“李鬼”银行网站以假乱真，你要注意了——
不用卡号也能“掏空”你的钱
王文咏 李红根
“尊敬的网银用户：您的中行E令于次日即将过期，请尽快登录**网站进行升级。详询95566。”近来，扬中不少市民收到此类短信或邮件，让客户登录一个“克隆”的银行网站。此类“李鬼”银行网站如果不仔细辨认的话，完全可以以假乱真，骗子不用银行卡号就能在60秒内把客户银行卡里的钱“掏空”。
记者按照收到此信息的李女士提供的网址在电脑上进行操作，发现假冒网站和真正的中行网站主页页面颜色、字体、版式等没有任何区别；客服电话、网站资讯和《谨防欺诈短信诱骗登录假冒网站网银》的安全提示也都一模一样；就连点击中国银行海外网银登录按钮都能指向相应的页面。经过仔细辨别，记者发现两个网站最大的区别在于“李鬼”网站的右侧第一栏按钮的名称是“网银E令升级”，而真网站的同样位置则是“登录中行网银BOCNET”。如果点击假网站的这一按钮，便会进入“网银登录”界面，在这里，用户将被要求输入用户名和密码进行所谓的“升级”，从而泄露了自己的用户名和密码。用户输入后，有的页面会提示升级成功，也有的提示升级不成功重新操作，需要不断输入姓名、密码、动态口令等信息。
当记者告知李女士这并非真正的中国银行网站，而是一个几乎可以以假乱真的“钓鱼网站”，她才恍然大悟。
记者电话联系了中国银行的客服人员，工作人员表示，这一网站是典型的用于窃取客户用户名和密码的仿冒网站。和真网站相比，假冒网站最根本的区别在于网址不同。真正的中行网址为“www.boc.cn”。此外，如果细心观察网页，还会发觉页面上的公告、新闻等也存在着一些小差别，这是由于真正的银行网站信息会实时滚动，而冒牌网站仅仅是“克隆”了网站近期的“样貌”。同时，通常用户点击“李鬼”网站上的信息，会出现链接错误或者回到主页的现象。
据了解，被仿冒的网站并非中国银行一家，农业银行、工商银行等假冒网站相继在网络上现身。银行客服人员提醒市民，用户应记住银行的正确网址，或将网址放入自己的收藏夹；同时，来自银行的客服通知一般会使用“955”开头的五位数号码发送。在此也提醒广大市民，临近岁末，诈骗短信呈多发趋势，应提高警惕，一旦发现钓鱼网站可致电相关银行举报或向公安机关报案。
《江南时报》（2011年01月20日第21版）

http://paper.people.com.cn/jnsb/html/2011-01/20/content_728597.htm?div=-1

MSN空间完美搬家到新浪博客!