□程芳菲
临近年底,不少市民都开始用银行卡积分在银行官网上兑换礼品,如果你收到“银行卡积分可兑换现金”的短信,你会怎么做?业内人士提醒,银行卡积分换现金是骗局,千万别信。
真假难辨的“换积分”短信
前不久,市民朱女士收到了一条提醒她可以用银行卡积分换现金的短信。朱女士说,一开始她有些怀疑,因为此前没听说过银行卡积分可以换现金,但由于该短信的号码和其银行卡归属银行的服务号码一样,她就信以为真了。
“我按照要求点击了那个短信中的网址,但手机浏览器提示‘该网站是恶意网站,有安全风险,不建议访问’,我就赶紧把网站关闭了。”朱女士说,随后,她拨打了发卡银行的客服电话,客服人员表示,该行目前并没有银行卡积分换现金的活动。
朱女士打开该短信,我们看到该短信内容读起来不通顺,且短信中的标点符号的使用也不规范。
勿轻易点开手机短信中的网址
同朱女士一样,收到以银行官方客服号码发来的积分兑换现金的短信的市民不在少数,其中多数人较为警觉,能在第一时间咨询银行工作人员,但这类以“官方”身份出现的短信,确实会让市民“真假难辨”。
业内人士表示,这类短信其实都是诈骗短信,是一些不法分子使用“改号器”软件将号码改成银行的客服号码后,利用流动的伪基站发送诈骗信息,引诱接收到短信的人登录他们早已设计好的假冒银行网站。如果用户在这个网站上输入自己的账户和密码,不法分子就会通过网络转账,把其账户里的资金转走。
相关资料显示,伪基站是一种信号发射装置,可以伪装成运营商的基站,冒用任意号码强行向一定范围内的手机用户发送诈骗、广告推销等短信。通过伪基站发送的短信内容往往与银行卡积分兑换、奖励领取等有关,短信中的虚假网站会要求用户填写银行卡信息甚至验证码,而网站的后台会将所有信息窃取,然后通过网银盗取用户的资金。因此,市民勿轻易点开此类短信中的网址。
有疑问 主动向客服求证更靠谱
中国银行洛阳分行银行卡部负责风险管理的工作人员钱莹洁说,目前还未听说有银行推出“银行卡积分换现金”的活动,市民如果要兑换信用卡积分,最好先查询自己银行卡积分的有效期,再通过银行官网或手机银行进行兑换。不要直接点开短信中的网址,不要在来历不明的网站上输入自己的账户和密码,也不要将信用卡背面的CVV码、电子密码器产生的动态密码、短信验证码等信息告知他人。
钱莹洁提醒,由于伪基站的存在,市民即便看到以银行、运营商、保险公司的官方客服号码显示的短信,也不能轻信,因为伪基站推送的诈骗短信往往含有虚假网站和木马链接。市民若对所收到的短信或是接到的电话内容有疑问,最好拨打银行客服电话或到营业厅咨询,进行求证。
“此外,市民最好不要用单位等公共场所的电脑绑定银行卡等。”钱莹洁说,一旦资料被泄露,不法分子就有可能掌握市民的身份号码、银行卡卡号、手机号码等个人信息,盗取其资金。