北寧省公安近日通報,網絡空間出現一種利用技術手段假冒銀行品牌短信(SMS Brandname)的詐騙手法,並提醒手機用戶提高警惕。公安部門表示,這類詐騙信息會直接出現在用戶此前接收銀行真實通知的同一短信對話串中,容易讓人誤以為是銀行發出的合法通知。
據北寧省公安介紹,詐騙分子通常發送帶有誘惑性或緊急性的內容,例如通知領取禮品、積分即將到期需要兌換,或要求通過附帶的陌生鏈接核驗賬戶、更新信息。最危險之處在於,假冒短信與用戶此前與銀行往來的正式短信混在同一對話串內,從而製造出“絕對可信”的錯覺。
網絡安全專家指出,短信顯示為銀行名稱、且位於舊短信對話串中,並不等於這是官方短信,也不意味著銀行系統已被入侵。一種常見手法是,作案人員攜帶偽基站設備(假BTS)在受害者附近移動,批量發送這類冒名短信。用戶一旦點擊鏈接,就會被引導至界面與銀行高度相似的釣魚網站;若在其中輸入登錄信息、一次性驗證碼(OTP)或密碼,詐騙分子便可控制銀行賬戶並迅速划走資金。
北寧省公安提醒民眾不要點擊陌生鏈接,並強調銀行和金融機構不會通過短信發送鏈接要求客戶登錄、提供密碼或驗證碼,也不會以此要求核驗賬戶。收到涉及賬戶變動、積分兌換或安全驗證並附有鏈接的短信時,應先撥打銀行官方客服電話或前往就近營業網點核實,不要急於操作。








