春節(jié)期間爆發(fā)的“中行E令”詐騙案，讓億萬網(wǎng)民心有余悸。然而，近日金山網(wǎng)絡(luò)安全中心發(fā)現(xiàn)，雖然警方已經(jīng)破獲數(shù)起由“中行E令卡升級”短信引發(fā)的詐騙案，但類似的詐騙手法卻沒有終結(jié)。目前，已經(jīng)有多家銀行的儲戶在“動態(tài)口令升級”詐騙短信的誘使下，誤入“山寨銀行”，并被盜取了動態(tài)口令和賬號信息。

    金山網(wǎng)絡(luò)安全專家指出，上述現(xiàn)象并不表明“動態(tài)口令”本身不安全，關(guān)鍵在于騙子的仿冒網(wǎng)站的手法太高超，普通網(wǎng)民根本沒法分辨“山寨銀行”網(wǎng)站與真正的銀行官方網(wǎng)站的區(qū)別，導(dǎo)致將“動態(tài)口令”和網(wǎng)銀密碼主動“送”給騙子。 

    目前免費(fèi)殺毒金山毒霸SP6將網(wǎng)購人群列為了重點(diǎn)保護(hù)對象，特別新增了“網(wǎng)購保鏢”與“上網(wǎng)保護(hù)”等實(shí)用功能，有效降低了廣大網(wǎng)民在網(wǎng)絡(luò)購物過程中的風(fēng)險指數(shù)。

    據(jù)報道，近幾個月一波假冒中行E令卡升級，乘機(jī)騙取儲戶動態(tài)密碼，并竊取錢款的詐騙案在全國高發(fā)。家住浙江的陳女士，接到詐騙短信后，登錄了一家域名為“www.bocg.tk”的山寨中行網(wǎng)站，結(jié)果僅僅數(shù)十秒鐘就被盜取了200萬元。無獨(dú)有偶，南京的徐先生也被類似的手法騙取了101萬元。

    在警方的努力下，多起“中行E令”詐騙案告破，犯罪嫌疑人也被繩之以法。然而，金山網(wǎng)絡(luò)安全中心發(fā)現(xiàn)，“中行E令”案僅僅是眾多“動態(tài)口令”詐騙案中的一個特例。目前多家銀行的儲戶都收到了要求升級“動態(tài)口令”的詐騙短信，同時，網(wǎng)上也出現(xiàn)了對應(yīng)的“山寨銀行”。此類詐騙行為，不僅沒有停止，反而更加“洶涌”。

    網(wǎng)友“射手的摩羯”在微博中控訴說，剛才他接到短信，“光大銀行”說他的動態(tài)口令將要到期，讓他登錄“www.cebbork.com”修改。因?yàn)槎绦鸥袷教貏e正式，他就登錄了短信中的網(wǎng)址，并輸入了卡號、密碼等信息。點(diǎn)完“確認(rèn)”按鈕之后，他仔細(xì)看了看IE地址欄中的網(wǎng)址，才恍然大悟，原來是誤入了“釣魚網(wǎng)站”。于是，立即通知銀行，凍結(jié)了賬戶，避免了一場劫難的發(fā)生。

圖01：山寨銀行的界面和網(wǎng)址與真正的銀行官方網(wǎng)站非常相似

    在上面的案例中，我們看到山寨光大銀行網(wǎng)站的域名為“cebbork.com”，而真正的光大銀行官網(wǎng)的域名為“cebbank.com”，僅僅相差兩個英文字母，而且兩個網(wǎng)站的界面也“長得很像”，真的是“真假難辨”。但安裝有金山毒霸的用戶，則可輕易將其識別（如圖02）。

圖02：金山毒霸可有效攔截“山寨銀行”等釣魚網(wǎng)站網(wǎng)址

    據(jù)金山網(wǎng)絡(luò)安全中心披露，除光大銀行外，深圳發(fā)展銀行、臺州銀行等多家地方銀行均在網(wǎng)上出現(xiàn)了“山寨版”。

    據(jù)了解，動態(tài)口令是根據(jù)專門的算法每隔60秒生成一個與時間相關(guān)的、不可預(yù)測的隨機(jī)數(shù)字組合，該認(rèn)證技術(shù)曾被認(rèn)為是目前能夠最有效解決用戶的身份認(rèn)證方式之一，可以有效防范木馬盜竊用戶的財產(chǎn)或資料。

    然而“動態(tài)口令”詐騙短信和仿真度極高的山寨銀行網(wǎng)站的出現(xiàn)，卻給這種認(rèn)證技術(shù)的安全性帶來極大挑戰(zhàn)。李鐵軍指出，雖然動態(tài)口令在60秒鐘后就會失效，但是木馬程序通過“山寨銀行”獲取用戶賬號信息和動態(tài)口令，并成功登錄網(wǎng)銀的時間往往僅需數(shù)秒。

    針對近期“動態(tài)口令”詐騙短信泛濫、山寨銀行以假亂真等安全威脅，金山網(wǎng)絡(luò)安全專家建議網(wǎng)民采取如下方式避免上當(dāng)受騙：

    1.正規(guī)銀行一般都使用固定的短號碼發(fā)送短信，如中行是“95566”；招行的是“95555”；工行的是“95588”等。如果發(fā)短信的是一個陌生的手機(jī)號碼，一般都是詐騙短信。

    2.如果收到類似“您的動態(tài)口令將過期，請盡快登錄升級”等短信信息，一定要致電給銀行，進(jìn)行電話詢問核實(shí)。加強(qiáng)自我防范意識，不要輕信盲從。

    3.登錄網(wǎng)上銀行時務(wù)必看清網(wǎng)址，謹(jǐn)防進(jìn)入釣魚網(wǎng)站。安裝永久免費(fèi)的金山毒霸等專業(yè)殺毒軟件保護(hù)電腦安全。據(jù)了解，金山毒霸2011 SP6版新推“網(wǎng)購保鏢”，具備“網(wǎng)址云安全”“文件云安全”“網(wǎng)購防火墻”三層立體防護(hù)體系。其中，“網(wǎng)址云安全”功能可有效攔截假銀行、假購物、假支付等釣魚網(wǎng)站。