上周六，常先生的手機(jī)突然收到一條短信，提醒他近期全國(guó)信用卡都在升級(jí)，如果不趕快去“中國(guó)銀聯(lián)”的網(wǎng)站激活，可能周末就不能“喜刷刷”了。常先生覺(jué)得奇怪，難道信用卡說(shuō)升級(jí)就升級(jí)，而且一定要放在周末進(jìn)行操作，還一定要上網(wǎng)才能激活嗎？
昨日，中國(guó)銀聯(lián)95516熱線確認(rèn)，常先生碰到的所謂“中國(guó)銀聯(lián)”網(wǎng)站是最新出現(xiàn)的釣魚(yú)網(wǎng)站。
讀者遭遇 短信提醒卡主“激活”
常先生原本打算在周六舉家出游，所以，當(dāng)他收到了這條由“中國(guó)銀聯(lián)信用卡中心”發(fā)來(lái)的短信時(shí)，心里頗為著急。
短信內(nèi)容是這樣的：“緊急通知：全國(guó)信用卡統(tǒng)一全面升級(jí)，您的信用卡即將被停用，請(qǐng)盡快登錄網(wǎng)站：yinlianzg.com進(jìn)行激活。中國(guó)銀聯(lián)信用卡中心”。
如果信用卡不能用，肯定要影響出游計(jì)劃了，可常先生冷靜一想，就發(fā)覺(jué)不太對(duì)勁，“一般來(lái)說(shuō)辦理信用卡業(yè)務(wù)都應(yīng)該去發(fā)卡行才對(duì)”，常先生隨即撥通了手中兩張信用卡的銀行電話，發(fā)現(xiàn)所謂“全國(guó)信用卡統(tǒng)一全面升級(jí)”的消息根本就是子虛烏有。銀行客服人員還提醒，千萬(wàn)別去點(diǎn)擊短信里提到的網(wǎng)站，否則會(huì)有被盜竊信用卡密碼、信息的風(fēng)險(xiǎn)。
短信中提到的“yinlianzg.com”究竟是個(gè)怎樣的網(wǎng)站？昨天，記者打開(kāi)上述網(wǎng)址，發(fā)現(xiàn)它幾乎就是中國(guó)銀聯(lián)官方網(wǎng)站“cn.unionpay.com”的復(fù)制品。該網(wǎng)站的首頁(yè)內(nèi)容和官方網(wǎng)站一摸一樣，就連相關(guān)的信息內(nèi)容，點(diǎn)擊后也都被鏈接到了和官網(wǎng)同樣的頁(yè)面。兩個(gè)網(wǎng)站僅有的差別是：在“yinlianzg.com”的首頁(yè)上，比中國(guó)銀聯(lián)的官網(wǎng)多了一個(gè)“銀聯(lián)信用卡升級(jí)通道”的浮動(dòng)窗口。
如果點(diǎn)擊上述浮動(dòng)窗口，新彈出的頁(yè)面會(huì)提示先輸入個(gè)人姓名和身份證號(hào)碼，然后再進(jìn)入下一個(gè)頁(yè)面。在這個(gè)頁(yè)面中，該網(wǎng)站會(huì)讓你詳細(xì)填寫(xiě)包括個(gè)人信息、發(fā)卡銀行、信用卡號(hào)、查詢密碼、有效年限、CVN2碼等在內(nèi)的所有信息，然后提交，完成所謂的“激活”流程。
昨天，記者就該網(wǎng)站的真實(shí)性，向中國(guó)銀聯(lián)95516熱線進(jìn)行了核實(shí)，確認(rèn)“yinlianzg.com”是最新出現(xiàn)的釣魚(yú)網(wǎng)站。
記者調(diào)查山寨“銀聯(lián)”注冊(cè)在境外
通過(guò)互聯(lián)網(wǎng)域名查詢機(jī)構(gòu)，記者調(diào)查發(fā)現(xiàn)，“yinlianzg.com”是以個(gè)人名義注冊(cè)的域名。在登記機(jī)構(gòu)留下的信息中，該網(wǎng)站屬于一個(gè)名叫 “xiaojiang (longfeifenga@126.com)”的人，但注冊(cè)地址和聯(lián)系方式顯然都是虛構(gòu)的。
這個(gè)釣魚(yú)網(wǎng)站的域名服務(wù)商地處境外，當(dāng)?shù)貢r(shí)間7月14日凌晨3時(shí)許，這個(gè)以“中國(guó)銀聯(lián)”為仿冒對(duì)象的釣魚(yú)網(wǎng)站剛剛登記注冊(cè)成立，域名的有效期僅為一年。而在這家境外域名服務(wù)商的報(bào)價(jià)中，類似這樣的域名服務(wù)，一年最低只需9美元(不到人民幣60元)即可。
記者同時(shí)發(fā)現(xiàn)，早在去年年底，中國(guó)銀聯(lián)已經(jīng)發(fā)布了針對(duì)釣魚(yú)網(wǎng)站的消費(fèi)警示，并公布了多個(gè)已被查實(shí)的釣魚(yú)網(wǎng)站名稱。在常見(jiàn)的各類欺詐手段中，網(wǎng)絡(luò)釣魚(yú)、木馬欺詐等比較常見(jiàn)，它們多以包含“激活賬戶”、“升級(jí)信用卡”等字眼的短信引誘持卡人。但在已經(jīng)公布的釣魚(yú)網(wǎng)站中，大部分均系仿冒電子商務(wù)網(wǎng)站，而直接以中國(guó)銀聯(lián)為“克隆”對(duì)象的釣魚(yú)網(wǎng)站，此前并未被公布過(guò)。昨天下午，記者已經(jīng)將新出現(xiàn)的釣魚(yú)網(wǎng)站告知中國(guó)銀聯(lián)，并得到該公司將盡快對(duì)此作出回應(yīng)的表態(tài)。
防“釣”有招
如無(wú)必要，千萬(wàn)別在公用電腦(如網(wǎng)吧、辦公室等)上使用網(wǎng)銀，以及可能留下銀行卡號(hào)、用戶名和密碼等賬戶信息的任何操作；完成網(wǎng)銀業(yè)務(wù)或中途離開(kāi)時(shí)，要及時(shí)退出網(wǎng)上銀行頁(yè)面并清除相關(guān)資料。如果已經(jīng)在可疑網(wǎng)頁(yè)中輸入賬戶信息，要盡快通過(guò)銀行客戶服務(wù)熱線、營(yíng)業(yè)網(wǎng)點(diǎn)或網(wǎng)上銀行修改密碼或掛失換卡。
確保登錄正確網(wǎng)址，只選擇良好信譽(yù)的知名公司網(wǎng)站進(jìn)行網(wǎng)上交易，手工輸入正確網(wǎng)址登錄并將之添加到瀏覽器的“收藏夾”中，方便下次使用。切勿回復(fù)索取個(gè)人信息的電子郵件或撥打該郵件提供的電話號(hào)碼，切勿點(diǎn)擊電子郵件中的可疑鏈接。在進(jìn)入支付頁(yè)面后，留意網(wǎng)頁(yè)地址的前綴變?yōu)椤癶ttps://”，并且瀏覽器在右下角狀態(tài)欄上顯示圖案，這些標(biāo)志表明您的交易正受到加密措施的保護(hù)。
要為電腦安裝防火墻和殺毒軟件，并定期更新殺毒軟件，防止電腦受到惡意攻擊或病毒的侵害。通過(guò)核對(duì)賬單及時(shí)發(fā)現(xiàn)異常交易，并立即撥打銀行客戶服務(wù)熱線處理。
