“工行快捷支付曝重大漏洞”系误解
- 发布时间:2015-07-22 05:33:24 来源:大连日报 责任编辑:罗伯特
近日,有消息称消费者手机被不法分子开通通讯运营商提供的“短信保管箱”业务后,资金通过快捷支付业务被盗。记者就这一问题从工行相关负责人处了解到,“工行快捷支付曝重大漏洞”系误解,工银e支付业务运营正常,也未发生泄露客户信息的情况。事发原因是不法分子使用非法手段获取了客户的相关信息和密码,再利用客户信息开通了客户手机的“短信保管箱”业务,从而获取交易验证短信并盗取资金。据了解,目前通讯运营商已采取了改进措施。
近年来,多家支付机构和商业银行都推出了基于手机短信验证的快捷支付业务,这种小额支付方式方便快捷,受到了客户的广泛欢迎。但同时也“吸引了”不法分子的目光,不法分子诈骗客户银行账户资金的案件持续高发,且诈骗手段不断翻新,据调查和分析,不法分子的基本操作步骤如下,工行相关负责人提醒如遇这类类似情况一定要严加识别:第一步,获得客户网银账号及登录密码,登录客户网银查询注册账户、余额及工银e支付开通情况。第二步,盗取或骗取95588发送给客户的工银e支付短信验证码。第三步,凭获取的短信验证码为客户开通工银e支付,或直接通过工银e支付进行转账支付交易,诈骗客户账户资金。 不法分子获取短信验证码的手段包括:一是冒名为客户手机开通移动运营商的“短信保管箱”业务,同步截获95588发送至客户手机的短信验证码。二是通过网银为客户购买如意金积存等存在“撤销”类功能的贵金属产品,通过购买(申购)和撤销等操作实现银行账户资金的转出和转入,造成发生“扣款”和“退款”的假象迷惑客户,冒充商户工作人员致电客户,索取客户手机接收到的短信验证码。
工行专业人士特别提醒广大用户:
一、工商银行不会以任何业务理由要求您向指定他人账户转账汇款,如果有人以我行名义或冒用我行电话号码打电话、发短信或邮件要求您向他人转账或付款,很可能是诈骗电话,有不明事宜请亲自到网点进行咨询。
二、警方侦办案件不会通过拨打电话方式进行;公、检、法等机关根本没有“安全账号”,而且不可能以个人名义开设单位账户;核查公民财产情况,必须由侦办单位出具相关法律文书并由银行配合进行,不可能要求公民自行办理转账,如收到不明电话,请务必警惕,不要轻信。
三、务必牢记工行门户网站为www.icbc.com.cn,手机网站为m.icbc.com.cn。如果网站网址不正确,则可能是假冒网站,请千万不要登录,更不要输入账户、手机号、密码等个人信息。
四、账户密码、电子银行登录密码、电子密码器产生的动态密码、手机接收的验证码等可用于办理资金转出交易,请您务必妥善保管,千万不要向包括银行人员在内的任何人提供密码内容。
工商银行,您身边的银行,可信赖的银行!