机银行于×月×日下午×点×分停用,请前往××网址解除停用……”手机里收到这样一条短信,你会直接点开网址,还是先向银行方面验证真实性?3月9日北京商报记者注意到,就是这样一条平常无奇的短信,已经让不少银行用户掉入了网络诈骗的陷阱。
最新发布风险预警的是郑州银行,3月9日,该行通过微信公众号向用户发布风险提示称,近期有不法分子利用陌生号码向社会公众发布虚假信息,在短信中发送伪装成该行链接的钓鱼网站地址,涉嫌电信网络诈骗。从郑州银行发布的预警信息来看,不法分子主要通过电子邮件窃取个人用户信息,先伪造一条手机银行停用的信息,并将用户导流至虚假钓鱼网站。
钓鱼网站基本来自于境外,且动态更换银行名称,从多家银行发布的风险预警中可以看到,钓鱼网站所使用的“鱼钩”也五花八门,一部分声称农信社存档将马上过期,另一部分则声称手机银行将马上失效,更有甚者将动态令牌过期、ETC设备被禁用也列入“鱼钩”范围。
具体来看,这些钓鱼网站惯用的套路是:通过群发短信方式,以虚假贷款申请、手机银行失效或身份证过期为由诱骗用户点击假冒网页链接,并引导用户填写账号、手机号、登录密码、短信验证码、交易密码等信息,不法分子在用户操作完成后故意将系统页面处于等待状态,在此期间利用其他手机或电脑终端,冒用用户身份登录用户手机银行或网上银行进行转账操作,完成资金盗取。
而此次大规模钓鱼攻击,攻击者不仅仅可以获取受害人的敏感信息,还可以冒用受害人身份登录其手机银行系统进行转账操作或者绑定第三方支付渠道进行资金盗取。
但银行通常并不会以“手机银行失效”“网银证书失效”“银行卡作废”“身份证过期”“登录密码失效”等为由给用户发送内嵌网址链接的短信、微信或邮件。北京商报记者注意到,不少银行在提示之余,还将下辖总行营业部、各分支行营业网点地址和联系电话一并发布在公告中,方便用户查找沟通。
一位数据行业观察人士向记者介绍称,多数的网钓方法就是用电子邮件中的链接,利用网址将用户带到“银行”网站的“示例”子网域,看似是合法的,实际上链接会导引到网钓攻击站点。
郑州银行之前,包括华夏银行、众邦银行、广西金秀农商行、延寿融兴村镇银行、耒阳融兴村镇银行、会宁会师村镇银行、塔城农商行、昆仑银行、确山郑银村镇银行等在内的多家银行纷纷通过官方微信等方式向用户推送风险提示,对冒充银行短信的新型诈骗手法进行预警。
光大银行金融市场部分析师周茂华在接受北京商报记者采访时分析认为,国内金融线上业务发展迅速,但国内信息保护与技术安全仍需要提升,少数用户个人信息安全与防范钓鱼网站的警惕意识不够,同时国内监管制度与法律有待完善。
看懂研究院研究员卜振兴指出,从历史情况来看,银行遭受的钓鱼攻击并没有明显的时间规律,可能主要还是由供给网站的设计决定的。年初不仅是各行各业的开门红,也是网络攻击的发力时间段。
在网络钓鱼骗局中生存的最佳策略是首先远离“鱼钩”,在风险预警中,各家银行均根据自身情况对用户做出了提醒。“不要轻信陌生邮件、短信、电话等方式通知的有关网银过期、系统升级、安全认证工具升级和修改密码等内容。”华夏银行提醒称。众邦银行则强调用户要及时更新移动终端杀毒软件,关注移动终端信息安全,不要访问来历不明的网站,并请留意地址栏域名的变化。
至于用户该如何避免被网络钓鱼,卜振兴提醒称,不要点击不熟悉的链接,一定要访问正规官方网站,不要随意透露登录密码等敏感信息。遇到关于过期、升级等信息,一定要拨打官方电话进行咨询,不要贸然操作。
周茂华则进一步指出,对于不明来历的广告、链接、图片等需要保持警惕,尽量避免超链接登录网上银行、购物网站、第三方支付平台等与业务、资金密切相关的服务网站。国内需要加快完善相关法律制度,提升相关违法行为的侦查、监管能力,加大惩处力度。
而对春节以来假冒银行短信钓鱼诈骗事件,监管也迅速做出反应,山东银保监局在3月5日发布公告称,近期,监测发现辖区出现针对城商行、农商行等中小银行机构客户的短信钓鱼诈骗风险事件,山东银保监局高度重视,立即采取措施果断处置。第一时间联系国家互联网应急中心、网络运营商对钓鱼网站的域名和IP地址进行封禁,向公安机关报案,并报告公安刑侦部门。同时,指导省联社、城商行联盟采取技术手段加强安全策略,紧急调整手机银行、网上银行渠道交易规则,提高业务验证级别和系统防诈能力。
北京商报记者孟凡霞宋亦桐
来源:北京商报
66财经推荐您看:
商业承兑逾期多久可以起诉(电子商业承兑汇票到期拒付还用提示付款吗)
(责任编辑:66财经)
版权声明:本文内容由互联网用户自发贡献,已注明文章出处,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如果发现本站有涉嫌抄袭侵权/违法违规的内容,欢迎发送邮件至【68407578@qq.com】举报,并提供相关证据及涉嫌侵权链接,一经查实,本站将立刻删除涉嫌侵权内容。
本文标题:【银行发警告短信(银行业遭受短信钓鱼攻击)】
本文链接:https://www.nxgjcc.com/13421.html
- 上一篇: 余额宝收益走势分析(余额宝2021年现状)
- 下一篇: 支付宝的余额宝好不好(支付宝余额宝有什么用吗)
- 2023-09-06 新手如何炒股入门步骤(新手如何进行炒股)
- 2024-04-04 广发真情卡介绍(广发银行 真情卡)
- 2024-03-14 招商银行提供的保护措施包括哪些(招商银行的安全保障怎么取消)
- 2023-11-21 工商银行怎么开通银行承兑汇票(工商银行承兑汇票怎么开通)
- 2024-05-28 宜信财富百度百科(宜信财富可靠么)
- 2023-09-08 十个省钱的方法(13种省钱的方法)
- 2023-11-27 河北农信手机银行跨行转账要手续费吗(河北农信手机银行怎么转账)
- 2023-11-08 贷款通过了会寄一张卡不(贷款银行寄过来的信用卡)
- 2024-05-25 工行 客户 星级(工行星级客户评定标准是什么?怎么提升)
- 2024-02-16 iphone的nfc功能怎么开启(怎么开启苹果手机的nfc功能)
- 搜索
-
- 相关推荐
-
股权激励的概念包括哪些(股权激励机制是什么)
2024-05-29 -
为什么b股股价越来越低(b股为什么叫b股)
2024-05-10 -
什么是洗钱?洗钱有哪些危害(什么是洗钱罪?如何认定?)
2024-04-30 -
通货膨胀有多可怕?(解读通货膨胀)
2024-04-17 -
盘亏库存现金所涉及的会计科目是(库存现金盘亏的分录怎么写?)
2024-04-15 -
什么是独角兽企业和四新类企业(2023独角兽企业榜单)
2024-04-11 -
财政部规范推进ppp(财政部ppp项目指南)
2024-04-10 -
欧元涨跌(欧元又涨了)
2024-03-31 -
营口港详细情况(营口港属于哪个城市)
2024-03-30 -
西部证券最近有什么利好出台(西部证券股票行情分析)
2024-03-28 -
信用卡 最低还款额(信用卡 最低还款额度)
2024-06-01 -
什么是国债逆回购交易有风险吗(啥叫国债逆回购)
2024-05-31 -
什么是国债逆回购,它对经济会产生怎样的影响?(国债逆回购啥意思?)
2024-05-31 -
什么是央行逆回购,举例说明(央行逆回购什么意思)
2024-05-31 -
央行正回购与逆回购对流通中的货币量的影响(央行进行正回购与逆回购的意义)
2024-05-31 -
17、国债逆回购的操作有哪三步?(国债逆回购讲解)
2024-05-31 -
央行开展逆回购操作 视频(中国央行的逆回购是什么意思?)
2024-05-31 -
国债逆回购和逆回购的区别(国债逆回购 国债)
2024-05-31 -
创业板跟科创板有啥区别(创业板与科创板股票的区别)
2024-05-31 -
创业板基金有哪些值得买(啥叫创业板基金)
2024-05-31 -
14.6苹果信用卡(苹果信用卡12期免息)
2024-03-05 -
事业单位公积金800 工资多少(事业单位工资8000公积金交多少)
2024-02-14 -
光大银行效益如何(中国光大银行 推进转型)
2023-09-12 -
怎样算银行贷款利率利息多少钱(怎么算出银行贷款利率)
2023-09-05 -
万事达顶级卡(万事达标准卡)
2024-04-19 -
沪港通换汇手续费(沪港通 汇率手续费)
2024-03-21 -
信用卡 分期业务(银行的信用卡分期有什么后果)
2023-12-20 -
各行信用卡积分兑换攻略(各信用卡积分兑换比较)
2024-04-20 -
渣打银行国内卡(渣打网上)
2024-03-15 -
中原银行信用卡申请进度查询网站是什么(中原银行信用卡app叫什么)
2024-05-21