“校訊通”方便家長和學校溝通,但如今也被電信詐騙滲透。近日,沈陽警方通過官方微信發(fā)出警示,“校訊通”成新型詐騙工具,家長一定要小心。
如果您家里有正在上學的孩子,收到“校訊通”短信,家長可能會毫不猶豫點擊,但網(wǎng)警提醒學生和家長:這極有可能是木馬病毒,一旦點擊進去,您的銀行卡賬號、密碼信息都有可能被竊取!目前,國內已經(jīng)發(fā)生多起案例。
武漢市民張先生報警稱,2015年10月7日收到一條號碼為17056725316發(fā)來的短信,內容為:張亮,這是您孩子開學以來在我校的學習資料t04.cn/aHeh(校訊通)。張先生以為是學校發(fā)的,但點擊短信之后沒有反應。直到10月11日,他才發(fā)現(xiàn)其銀行信用卡被盜刷3 000元。
有些詐騙短信更加有針對性。武漢市民寧女士收到以“校訊通”名義發(fā)來的一條短信,短信上明確寫著孩子的姓名,內容是“你的孩子道德品質方面有些問題,想要了解的話,請下載”,因急于了解孩子的問題,寧女士沒有多想就點擊上面的網(wǎng)址開始下載。點擊后,下載是空白的,當時也沒在意,誰知,從10月15日起到18日,她手上的兩張銀行卡被莫名多次盜刷。
沈陽市刑警支隊反電信專家王峰介紹,這是傳統(tǒng)電信詐騙的變種。大致分兩步:首先是誘騙受害人登錄釣魚網(wǎng)站或植入木馬,然后盜取網(wǎng)銀密碼和賬號竊取錢財。
新的變化主要在“劇本”上,具體針對學生家長,犯罪嫌疑人以發(fā)送偽裝成“校訊通”的短信,利用學生家長對“校訊通”的信任發(fā)送詐騙短信;且短信內容直呼受害群眾名字,迷惑性極大,群眾容易上當受騙。一旦點擊短信進入以后,手機被植入木馬程序,銀行卡通過消費方式被盜刷。因此,見到不明網(wǎng)址不要輕易點擊,更不要輸入個人信息。
沈陽網(wǎng)警介紹,因為受害人習慣把各種密碼設置成統(tǒng)一的,比如信箱和銀行卡的,被嫌疑人破解信箱密碼后,銀行密碼也隨之失陷。
此外,360專家也表示,“拖庫”、“撞庫”是個人賬號信息泄露的重要原因。所謂“拖庫”是指網(wǎng)站遭入侵后,黑客竊取其數(shù)據(jù)庫。一些網(wǎng)民習慣為郵箱、微博、游戲、網(wǎng)上支付、購物等賬號設置相同密碼,一旦數(shù)據(jù)庫被泄露,任何人都可以拿著密碼去各網(wǎng)站嘗試登錄,對一些敏感的金融行業(yè)是致命的危害,對普通用戶可能造成財產(chǎn)、個人隱私的損失或泄露。
“撞庫”是黑客通過收集互聯(lián)網(wǎng)已泄露的用戶和密碼信息,生成對應的字典表,嘗試批量登錄其他網(wǎng)站。很多用戶在不同網(wǎng)站使用相同的賬號密碼,因此黑客可以通過獲取用戶在A網(wǎng)站的賬戶去嘗試登錄B網(wǎng)址,這就可以理解為撞庫攻擊。這種說法也得到了沈陽網(wǎng)警的認同。
此前,警方公布一種電信詐騙方式,就是利用竊取的郵箱賬號和密碼結合釣魚網(wǎng)站套取支付寶賬號,最后破解支付寶賬號和密碼,盜竊網(wǎng)銀。