| 关键词: 短信 诈骗 号码 银行 手机 工行 95588 假冒 安全 漏洞 |
360手机卫士发布橙色安全预警称,近期多名网友反馈收到来自“95588”的短信,提示“工银电子密码器将失效,请尽快登入某网址进行升级维护”,然而该网址被360安全浏览器检测为假冒工行网银的钓鱼网站。原来,不法分子伪造由“95588”发送的短信,利用钓鱼网站窃取银行卡号和密码,工行客户对此应予以警惕。 图1:骗子假冒工行“95588”号码发送诈骗短信360安全专家万仁国分析说,之所以出现“95588”发来的诈骗短信,主要有两种可能:第一是手机附近存在“伪基站”,骗子可以用任意号码向接入“伪基站”的手机发送短信;第二是手机系统存在短信欺诈漏洞,恶意APP也可以伪造任意号码向机主发送诈骗短信。根据360手机安全报告,市场上主流安卓机型中,94%的机型存在短信欺诈漏洞,而iOS5X版本也存在该漏洞。据了解,假冒网银升级类的诈骗短信一直都有,但是以“95588”这类银行官方号码发送的诈骗短信,还是“新鲜事物”,近期才集中爆发。由于人们对银行官方号码一般都比较熟悉,很容易轻信由银行号码发来的短信,按照短信中的钓鱼网址去登入网银,就会造成银行卡号和密码泄露,因此这类诈骗短信的危害也是格外严重。 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|