snowfox373 2008-3-23 02:59
工行曝光假冒域名，仿冒域名仍公开叫卖
利用一个假冒的银行网站，诱骗持卡人登录并借此盗取其账户资金，这种“网络钓鱼”的诈骗手法曾被媒体广泛报道。日前，工行在其官方网站的“安全提示”一栏公布了300余个“假冒”工行网站的域名，再次提醒储户注意网银安全。然而，昨日记者在调查采访中了解到，被公布的这些网站当中，仍有一些可以登录，甚至对“仿冒域名”进行公开叫卖。"R Y? K t
mS}Id
N(\M7F'p7|4p7u K
网址与真的很像
n'p5\ mV\![
],B3[ Q7}q$B4u
13日，工行在其官方网站上发布的安全提示里面，公布了一则“假冒工行网站列表”。其中，公布了假冒工行网站域名123个，假冒工行安全提示域名3个，假冒工行支付页面域名180个，假冒工行邮箱9个。
9l z!fPs6w)t P e&y
` t o*f"XM
记者注意到，假网站网址与真网站网址较为接近，页面形式和内容与真网站较为相似。以被曝光的网址[url]http://www.1cbc.com.cn[/url]为例，与工行官方网站网址[url]http://www.icbc.com.cn[/url]相比，仅一字之差；而另外一个网址[url]www.gongshangyinhang.cn[/url]则采用了“谐音”战术，很容易使人误以为是工商银行的网站。
Uwv.?w5_|h
r
/C bY#@"gQ T J4a$X%G
“这些列表当中的信息都是我们以往收集到的。相应的网页和邮箱等，都曾经被不法分子利用，冒充工商银行发布信息。”昨日，记者电话联系到工商银行网上银行客服部门。工作人员称，这些列表当中的网址或者邮箱，都已经向**门进行了举报，此次公布出来主要是为了提醒客户注意。
\+y*v6_+B Z/q'G
$v)?h}E$j
叫卖被曝光域名0lU#bl q,{fY
"F"L tL j B y|Nd
昨日，记者在IE地址栏随机输入了30余个被曝光的网址，发现其中多数网址输入后，均已显示为“找不到服务器”。而在这一过程中，也有意外发现。 Td:Z?BfW-u
W8[ eb/e6S} q.D&V
“此域名寻求合作”！当记者输入网址[url]http://www.icbccards.com.cn[/url]后发现，该网站页面目前虽然没有被制作成跟工商银行官方网站类似的页面，但是，网页上的几个主要栏目却跟银行业务有关。该网站首页上除了有“信用卡”、“Online Banking（网上银行）”等字样的栏目外，还有一条“此域名寻求合作”的提示信息。c6PN,@LzI)x$P
/MU`8F'@
通过该提示信息上留下的联系方式，记者以客户身份联系到了该信息的发布者“澳美新客服”（网名），她表示如果记者要买的话，需支付2800元的域名转让费。当记者询问其“该域名已经被工行曝光说是假冒网站，会不会有问题”时，对方称：“该域名是我自己注册的，用这个域名做其他的事情能有什么问题。”&C n1G"c4g nb]T L
h s)oOb
E
'JyQ1L9? K'`v7S
仿名不仿业务
w(N,De0rf&z
U1^;D
F!@\R.E
]8D(k
^~
随后，记者发现了几个被曝光的网站，现在输入域名后出现的却是跟银行没有任何关联的信息。例如，输入网址[url]www.gongshangyinhang.cn[/url]后发现，网页显示的是某地区论坛，上面有交友、招聘、租售等信息，而跟银行或者是银行卡没有任何关系。那么，这类网站会不会因为已经被曝光为假冒银行网站而被关停呢？%XN U?.Cv/t
k J$x4{X)B/GB
对于这种情况，工行网上银行客服部门的相关工作人员表示：“封不封这样的网站只能等公安等职能部门的确认。”据从事网络维护方面的专业人士介绍，目前国内注册域名的成本非常低，通常花个一两百元就能申请个域名，在上亿个网络域名当中，要做到随时监控网站内容等信息几乎是不可能的。况且，那些假冒银行网站域名只是跟真域名比较相似，而并非盗用，除非其借助该网站并盗用银行名义发布信息，否则，银行方面也没有办法去制止。
4Gu~7?d)l6g3c&}
K"z'g)xh2k$s O `
银行人士提醒市民，在任何情况下银行方面都不会通过邮件、短信、电话等方式主动要求客户将资金转入某一指定账户；请保护好您的银行卡、存折，不要交给他人保管，也不要将银行卡、存折的密码告诉他人，包括银行员工。