上周六,常先生的手机突然收到一条短信,提醒他近期全国信用卡都在升级,如果不赶快去“中国银联”的网站激活,可能周末就不能“喜刷刷”了。常先生觉得奇怪,难道信用卡说升级就升级,而且一定要放在周末进行操作,还一定要上网才能激活吗?
昨日,中国银联95516热线确认,常先生碰到的所谓“中国银联”网站是最新出现的钓鱼网站。
读者遭遇 短信提醒卡主“激活”
常先生原本打算在周六举家出游,所以,当他收到了这条由“中国银联信用卡中心”发来的短信时,心里颇为着急。
短信内容是这样的:“紧急通知:全国信用卡统一全面升级,您的信用卡即将被停用,请尽快登录网站:yinlianzg.com进行激活。中国银联信用卡中心”。
如果信用卡不能用,肯定要影响出游计划了,可常先生冷静一想,就发觉不太对劲,“一般来说办理信用卡业务都应该去发卡行才对”,常先生随即拨通了手中两张信用卡的银行电话,发现所谓“全国信用卡统一全面升级”的消息根本就是子虚乌有。银行客服人员还提醒,千万别去点击短信里提到的网站,否则会有被盗窃信用卡密码、信息的风险。
短信中提到的“yinlianzg.com”究竟是个怎样的网站?昨天,记者打开上述网址,发现它几乎就是中国银联官方网站“cn.unionpay.com”的复制品。该网站的首页内容和官方网站一摸一样,就连相关的信息内容,点击后也都被链接到了和官网同样的页面。两个网站仅有的差别是:在“yinlianzg.com”的首页上,比中国银联的官网多了一个“银联信用卡升级通道”的浮动窗口。
如果点击上述浮动窗口,新弹出的页面会提示先输入个人姓名和身份证号码,然后再进入下一个页面。在这个页面中,该网站会让你详细填写包括个人信息、发卡银行、信用卡号、查询密码、有效年限、CVN2码等在内的所有信息,然后提交,完成所谓的“激活”流程。
昨天,记者就该网站的真实性,向中国银联95516热线进行了核实,确认“yinlianzg.com”是最新出现的钓鱼网站。
记者调查山寨“银联”注册在境外
通过互联网域名查询机构,记者调查发现,“yinlianzg.com”是以个人名义注册的域名。在登记机构留下的信息中,该网站属于一个名叫 “xiaojiang (longfeifenga@126.com)”的人,但注册地址和联系方式显然都是虚构的。
这个钓鱼网站的域名服务商地处境外,当地时间7月14日凌晨3时许,这个以“中国银联”为仿冒对象的钓鱼网站刚刚登记注册成立,域名的有效期仅为一年。而在这家境外域名服务商的报价中,类似这样的域名服务,一年最低只需9美元(不到人民币60元)即可。
记者同时发现,早在去年年底,中国银联已经发布了针对钓鱼网站的消费警示,并公布了多个已被查实的钓鱼网站名称。在常见的各类欺诈手段中,网络钓鱼、木马欺诈等比较常见,它们多以包含“激活账户”、“升级信用卡”等字眼的短信引诱持卡人。但在已经公布的钓鱼网站中,大部分均系仿冒电子商务网站,而直接以中国银联为“克隆”对象的钓鱼网站,此前并未被公布过。昨天下午,记者已经将新出现的钓鱼网站告知中国银联,并得到该公司将尽快对此作出回应的表态。
防“钓”有招
如无必要,千万别在公用电脑(如网吧、办公室等)上使用网银,以及可能留下银行卡号、用户名和密码等账户信息的任何操作;完成网银业务或中途离开时,要及时退出网上银行页面并清除相关资料。如果已经在可疑网页中输入账户信息,要尽快通过银行客户服务热线、营业网点或网上银行修改密码或挂失换卡。
确保登录正确网址,只选择良好信誉的知名公司网站进行网上交易,手工输入正确网址登录并将之添加到浏览器的“收藏夹”中,方便下次使用。切勿回复索取个人信息的电子邮件或拨打该邮件提供的电话号码,切勿点击电子邮件中的可疑链接。在进入支付页面后,留意网页地址的前缀变为“https://”,并且浏览器在右下角状态栏上显示图案,这些标志表明您的交易正受到加密措施的保护。
要为电脑安装防火墙和杀毒软件,并定期更新杀毒软件,防止电脑受到恶意攻击或病毒的侵害。通过核对账单及时发现异常交易,并立即拨打银行客户服务热线处理。