防骗小课堂-虚假手机充值

admin

防骗小课堂-虚假手机充值

2020-02-27作者：百度安全

1.      案例重现

家住朝阳区的刘女士因为充了个话费，短短几分钟损失了几千元。刘女士收到了一条促销短信：“星级会员话费充赠活动，充100元赠100元。”短信的最后还附带了一条链接：http://vipczweb.com/pay

“我正好想充话费，一看有这样的实惠，就打开了短信里的链接。”刚开始，刘女士并没有发现什么不对，因为网页和之前充值的中国移动官网界面几乎一模一样。

“我就给自己充了100元，但是充了之后网页一直显示在充值中，手机也没有收到缴费通知。”高女士刚开始以为是网页卡了，就重新进入网页再充了几次，但每次充完都显示处于充值中。

“等了一会，还是显示在充值中。我感觉不对，马上查了下银行卡，卡上的几千块钱都被转走了。”高女士这才发现受骗上当了

2.      案例网站&截图

http://vipczweb.com/pay

3.      欺诈网站分析

1)      欺诈工具

骗子首先会通过群发钓鱼短信、在论坛发帖、微博回复等，以优惠让利等字眼诱使部分人进入钓鱼网站。

2)      欺诈手段

利用仿冒移动官网界面让网民混淆进行充值支付，最终钱并没有进行充值花费而是转入第三方账户。

4.      预防警示

首先，如果用户无法核实话费充值网站是否安全，可登陆百度网址安全中心进行检测：http://bsb.baidu.com/。一旦遇到虚假欺诈网站，百度网址安全中心会有明显的“危险”提示。

其次，用户如需要到官方网站充值，可在百度中搜索关键词中国移动，相关官网会有明显提示。

再次，对于需要提供个人银行卡信息以及个人隐私信息的网站，网民们应提高警惕，不要随意输入，以防信息被盗取。

最后，当发现银行信息被盗时，请立即拨打相关银行客服电话修改相关信息，减少财产损失。