邵阳女子误上钓鱼网站 一条短信骗走几十万

【案例】

近日，在邵阳做干燥设备生意的张先生收到一条陌生短信，对方提示“尊敬的中国银行用户：您在我行办理的动态口令于次日失效，请尽快登录www.bozoc.net进行维护。”张先生也没多想，就把短信转发给了公司会计小林，让她帮忙操作。

根据短信，小林登录了该网站。“弹出的网页乍一看很眼熟，和中国银行的官方网站一模一样”，她回忆，“我按照提示输入了公司的银行账号和密码，进行所谓的升级”。随后她发现，公司账户里的几十万元现金被分批转账到一个外地账户。“我赶紧打电话给中国银行客服询问情况，客服回答说最近并没有发送类似的短信，并且中国银行的官网是www.boc.cn，其它都是骗人的。”意识到上了当，小林赶紧报了警。

【拆招】原来是一个钓鱼网站

据警方介绍，这是一起典型的钓鱼网站诈骗案例。很多不习惯拨打银行客服电话核实信息，不法分子就是利用这一漏洞实施金融诈骗的。通常来说，金融机构遇到系统升级，会在官方网页或通过用户手机短信进行通知，用户只需记下官网的正确地址，以及正确的银行客服号码就能识别。

中国银行湖南省分行工作人员表示，目前各大银行的客服热线均为“95”开头的5位数号码，收到自称是银行的短信时一定要仔细辨别。

沃通提醒网民，在登录银行网站时，一定要注意辨别真伪，切勿轻易输入账户和密码，涉及账号、密码及动态口令的操作更要保持慎重。网上银行一般都会在登录页面使用Https加密，显示安全锁标识，点击安全锁可以查看网站认证信息，如果发现网银登录页面没有https，那就要注意了，这极有可能钓鱼网站。

沃通提醒网民，在登录银行网站时，一定要注意辨别真伪，切勿轻易输入账户和密码，涉及账号、密码及动态口令的操作更要保持慎重。网上银行一般都会在登录页面使用Https加密，显示安全锁标识，点击安全锁可以查看网站认证信息，如果发现网银登录页面没有https，那就要注意了，这极有可能钓鱼网站。

钓鱼网站和真实网站做得一模一样，普通网民很难记得网站域名，必须部署EV SSL证书，让不懂的人一眼都能分辨