近日,小王收到一条短信,告知其名下办理的ETC需要升级,否则无法继续使用,并附上了办理网页的链接地址。小王信以为真,点击短信链接打开网页,填写银行卡、身份证、短信验证码等信息并提交。不久后,小王的手机收到多条扣款提示,显示银行卡在网络支付平台发生多笔交易,银行卡被盗刷。小王想不明白,只是办理了一个常规业务,怎么资金就被盗刷了呢?
小王遭遇的案件,从本质上来看,是不法分子以钓鱼网站为诱饵,诱导用户点击注册钓鱼网站,获取用户个人信息,开通第三方支付账户、绑定银行卡、开通快捷支付等一系列操作,盗取银行卡内资金。
什么是钓鱼网站
钓鱼网站是指欺骗用户的虚假网站。“钓鱼网站”的页面与真实网站界面基本一致,欺骗消费者或者窃取访问者提交的账号和密码信息。钓鱼网站一般只有一个或几个页面,和真实网站差别细微。钓鱼网站是互联网中最常碰到的一种诈骗方式,通常伪装成银行及电子商务、窃取用户提交的银行账号、密码等私密信息的网站。
如何防范钓鱼网站
查验“可信网站”。通过第三方网站身份诚信认证辨别网站真实性。不少网站已在网站首页安装了第三方网站身份诚信认证——“可信网站”,可帮助网民判断网站的真实性。
核对网站域名。假冒网站一般和真实网站有细微区别,有疑问时要仔细辨别其不同之处,比如在域名方面,假冒网站通常将英文字母I被替换为数字1,CCTV被换成CCYV或者CCTV-VIP这样的仿造域名。
比较网站内容。假冒网站上的字体样式不一致,并且模糊不清。仿冒网站上没有链接,用户可点击栏目或图片中的各个链接看是否能打开。
查询网站备案。通过ICP备案可以查询网站的基本情况、网站拥有者的情况,对于没有合法备案的非经营性网站或没有取得ICP许可证的经营性网站,根据网站性质,将予以罚款,严重的关闭网站。
查看安全证书。大型的电子商务网站都应用了可信证书类产品,这类的网站网址都是“https”打头的,如果发现不是“https”开头,应谨慎对待。
本文部分文字和图片来源于网络,如有侵权,请联系我们删除。