【IT168应用】春节期间爆发的中行E令诈骗案，让亿万网民心有余悸。然而，近日金山网络安全中心发现，虽然警方已经破获数起由中行E令卡升级短信引发的诈骗案，但类似的诈骗手法却没有终结。目前，已经有多家银行的储户在动态口令升级诈骗短信的诱使下，误入山寨银行，并被盗取了动态口令和账号信息。

网银动态口令遭钓鱼秒杀专家建言防范

金山网络安全专家指出，上述现象并不表明动态口令本身不安全，关键在于骗子的仿冒网站的手法太高超，普通网民根本没法分辨山寨银行网站与真正的银行官方网站的区别，导致将动态口令和网银密码主动送给骗子。建议网民安装永久免费的金山毒霸(http://www.ijinshan.com)来抵御假银行、假购物网站的威胁。

据报道，近几个月一波假冒中行E令卡升级，乘机骗取储户动态密码，并窃取钱款的诈骗案在全国高发。家住浙江的陈女士，接到诈骗短信后，登录了一家域名为www.bocg.tk的山寨中行网站，结果仅仅数十秒钟就被盗取了200万元。无独有偶，南京的徐先生也被类似的手法骗取了101万元。

在警方的努力下，多起中行E令诈骗案告破，犯罪嫌疑人也被绳之以法。然而，金山网络安全中心发现，中行E令案仅仅是众多动态口令诈骗案中的一个特例。目前多家银行的储户都收到了要求升级动态口令的诈骗短信，同时，网上也出现了对应的山寨银行。此类诈骗行为，不仅没有停止，反而更加汹涌。

网友射手的摩羯在微博中控诉说，刚才他接到短信，光大银行说他的动态口令将要到期，让他登录www.cebbork.com修改。因为短信格式特别正式，他就登录了短信中的网址，并输入了卡号、密码等信息。点完确认按钮之后，他仔细看了看IE地址栏中的网址，才恍然大悟，原来是误入了钓鱼网站。于是，立即通知银行，冻结了账户，避免了一场劫难的发生。

▲图01：山寨银行的界面和网址与真正的银行官方网站非常相似

在上面的案例中，我们看到山寨光大银行网站的域名为cebbork.com，而真正的光大银行官网的域名为cebbank.com，仅仅相差两个英文字母，而且两个网站的界面也长得很像，真的是真假难辨。但安装有金山毒霸的用户，则可轻易将其识别(如图02)。

▲图02：金山毒霸可有效拦截山寨银行等钓鱼网站网址

据金山网络安全中心披露，除光大银行外，深圳发展银行、台州银行等多家地方银行均在网上出现了山寨版。

据了解，动态口令是根据专门的算法每隔60秒生成一个与时间相关的、不可预测的随机数字组合，该认证技术曾被认为是目前能够最有效解决用户的身份认证方式之一，可以有效防范木马盗窃用户的财产或资料。

然而动态口令诈骗短信和仿真度极高的山寨银行网站的出现，却给这种认证技术的安全性带来极大挑战。李铁军指出，虽然动态口令在60秒钟后就会失效，但是木马程序通过山寨银行获取用户账号信息和动态口令，并成功登录网银的时间往往仅需数秒。

针对近期动态口令诈骗短信泛滥、山寨银行以假乱真等安全威胁，金山网络安全专家建议网民采取如下方式避免上当受骗：

1.正规银行一般都使用固定的短号码发送短信，如中行是95566；招行的是95555；工行的是95588等。如果发短信的是一个陌生的手机号码，一般都是诈骗短信。

2.如果收到类似您的动态口令将过期，请尽快登录升级等短信信息，一定要致电给银行，进行电话询问核实。加强自我防范意识，不要轻信盲从。

3.登录网上银行时务必看清网址，谨防进入钓鱼网站。安装永久免费的金山毒霸等专业杀毒软件保护电脑安全。据了解，金山毒霸2011SP6版新推网购保镖，具备网址云安全文件云安全网购防火墙三层立体防护体系。其中，网址云安全功能可有效拦截假银行、假购物、假支付等钓鱼网站。