王先生對這個授權頁面上的信息也有所懷疑,并提出了質疑。但客服表示:這是內部核對信息,只要按照提示完成操作,收款人就會將貨款退還給王先生。王先生猶豫之后,還是按照客服提示完成了授權操作。

幾分鐘后,王先生就收到銀行短信,提示自己的賬戶中有1萬元被轉走;過了一會,他又收到一條新的銀行短信,提示自己又有1萬元被轉走。下圖是王先生事后向360網購先賠提供的銀行賬單照片。

網銀“授權支付”被曝安全風險  360安全中心公布真實案例

見損失如此之大,王先生立即掛失了自己的銀行卡,并向那位客服進行質問。但客服非但沒有逃走,反而質疑王先生:“打你那個核對的卡號,說對方掛失了,轉不回去?”

王先生此時仍然對追回166元的購物款抱有希望,于是要求將退款轉到另外的存折上。經過交涉后,客服又再次引導王先生對自己的存折賬戶進行授權操作。此時,王先生感覺事有蹊蹺,沒有繼續(xù)。雙方又經過近一個小時的交涉,最終王先生也沒能追回自己的損失。

案例2、網購900元游戲裝備,被騙5900元

用戶徐先生在某款網絡游戲中,看到有人在聊天頻道喊話,低價出售游戲幣。徐先生于是通過對方留下的QQ號與對方進行了聯(lián)系。對方邀請徐先生到知名的網游交易平臺“5173”上進行交易,并提供了5173的商品鏈接。

徐先生使用農行網銀支付購買后,頁面提示交易不成功。徐先生向對方詢問,對方就給徐先生提供了一個“5173客服QQ”號碼,請徐先生與客服聯(lián)系,協(xié)商解決。

徐先生與客服交流后,客服要求徐先生提供姓名和身份證號碼等信息進行核對。徐先生如實提供后,客服向徐先生提供了一個退款鏈接。但徐先生打開后,進入的卻是一個授權支付的界面。

網銀“授權支付”被曝安全風險  360安全中心公布真實案例

徐先生對這個頁面表示不解,客服隨即提出遠程協(xié)助徐先生完成退款操作。隨后,徐先生同意對方通過QQ對自己的電腦進行遠程操作,完成授權后,徐先生感到對方的操作很可疑,隨即終止了對方的遠程操作。(下圖是雙方進行QQ聊天時的截圖。)

網銀“授權支付”被曝安全風險  360安全中心公布真實案例

但等徐先生查看自己的農行賬戶時,發(fā)現(xiàn)其中已經多了5900元的支付記錄。其中,先前支付的900元實際上是購買了電話充值卡,但充值卡去向不明。其余5000元的去向也不明所以。

網銀“授權支付”被曝安全風險  360安全中心公布真實案例

與傳統(tǒng)的釣魚欺詐案例不同,這兩起案例中,騙子雖然也是通過QQ發(fā)送釣魚鏈接欺騙受害者,但受害者的主要損失并不是因為在虛假的購物網站上進行購物,而是因為他們在“交易失敗”后向店家進行申訴時,被騙子的客服QQ誘騙進入了一個稱為“授權XX銀行賬戶支付協(xié)議簽約”的頁面,并被告知這是內部號碼或內部規(guī)則,可以放心操作。

當受害者按照騙子客服的指示完成操作后,實際上就已經授權了騙子使用另外一個網銀賬戶對自己的網銀進行轉賬或支付操作。在完成授權后的幾分鐘內,受害者網銀賬戶中的資金就會被大量轉出。

鑒于“超級網銀”授權鏈接都是銀行官網地址,此前沒有任何安全軟件會對其報警攔截。不過隨著網銀授權騙術興起,360安全衛(wèi)士已緊急更新了防護策略,針對來自聊天消息的網銀授權鏈接進行風險提示,建議用戶警惕陌生人發(fā)來的此類鏈接。

網銀“授權支付”被曝安全風險  360安全中心公布真實案例

  圖:新版360安全衛(wèi)士對聊天消息的網銀授權鏈接進行風險報警

360互聯(lián)網安全中心提醒廣大網民:一旦網絡交易出現(xiàn)異常,應當首先通過官方渠道聯(lián)系客服,而不要輕信店家發(fā)來的客服聊天號碼;不要相信所謂的卡單、掉單、解凍資金等說法,這些都是網絡詐騙專用術語;網銀賬戶應設置單日最高轉賬限額,并絕對不能將自己的賬戶授權給陌生人或陌生賬戶。

分享到

yuanjiaju

相關推薦