相信现在人们对于短信都有了一种很反感的心理,但是现在又是生活不可缺少的一种沟通方式。特别是条种验证码之类的,又是一种必不可少的。
伪基站已经成为电信诈骗的一种主要方式,昨天记者从360补天平台了解到,有“白帽子”在收到发自“10086”的伪基站短信后,攻破了伪基站背后钓鱼网的服务器,发现了一个受骗者超过400人的完整诈骗链条。
伪基站诈骗者利用短信群发设备,向附近的手机发送诈骗短信,而发送号码可任意显示,包括显示成中国移动的客服号码“10086”等。
近来,国家相关部门和各手机安全厂商加大了对伪基站的查处和防范力度,而这一次借助“白帽子”的攻击,也让伪基站和钓鱼网站结合的诈骗链条非常罕见地曝光出来。
手机用户经常会收到来自“10086”的短信,称该用户手机积分已经满足兑换现金礼包的条件,并给出了一个兑换链接;点击此链接,会进入一个名为“中国移动掌上门户”的网站,并要求用户提交收款信息,如银行卡或信用卡的卡号、密码、用户身份证信息、手机号码等。
“白帽子”在攻破该网站的服务器之后发现,这是一个“钓鱼网站”,在这个钓鱼网站的后台,赫然能够看到超过400位用户的详细信息,包括用户姓名、银行卡或者信用卡号、开户行、密码、身份证、手机号码、信用卡有效期、CVV码等。
360补天平台负责人表示,在获取了这些用户信息之后,诈骗者完全可以利用受骗者的银行卡、信用卡进行转账或者盗刷。从已经超过400人的受骗规模来看,该钓鱼网站的诈骗金额估计能超过千万元,如此巨额的诈骗规模并不多见。经查实,该钓鱼网站的IP地址位于香港,目前360方面已经将此情况通报给了警方。
下面是伪基站来行骗的图解说是,希望对大家 一点儿帮助理解。
如果收到相应的垃圾行骗信息,一定要举报,不能让这些坏人多做恶。