伪造银行网站骗登录信息 澳人须警惕新骗术勿点链接

周星星1832

这个网站看上去和你银行的门户网站一模一样，但不要被骗了。

　　据《雪梨晨锋报》报导，澳洲出现了一种新的短讯服务（SMS）钓鱼骗术，把受害者导向和澳洲银行门户网站几乎一模一样的假网站，然后获取私人的银行登录信息。

　　骗子会给人发一条短信，给出一个看上去象是金融机构发出的真实网址，但实际上会把点开链接的人导向一个假网站。

　　澳洲通信业监管部门提供的样图显示了整个骗局的精妙程度。伪造的网页几乎和澳盛银行（ANZ）网银移动版主页一模一样，唯一的区别在于网址（URL）。但毫无戒心的受害者可能会忽略了网址上的差别或者误认为是正确的网址。

　　假冒的网页留了两个框，供受害者输入客户注册账号（Customer Registration Number）和密码，下面还有登录的按键。

　　澳洲通讯与媒体管理局（ACMA）列出了几十个虚假网址，其中大部分都长得很像真正的银行网址，但多了“mobile”、“m”或“mobi”等字眼。

　　管理局于周三向澳洲和纽西兰所有的手机用户发出了警报。已经被骗子盯上的银行包括澳盛银行、昆士兰银行、本迪戈银行（Bendigo）、GE Money、Heritage、麦觉理银行（Macquarie）、国民银行（NAB）、圣乔治银行（St George）和Suncorp。骗子们是针对不同的银行逐步设局的。

　　“骗局背后的犯罪分子似乎不断改进发出的短信息和相关的假冒网站，以提高成功的概率，”管理局说道。

　　管理局是在通过垃圾短信举报热线接到诸多受害者的报告后才注意到这种骗术的。如果有人收到类似短信可以拨打0429 999 888向管理局举报。

　　如果您担心自己点开过骗子提供的链接，或者在假冒的网站上输入过银行登录信息，应立刻联系银行。受害者还可以通过联邦政府的澳洲网络犯罪在线报告页面（http://www.acorn.gov.au/）进行举报。

　　防骗小贴士

　　澳洲通讯与媒体管理局为大家提供的防骗建议如下：

　　·不要打开未知或恶意人士发送的短信或邮件

　　·不要点击这些短信或邮件包含的超链接

　　·在输入用户凭证前，仔细检查网站是否是真的

　　·不要在不同的网站使用相同的登录信息

　　·只要条件允许，就对自己的账户使用双重认证

                               
登录/注册后可看大图

　　图1：伪造的澳盛银行网银手机版页面（网址多了mobile）

                               
登录/注册后可看大图

　　图2：真正的澳盛银行网银手机版页面