“迅速更新您的银行账户,我们将提供更好的服务。请在以下网页输入用户名和密码,了解详细情况!”最近,墨西哥的互联网用户频繁收到类似邮件。如果点击了邮件中的链接,那么用户的账户安全将面临严重威胁。
墨西哥金融服务消费者权益保护委员会介绍,这种网络欺诈行为被称为“电子黑饵”,或网页仿冒。最近数月,“电子黑饵”的网络欺诈行为在墨西哥呈上升趋势。金融服务消费者权益保护委员会已经收到数千起有关信用卡和银行账户被盗用的投诉。
投放“电子黑饵”的黑客,先在自己的服务器上克隆一个与银行门户网站完全相同的网页,然后以银行的名义发送电子邮件或手机短信,要求用户更新用户信息。如果用户不慎进入伪造的银行网页,并按照页面指示输入用户名和其他信息,那么这些数据都将被记录下来并传到黑客的服务器。
墨西哥出现的“电子黑饵”欺诈行为已经引起金融服务商的高度警觉。汇丰银行、斯科舍拉美投资银行以及威士国际组织驻墨机构相继在自己的门户网站上发布警告,提醒用户:目前墨西哥所有提供网上银行服务的银行从不通过电子邮件或者手机短信要求用户更新个人信息,因此用户在使用网上银行服务时应尽量避免使用电子邮件中提供的链接。此外,墨西哥有关银行的网站也采取了添加“防伪标识”等措施,以防银行网站被黑客克隆。
随着网络银行服务的兴起,墨西哥近两年来出现了网络金融欺诈的案例。黑客以往采用的欺诈方式主要有三种:利用“后门病毒”盗取账户信息;发送中奖信息套取邮资或信用卡账号;诱使拨号上网用户进入计费链接,骗取高额信息费。“电子黑饵”则是近期出现的新的网上欺诈方式。