多家网银动态口令遭钓鱼短信秒杀 专家建言3点防范

春节期间爆发的“中行E令”诈骗案，让亿万网民心有余悸。然而，近日金山网络安全中心发现，虽然警方已经破获数起由“中行E令卡升级”短信引发的诈骗案，但类似的诈骗手法却没有终结。目前，已经有多家银行的储户在“动态口令升级”诈骗短信的诱使下，误入“山寨银行”，并被盗取了动态口令和账号信息。

金山网络安全专家指出，上述现象并不表明“动态口令”本身不安全，关键在于骗子的仿冒网站的手法太高超，普通网民根本没法分辨“山寨银行”网站与真正的银行官方网站的区别，导致将“动态口令”和网银密码主动“送”给骗子。建议网民安装永久免费的金山毒霸（http://www.ijinshan.com）来抵御假银行、假购物网站的威胁。

据报道，近几个月一波假冒中行E令卡升级，乘机骗取储户动态密码，并窃取钱款的诈骗案在全国高发。家住浙江的陈女士，接到诈骗短信后，登录了一家域名为“www.bocg.tk”的山寨中行网站，结果仅仅数十秒钟就被盗取了200万元。无独有偶，南京的徐先生也被类似的手法骗取了101万元。

在警方的努力下，多起“中行E令”诈骗案告破，犯罪嫌疑人也被绳之以法。然而，金山网络安全中心发现，“中行E令”案仅仅是众多“动态口令”诈骗案中的一个特例。目前多家银行的储户都收到了要求升级“动态口令”的诈骗短信，同时，网上也出现了对应的“山寨银行”。此类诈骗行为，不仅没有停止，反而更加“汹涌”。

网友“射手的摩羯”在微博中控诉说，刚才他接到短信，“光大银行”说他的动态口令将要到期，让他登录“www.cebbork.com”修改。因为短信格式特别正式，他就登录了短信中的网址，并输入了卡号、密码等信息。点完“确认”按钮之后，他仔细看了看IE地址栏中的网址，才恍然大悟，原来是误入了“钓鱼网站”。于是，立即通知银行，冻结了账户，避免了一场劫难的发生。