与银行客服一模一样的号码发来短信,提醒银行卡积分可兑换现金,你会怎么做?近日,渝北就有市民在收到此类短信后,打开短信中的网址链接,并输入卡号、密码、验证码等信息,结果卡内资金很快被盗刷。渝北警方提醒,此类诈骗短信系伪基站发送,市民切勿轻信,可直接到银行营业网点或拨打银行客服电话核实。银行方面也表示,不会主动给用户发送积分兑换短信,即便积分兑换通常也是礼品而非现金。
案例
点“银行短信”链接 填完个人信息遭盗刷5000元
“尊敬的工商银行客户,您的工商银行××××××卡的积分已达10000分,可用积分兑换人民币。请及时登录网站××××××进行兑换[工商银行]”7月17日,家住宝圣大道的刘女士收到了这样一条工行发来的兑换短信。
刘女士在手机银行上查询发现,自己的积分确实已达10000分,加上兑换短信又是工商银行95588号码发来的,信以为真的她于是点击了短信中的链接。进入一个工商银行的操作界面后,刘女士按提示填写了身份证号码、银行卡号和密码、预留手机号码等信息,并将银行发来的验证码也填写了进去。谁知不一会儿,刘女士就收到银行扣款2940元的提示短信,发现被骗的她立即向宝圣湖派出所报警。
而在此前一天,和刘女士住在同一小区的杨女士也收到建设银行95533发来的类似短信,“尊敬的建设银行客户,您的账户已满10000积分,可兑换5%的现金,请登录手机网××××××进行查询兑换,逾期失效。”杨女士不假思索地点进链接,在网页里填写了银行卡密码、身份证号、手机号,紧接着又将收到的手机验证码输入网站后,被诈骗5000元。
揭秘
骗子如何装成“银行客服”?
据民警介绍,不法分子是通过伪基站发送诈骗短信。伪基站是一种伪装成通信运营商基站的无线电发射装置,体型小、便于携带,基本由一个机箱、一个发射器和一台笔记本电脑就可以完成,可隐藏在居民区出租屋内,甚至在某辆车内。
1不法分子先在伪基站上设定了与银行客服一致的号码;
2通过伪基站收取一定半径内的手机卡信息并强制连接;
3用伪装的银行客服号码发送兑换积分的信息;
4用户收到信息后,点击链接进入钓鱼网站,填写信息后卡内资金被盗刷。
支招
收到伪基站信息怎么破?
渝北警方
收到此类短信,千万不要乱点击链接,更不要轻易填写个人信息,可以向银行客服核实信息再做进一步处理。验证码不要轻易泄露,往往验证码是最后一道安全保障,不要轻易在网站上填写收到的手机验证码,这往往不是验证,而是支付凭证。
银行工作人员
银行不会主动给用户发送积分兑换的短信,即便积分兑换通常也是礼品而非现金。