9月16日，烏云網曝光某些釣魚網站偽造電信掌上營業廳積分換現金活動，騙取信用卡號、CVV碼等關鍵信息。這些釣魚網站本身存在嚴重安全漏洞，黑客可輕易入侵導致大量受害網民銀行卡、身份證等信息泄露。金山毒霸安全中心已攔截這些釣魚網站，通過垃圾短信攔截系統阻止詐騙短信到達用戶手機。

圖1 烏云網公布的相關漏洞信息截圖

圖2 偽裝成中國電信積分活動網頁，右側是非常典型的釣魚界面

金山毒霸安全專家介紹說，這類釣魚網站多半通過偽基站技術群發垃圾短信傳播。詐騙路徑是：偽基站→群發垃圾短信（偽裝發件人號碼）→短信內帶釣魚網址→使用手機瀏覽器訪問釣魚網站→網民提交銀行卡、身份證關鍵業務。部分釣魚網站在手機瀏覽器打開之后，還會欺騙用戶下載山寨網銀或相應業務APP，這些APP除內嵌釣魚頁面外，還會攔截銀行或支付系統發送的驗證碼短信，一旦安裝，網銀資金極有可能被盜。

更為不幸的是，這些收集受害者銀行卡、身份證信息的釣魚網站安全性非常差。黑客可以輕易利用網站漏洞入侵，訪問受害者提交的詳細個人信息。任何人拿到這些詳細的銀行卡信息就可以實現銀行卡離線交易。離線交易是不刷卡交易，僅憑卡號、持卡人姓名、有效期、卡背面的三位CVV碼即可在世界各地的電子商務網站購物消費。

圖3 釣魚網站記錄的持卡人詳細信息，憑這些信息可以輕易完成網購消費

最近，網絡詐騙案件頻發，扮演小龍女的李若彤就在最近被騙走100萬元。金山毒霸安全專家提醒網民勿輕易相信短信中提供的網址鏈接，點擊可疑短信鏈接極可能導致銀行卡、身份證等關鍵個人信息泄露，從而危及網銀資金安全。

網民可以使用金山手機毒霸提升手機安全性，一旦手機安全軟件提醒網址異常，應果斷停止訪問。安裝手機軟件，建議盡可能去比較知名的應用市場，不要輕易通過點擊手機短信鏈接去下載，不要輕易相信要求退出或卸載安全軟件才能進行某項業務的說法。