读者声音
积分兑现金,还索要密码
市民王小姐反映:近来,手机频频收到中国移动10086发来的“积分可兑现金”短信。内容大多为“尊敬的客户,您的积分超过2035,可兑换203.5元现金,12月31日积分清零,请点击登录http://waip-10086m.com/,及时兑换……”我登录上述网址,并按提示下载了“移动掌上营业厅”。可页面上竟要求填写开户行、银行卡号、身份证号和密码等。我感觉蹊跷,这究竟是怎么一回事?
记者随访
伪基站恣意妄为
记者致电10086,客服人员明确表示:中国移动从来没有积分兑换现金活动,更不会把现金返还至用户银行卡里。客服人员进一步指出,王小姐所提供的网址绝非中国移动官方网站。
记者从警方获悉,上述“10086”短信是不法分子利用伪基站发送的诈骗短信。
据介绍,伪基站通过短信群发器、发送机等设备,入侵正常运营商的网号和频率资源等,模拟任意号码向周边手机用户大量发送广告、诈骗短信。其任意号码还能模拟110、120以及银行等特殊号码,欺骗性极强。
为扩大影响,不法分子还将其置于车内,在人流密集场所周边流动发送。如诈骗分子武某等驾驶装载伪基站的私家车在松江繁华商业圈、工业区内兜转,向方圆1公里内的手机发送既定号码信息,日发送信息量达万余条。
诈骗短信中的网址全部为钓鱼网站。一旦用户点击下载,木马程序会记录下用户的银行账号、密码等个人信息。此时,诈骗分子即通过电商和支付平台申请购物,并通过快捷支付再向被盗取的手机号发送短信验证码。当木马病毒读取短信验证码后,会将其发送至犯罪分子指定的手机上,从而完成银行卡盗刷。