网银动态口令遭钓鱼短信秒杀三招防范永恒

春节期间爆发的中行E令诈骗案，让亿万民心有余悸。然而，近日金山络安全中心发现，虽然警方已经破获数起由中行E令卡升级短信引发的诈骗案，但类似的诈骗手法却没有终结。目前，已经有多家银行的储户在动态口令升级诈骗短信的诱使下，误入山寨银行，并被盗取了动态口令和账号信息。

安全专家指出，上述现象并不表明动态口令本身不安全，关键在于骗子的仿冒站的手法太高超，普通民根本没法分辨山寨银行站与真正的银行官方站的区别，导致将动态口令和银密码主动送给骗子。

据报道，近几个月一波假冒中行E令卡升级，乘机骗取储户动态密码，并窃取钱款的诈骗案在全国高发。家住浙江的陈女士，接到诈骗短信后，登录了一家域名为的山寨中行站，结果仅仅数十秒钟就被盗取了200万元。无独有偶，南京的徐先生也被类似的手法骗取了101万元。

在警方的努力下，多起中行E令诈骗案告破，犯罪嫌疑人也被绳之以法。然而，中行E令案仅仅是众多动态口令诈骗案中的一个特例。目前多家银行的储户都收到了要求升级动态口令的诈骗短信，同时，上也出现了对应的山寨银行。此类诈骗行为，不仅没有停止，反而更加汹涌。

友射手的摩羯在微博中控诉说，刚才他接到短信，光大银行说他的动态口令将要到期，让他登录修改。因为短信格式特别正式，他就登录了短信中的址，并输入了卡号、密码等信息。点完确认按钮之后，他仔细看了看IE地址栏中的址，才恍然大悟，原来是误入了钓鱼站。于是，立即通知银行，冻结了账户，避免了一场劫难的发生。

图1：山寨银行的界面和址与真正的银行官方站非常相似

在上面的案例中，我们看到山寨光大银行站的域名为，而真正的光大银行官的域名为，仅仅相差两个英文字母，而且两个站的界面也长得很像，真的是真假难辨。

据金山络安全中心披露，除光大银行外，深圳发展银行、台州银行等多家地方银行均在上出现了山寨版。

据了解，动态口令是根据专门的算法每隔60秒生成一个与时间相关的、不可预测的随机数字组合，该认证技术曾被认为是目前能够最有效解决用户的身份认证方式之一，可以有效防范木马盗窃用户的财产或资料。

然而动态口令诈骗短信和仿真度极高的山寨银行站的出现，却给这种认证技术的安全性带来极大挑战。李铁军指出，虽然动态口令在60秒钟后就会失效，但是木马程序通过山寨银行获取用户账号信息和动态口令，并成功登录银的时间往往仅需数秒。

针对近期动态口令诈骗短信泛滥、山寨银行以假乱真等安全威胁，安全专家建议民采取如下方式避免上当受骗：

1.正规银行一般都使用固定的短号码发送短信，如中行是95566;招行的是95555;工行的是95588等。如果发短信的是一个陌生的号码，一般都是诈骗短信。

2.如果收到类似您的动态口令将过期，请尽快登录升级等短信信息，一定要致电给银行，进行询问核实。加强自我防范意识，不要轻信盲从。

临时冻结账户为成功追回赃款奠定了基础。 3.登录上银行时务必看清址，谨防进入钓鱼站。安装专业杀毒软件保护电脑安全。