登陆网银看清https

作者： 时间：2014-08-28

近日诈骗团伙通过组建虚假网站群发诈骗信息，一旦有人登陆便可从后台盗取登陆者的真实银行卡号和密码用作同步转账。而那些上当的网民都有一个共同点，那就是没有在网购的时候看清服务器证书，即支付页面地址栏的https标识。

    一台主机、一个天线、一个平板电脑就能够组成一个“伪基站”，可以通过屏蔽附近用户正常的手机信号，群发诈骗短信。自2013年11月起，徐州警方相继接到受此类诈骗短信骚扰的市民投诉。经过近半年的前期侦查，一个环环相扣的诈骗犯罪团伙渐渐浮出水面。 2013年10月，林某无意中在电视上看到了一起利用银行网银需要升级的诈骗案，不禁动起了诈骗的心思。“我觉得干这行来钱快。”林某坦诚的说出了自己最初的作案动机。首先，林某通过QQ去寻找帮手为其组建虚假网站，随后又找人群发诈骗消息。这时只要有人登上虚假网站，林某就可以从网站后台看到用户输入的银行卡号和密码，这时候就可以快速利用另一台电脑登陆真正的中国银行网站进行同步转账。

    如今‘钓鱼网站’的网页设计已达到了‘以假乱真’的地步，在一定程度上加大了民众钱财被骗的风险。潜在危害与挽回损失难度都在不断增大。所以在收到此类短信时，银行客户首要做到的就是警惕、谨慎，防止自己的信息泄露，不要给不法分子可乘之机。”因此，笔者在这里提醒广大网民，登陆网银时要看清自己登陆的当前页面有无https标识，就是网址以https开头甚至地址栏变绿等现象，如果没有就要小心是钓鱼欺诈网站，被诈骗团伙盗取账号和密码，损失惨重。笔者建议广大银行还未对网银进行服务器证书认证的，应该及时进行保护登陆用户信息安全举措。目前服务器证书申请领域宽广，已经被广泛应用于网银，商城，基金，信贷，邮件系统等涉及输入用户名和密码的网站，均已部署服务器证书保障信息传输的安全。