本文目录一览：
木马病毒是如何盗取银行卡里的钱呢？
木马（Trojan）,也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！ 木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。
网银木马是针对网上交易系统编写的木马病毒，其目的是盗取用户的卡号、密码，甚至安全证书。此类木马种类数量虽然比不上网游木马，但它的危害更加直接，受害用户的损失更加惨重。网银木马通常针对性较强，木马作者可能首先对某银行的网上交易系统进行仔细分析，然后针对安全薄弱环节编写病毒程序。2013年，安全软件电脑管家截获网银木马最新变种“弼马温”，弼马温病毒能够毫无痕迹的修改支付界面，使用户根本无法察觉。通过不良网站提供假QVOD下载地址进行广泛传播，当用户下载这一挂马播放器文件安装后就会中木马，该病毒运行后即开始监视用户网络交易，屏蔽余额支付和快捷支付，强制用户使用网银，并借机篡改订单，盗取财产。
骗子怎么冒充银行发短信
骗子可以通过伪基站冒充银行发短信。据手机安全专家介绍，通常不法分子会利用伪基站设备向市民发送伪造的银行或运营商官方服务短信，以“积分兑换现金”“信用卡免费升级”“积分到期兑换商品”等理由，诱导市民登录短信中的网址进行办理。
而实际上，所谓的官方客服发来的却是含有手机木马的钓鱼网址，一旦网友不慎点击，轻则手机被植入木马病毒，发生手机资费被恶意消耗、恶意广告骚扰等后果；重则会记录网友在该钓鱼网页中输入的任何信息，如涉及银行卡号密码、支付账号密码等，就会造成财产损失。
扩展资料：
防范和打击通讯信息诈骗的措施
一是政府要发挥主导作用。建立健全相关法律法规，对通讯信息诈骗予以严惩；统筹协调相关部门、相关企业，建立互联互动的信息系统；建立规范的处理流程与应急机制，编织一张防范和打击通讯信息诈骗的“天网”。
二是公安部门、电信运营企业、银行等金融机构要发挥主力军作用。其中，电信运营企业身处防范打击通讯信息诈骗的第一战场，责任重大。一方面，要认真落实电话用户实名制，并防止用户信息泄露；
另一方面，要积极利用基础通信网络和数据，加强通讯信息诈骗防范技术的研究和应用。银行及其他金融机构作为保护用户资金的最后一道安全防线，要积极利用防欺诈系统、大数据等技术手段，对疑似诈骗转账行为进行预警、拦截，及时查找并清理诈骗分子的问题账户。
三是信息安全靠人民。要打赢这场通讯信息诈骗攻坚战，还需要切实提高社会大众的安全意识。新闻媒体以及相关部门要进一步加强防诈骗知识普及，及时进行风险提示，切实提高群众防范意识，不让犯罪分子有机可乘。
参考资料来源：人民网-360互联网安全中心：超八成诈骗短信冒充银行和运营商
人民网-防范打击通讯信息诈骗需共抓共治
利用木马病毒盗取信息的诈骗是怎样实现的？
木马程序属于计算机病毒的一种，但与一般的病毒不同，它一般不会进行自我复制，也并不会“刻意”去感染其他文件。它通常会伪装成程序包、压缩文件、图片、视频等形式，通过短信、网页、邮件等渠道引诱用户下载安装。如您打开了此类木马程序，您的电脑或手机等电子设备便会被编写木马程序的不法分子所控制，从而造成信息文件被修改或窃取、电子账户资金被盗用等危害。例如，目前有不法分子利用伪基站冒充银行发送短信，短信中的链接其实是一个“钓鱼网站”，而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行网络购物，同时将发送到客户手机上的短信验证码转移到了自己的手机上，从而完成支付。
为防范上述诈骗行为，保护您的账户资金安全，向您提出以下建议：
1.不法分子能利用“伪基站”冒充任意号码发送短信，因此即使收到中奖、软件推荐等显示为官方号码发送的短信，仍需保持警惕，建议回拨进行确认。
2.木马病毒往往会伪装成其他应用，并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播，建议不要随意点击来历不明的应用软件等内容。
3.安装防火墙及杀毒软件，定期杀毒并定期更新系统补丁，保护移动终端安全。
4.下载网银支付类应用要到官方网站进行下载。
5.开通短信通知服务，账户发生异常变化后，及时联系银行，封锁账户或挂失卡片。
看好你的钱包！7种新型电信诈骗术大起底
导读
当今社会，有很多人都不幸成为诈骗受害者。仅2015年，全国电信诈骗发案59.9万起，被骗走222亿元……网络和街头骗术层出不穷，还出现了不少“升级版”。这些骗术看似简单，实则暗藏玄机，招招骗人于无形之中。骗子布下了哪些陷阱？我们该怎样识别，如何预防？看完这篇你就懂了！
1.先引你刷卡套现，再取消交易
诈骗案例：
"刷卡套现"赚手续费？小心！这个过程也会被骗子盯上。便利店主吴某接待了一个中年男子，对方提出要用吴某店里的POS机帮他"刷卡套现"，并许诺支付1.5%的好处费。吴某没有抵挡住好处费的诱惑，遂同意了中年男子的方案。吴某用中年男子的信用卡刷卡25375元，然后将自己的25000元现金交付给该男子。交易完成后，中年男子将该POS机偷走，并将之前的刷卡交易取消。至此，吴某损失了近25000元。
专家支招：
此类骗局是利用POS机信用卡刷卡取消交易时间差进行的。在此类骗局中，骗子对银行的业务流程研究比较透彻。
信用卡套现是银行明令禁止的行为，监管机构也基于大数据的模型来分析POS机的异常行为。即便是侥幸没有被骗子骗走钱财，监管机构追查到此类行为，也会封禁POS机对应商家的收款帐户。因此，切勿贪图小便宜，经商赚钱要有合法经营才是。
2.互动式语音应答骗取个人信息
诈骗案例：
在俄罗斯，一种以互动式语音应答方式盗取客户银行卡余额的诈骗手段日渐风行。给客户打电话的并不是骗子本人，而是程序机器人，他们能够冒充银行的工作人员，套取客户的重要信息。从2015年4月起，到2016年4月，在近一年的时间里，诈骗团伙用这种方式共盗取信用卡金额约六百万卢布。
在国内，我们有时也会接到自称银行工作人员的电话，称银行可以把钱转回去，但是需要告知验证码，还要核对个人信息。包括银行卡号、信用额度、姓名、身份证号码等信息。受骗者觉得对方对自身的个人信息掌握很准确，容易放下防心，导致银行账户的钱被转走……
专家支招：
在与打着银行、证券等金融机构的工作人员沟通的时候，用户要注意以下几点：
1.严格保证自己的个人信息不被所谓的工作人员套出，比如信用卡的有效期，信用卡背后的数字等等。
2.在ATM机器上不要使用英文界面，使用自己熟悉的界面去操作账户，不要听信对话终端“指示”，将账户的钱款转向其他账号。
3.最有效的验证方式就是挂断电话，拨打官方客服电话，核实信息是否准确，在这个过程中，不要拨打骗子提供的所谓官方客服号码。
3.病毒短信、验证码、不明链接——手机中木马病毒
诈骗案例：
“朋友”发来带链接的短信，点击后银行卡被盗刷……嫌疑人通过受骗者点击短信网址链接，将病毒程序植入手机，以盗取受骗者绑定的银行卡账户、密码等信息，进而通过网站购物消费、第三方支付平台转账等方式套现获利。
受骗者接到类似短信后，一旦点开链接，手机就会自动安装木马病毒，并获取通讯录信息，自动发短信给通讯录里的联系人，由于短信显示的是熟人，就会有更多的人相信，并且点击链接。这样，被泄露的联系方式就呈现指数级增长。
专家支招：
用户不要随意点击短信的链接，不要随意扫描二维码。短信链接可能导致用户在不知情的情况下被安装木马或者病毒软件，此类软件可以获得手机或者其他终端的最高权限。这时，用户的手机发送和收到的所有信息都可以被骗子拿到。用户在支付过程中账号、密码等等信息都被泄露，导致更多的人被骗。
4.“刮刮卡”中奖？别信！
诈骗案例：
地上捡的一张刮刮卡，刮开后发现竟然中了22万。在兑奖的过程中，逐步被引入圈套，被骗钱财。
专家支招：
天上不会掉馅饼，彩票中奖的概率要比雷劈的几率多不了多少。更何况是捡到一个已经中奖并且未兑奖的概率。面对此类骗局要谨记：别信！
5.“领导叫你去办公室？”原来是骗子！
诈骗案例：
“某某吗？明天到我办公室一趟，有事找你。”接到类似的陌生电话，对方不仅能叫出当事人的名字，还声称是其领导。但这位“领导”却一直不肯透露名字，还一直反问“你听不出我的声音吗？”这样的“领导”来电可能就是诈骗电话，让你汇钱才是骗子的最终目的。除了领导的口吻，还有同事、亲戚、朋友等类似的方式。
专家支招：
工作的事情依据工作的流程，切勿因为是熟人而忽视了规章制度。单位的财会人员，要特别注意防范此类诈骗类型，否则后果不堪设想。骗子对财会人员会重点“照顾”，也会想尽一切办法诱导财会人员按非正常流程走账，进入诈骗者的圈套。
6.“手机变号”？专门骗熟人！
诈骗案例：
嫌疑人利用软件来改变来电号码，对事主的朋友进行诈骗。接到手机运营商的电话、短信，都未必是手机运营商打来的。比如有的短信内容写到：为了兑换积分，需要下载一个软件。但该软件可能就是一个木马程序，会盗取个人信息，甚至拦截该手机的短信或者电话。
专家支招：
对付此类诈骗，最根本的方法是接到电话或者短信后，不要轻易按其要求进行操作，待通过官方核实后再加以操作。比如，可以直接拨打手机运营商的官方电话确认。若不幸已经点击链接或是下载了软件，要将手机恢复至出厂设置，更改所有与手机关联的密码。
7.淘宝卖家防范“发红包”，新型诈骗手法
诈骗案例：
犯罪团伙成员冒充淘宝网站的客服以虚假开通“消费者保证金”、“假一赔三”、“7天退换”、“闪电发货”等服务为名，要求店主发红包、点链接、提供真实身份、银行卡号或打开“远程协助”等方式，进而骗取钱财。
专家支招：
发红包只是表象，其背后的行为才是判断是否为诈骗的依据。电商平台的新卖家或者买家都需要辨别官方的客服是否是李鬼。及时升级电商平台提供的沟通软件，加装防病毒软件。
综上，我们不难发现，骗术层出不穷，很多古老的骗术穿上了“互联网+”的外衣，我们的信息安全、防诈骗的领域也在与时俱进，尽最大的努力协助大家避免上当。当然，最重要的还是我们自己要受得住“诱惑”，这样才能有效避免上当受骗
（作者：谦恒 北京理工大学网络信息安全专家）
关注我们：搜索微信号“科普中国”（ID：Science_China)
河南南阳发生多起冒充银行名义向客户发送诈骗短信类诈骗案，怎么提防？
据“南阳市反虚假信息诈骗中心”微信公众号消息，近期，河南省南阳市辖区内发生多起冒充“河南省农村信用社（农商银行）”名义向客户发送诈骗短信类诈骗案件，此类案件迷惑性强且涉案资金较大。诈骗分子冒充银行官方发送短信，以手机存档信息失效为由诱骗事主点击含有木马病毒的链接，事主一旦点击链接并填入信息，账户资金就会被盗取。
2月12日，南阳市卧龙区居民王某报警称，收到一天冒充“河南农信”的短信，称其手机银行将于今日失效，需要点击短信内的链接更新信息。王某信以为真，点击链接并填写了自己的相关信息，以及手机收到的验证码，随后卡内20000元被盗刷。
2月13日，南阳市示范区辖区内乔某报警称，收到冒充“河南农村信用社的短信，称手机存档信息将失效，需要点击短信内链接更新。乔某担心节日期间影响自己正常资金使用就点击链接填写了信息，后卡内16700元被盗刷发现被骗。
增强自我意识。“ 天下没有免费的午餐”，现在很多 网页挂马的广告方式使网友中毒，所以不要贪速度，很容易就一不小心点错。
为电脑安装强有力的杀毒软件和防火墙。定时更新，提防黑客侵入。
建立假冒网上银行、网上证券网站，骗取用户账号密码实施盗窃。犯罪分子建立起域名和网页内容都与真正网上银行系统、网上证券交易平台极为相似的网站，引诱用户输入账号密码等信息，进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金。还有的利用合法网站服务器程序上的漏洞，在站点的某些网页中插入恶意代码，屏蔽住一些可以用来辨别网站真假的重要信息，以窃取用户信息。
防范：遇到此类情况，首先不要在网上随意填写个人资料，开通网上业务前应前往正规银行索要资料，登录正确的网页办理业务，避免上当受骗。