突接短信:10000分换500元现金?警方提醒:钓鱼网站假冒建行盗刷
2015-11-14 13:35:54   来源：   

　　近日，不少市民的手机收到了建设银行客服电话“95533”发来的积分兑换现金提示短信，声称账户积分已满10000积分， 要求用户登录手机网站进行积分兑换。面对这“从天而降” 的500元现金，不少市民心动不已，果断点开网站， 按照要求输入银行卡号、密码进行兑换。 不过，11月10日，四川省南充市公安局顺庆区分局官方微博、微信“顺庆公安”发布预警信息称，这是不法分子假冒建行， 实施兑奖诈骗，提醒广大网友“擦亮双眼不要上当受骗”。

　　Part1 落入圈套 轻信“积分换现金”

　　“建行喜讯通知： 你的账户已满10000积分，可兑换5%的现金，请登录手机wap.jcgccb.com查询兑换，逾期失效【建设银行】”11月6日上午10时，家住顺庆城区长征路的胡女士，收到这样一条短信。

　　胡女士点开短信阅读，发现这是建设银行客服短信“95533”发来的。在这条短信前面，是她使用建设银行卡在商场消费和ATM里取款的提示短信。想到这条短信和自己平时的消费记录短信处在同一个号码下面，胡女士以为是建行新推出的优惠回馈活动，便直接点击了短信中的网址。

　　点开网址后， 胡女士的手机自动跳出一个“建行”手机银行网站。胡女士一看， 发现这个网站和平时电脑上登陆的建行网站一模一样，都是熟悉的蓝色，都是熟悉的界面。这下，胡女士没有丝毫怀疑， 在仔细阅读页面上积分兑换活动的细则后，准备兑现现金。不过，让胡女士感到不解的是，这个兑换过程颇费周折。

　　按照提示，胡女士依次点击了“储蓄卡用户”，选择了“移动用户登录”等蓝色按键后，“积分兑换页面” 终于出现。不过，这时候，页面上却要求依次输入注册卡(账)号、6位数交易密码、真实姓名、身份证号、银行预留手机号、CVN(卡背面签名栏末三位)等信息。

　　“银行还真是麻烦，领个钱还得填那么多东西。”胡女士开始抱怨。

　　不过， 想到马上可以收到银行发的500元现金，胡女士还是从钱包里翻出银行卡，耐心地一项项填完了。随后，手机页面显示出一个蓝色的进度条，系统提示“请稍等!系统正在核对查询你的积分提现!请勿关闭网页。”

　　Part 2 市民被坑 银行卡金额归零

　　为了领到500元钱， 胡女士不敢关闭网页， 就这样一直呆呆地看着手机。几分钟过去了，进度条依然在以蜗牛般的速度增长。就在胡女士嘀咕这进度怎么这么慢的时候，手机短信提示收到一个6位数的验证码。 正在她疑惑不已的时候，手机铃声响起。

　　胡女士刚一接听， 电话里就传来一个甜甜的声音，“请问是胡女士吗?感谢你参与我们的积分兑换活动，刚才你是不是收到一个验证码， 请你把它提供给我们，500元现金就会自动存到你的卡上哦。”“好的，好的，马上告诉你。” 胡女士把验证码告诉了对方。

　　一分钟后，胡女士的手机再次响起信息提示音。“500元到账了。”欣喜不已的她赶紧抓起手机。 仔细看完“95533”发来的短信后，胡女士傻了眼，因为手机短信显示，“你尾号xxxx的储蓄卡账户11月6日10：35转出人民币1240.98元，卡上余额0元。”

　　“明明是给我500元，怎么我卡上的钱全部被转走了?”以为是银行出了错，胡女士赶紧拨打“95533”，却被服务人员告知建行没有开展积分兑换现金活动，她可能遭遇诈骗。胡女士一听慌了神，赶紧到附近的ATM机上查询， 发现卡里的钱已经一分不剩。意识到自己被骗，胡女士赶紧报了警。

　　Part 3 骗术揭秘“三步走”实施诈骗

　　事实上， 身边很多人都收到类似“积分兑换现金” 的诈骗短信， 不少人“中招”。 在刚刚过去的10月，“12321”(网络不良与垃圾信息举报受理中心)收到的举报中，排名第一的就是“假冒建行兑奖诈骗”。

　　“这是一种新的诈骗手法。”顺庆区公安分局相关负责人说，此类诈骗短信都是由不法分子通过改号软件，克隆建行客服号码“95533”，通过伪基站发送诈骗短信到市民手机。然后诱导防范意识薄弱的市民点开钓鱼网站，诱导用户留下银行卡账号、 密码等基本信息后，复制银行卡从而把市民银行卡内的钱转走。

　　11月12日，顺庆警方相关部门负责人详细介绍了不法分子如何通过“积分兑换现金” 短信一步步实施诈骗的过程。

　　第一步：改号软件克隆“95533”发送诈骗短信。

　　不法分子通过改号软件，将短信发送号码改为建行客服号码“95533”，然后再通过伪基站发送“积分兑换现金短信”。 这些短信会骗过智能手机的自动识别系统，将诈骗短信归入“95533”短信目录里面，和真正的建行客服短信发送的消费、 取款等提示短信在一起。很多市民在收到诈骗短信后，都不会想到里面的猫腻，从而一步步掉入不法分子设置的陷阱。

　　第二步：钓鱼网站套取银行卡卡号和密码信息。

　　市民点击诈骗短信所带的网址链接后，会被一步步诱导，从而留下自己真实的姓名、手机号码、身份证号码、银行账户等个人信息。而有的市民点开网址链接后，手机就会被自动安装一个病毒程序， 这个病毒程序能自动窃取市民的银行账户、密码等个人信息。

　　第三步： 开通第三方快捷支付方式转走卡内的钱。

　　不法分子在获取市民银行卡账号密码、身份证号码、手机号码等信息后，会在后台通过网络支付工具， 开通第三方快捷支付方式。开通之后，验证方法就是你在银行预留的手机密码或者动态验证码。 这个时候， 他们就会通过电话让你告诉他们密码。更有甚者，会直接截取你的手机短信，从而获取密码， 不需要银行卡密码就可以直接盗刷银行卡。

　　警方提醒

　　四大要点需注意

　　1、 手机用户应谨慎对待“积分兑换现金”、“信用卡调额”等类似短信，甚至是显示为官方客服号码的信息也要仔细甄别，最好向银行方面进行咨询确认，切勿随便点击短信中的网址。在收到“积分兑换”、“中奖”等“福利”短信时，看到要汇款的可以直接无视。

　　2、 不要轻易透露自己的银行账户、密码等信息，更不要把手机验证码告诉他人。如泄露了密码，需尽快修改。如泄露了个人和信用卡信息，请及时核对信用卡交易情况，确认信用卡是否被盗刷。

　　3、学会识别钓鱼网站，注意域名是否真实。建行官方网站www.ccb.com;官方手机网页m.ccb.com; 龙卡信用卡积分兑换官方网站jf.shop.ccb.com(“ccb”前后无任何字母、数字)。部分不法分子喜欢在0与O，1与l之间做文章，制作以假乱真的钓鱼网站引诱市民上当受骗。

　　4、 一旦发现有被骗的可能，可拨打“110”报警，同时到银行冻结银行卡，降低损失。如果已经发生盗刷损失，请及时向警方报案，同时拨打银行客户电话，银行会协助联络第三方平台请求其退款。(张文敏)