制作虚假银行网站,利用伪基站发送短信并附链接,用户一旦通过短信链接登录,相关信息便会泄露,进而落入不法分子窃取钱财的陷阱……警方近日破获利用银行无卡预约取款业务实施诈骗的案件,将3个诈骗团伙的10名犯罪嫌疑人收入法网,查证涉案资金200余万元。
据犯罪嫌疑人交代,为骗取钱财,他们先制作与银行真实网站高度相似的虚假网站,然后利用伪基站冒充银行客服电话在人群密集地区向不特定人群发送“手机银行升级”等短信,短信中附有虚假银行网站的链接,诱导银行用户登录虚假网站输入自己的银行卡信息。用户一旦登录该虚假网站,犯罪嫌疑人便能在后台获取到用户相关信息。
警方介绍,银行为保证交易安全,会要求银行卡用户提供手机短信验证码。针对此,犯罪嫌疑人出招应对,在制作的虚假银行网站上同样设置一个短信验证栏,当用户登录虚假网站进行操作时,犯罪嫌疑人也同步在正规银行网站上申请无卡取款业务,那么该用户就会像平时一样收到银行发送的手机短信验证码。尽管银行发送的信息中已经标明了验证业务的类别,可很多用户并不会仔细核对此项内容,而是直接将验证码输入到虚假银行网站上,并被犯罪嫌疑人获取。仅此几步,无卡预约取款业务所需的全部信息便落入犯罪嫌疑人手中。
针对此类新型网络诈骗,警方提醒,银行卡用户在登录银行网站时,一定要看清网址,建议手动输入确保安全;在接收到各类验证短信时,要看清信息来源和验证码用途,不要轻易在不信任的网站上输入验证码。