昨日，渝中区刑侦支队，民警在整理嫌疑人用来诈骗的手机、电脑和电话卡等作案工具
昨日，渝中区刑侦支队，民警介绍受害人收到的短信及转账短信
昨日，渝中区刑侦支队，嫌疑人隐藏在音响内的伪基站发射装置
民警现场缴获的现金
记者 蒋炀 摄影 崔景印“招行紧急通知：您的手机银行于今日失效，请立即登录我行网址wap.cmbpvc.com重新补录验证，逾期银行卡作废处理”。去年底，南岸区的钟女士收到这条假冒招商银行(17.820, 0.34, 1.95%)的短信后点击登录，紧接着卡上18万多不翼而飞。近日，渝中警方破获特大伪基站诈骗案，抓获了71名犯罪嫌疑人，截至目前一共有445个重庆人和2000多名其他外省市的人被骗共2000多万元，如果受骗者都能仔细读完转款的短信内容，或许很多人不会被骗。
按照短信提示操作18万没了
去年12月29日下午1点49分左右，家住南岸44岁的钟女士正坐819路公交车从歇台子到石油路，此时手机突然收到这条“95555（招商银行）”发来的短信，提示她手机银行将失效，并附带一个链接可重新登录验证。
持有招商银行卡的钟女士没有多想，就登录了这个网址，按提示输入了自己的身份信息和银行卡信息，随后出现输入验证码的对话框，手机又收到招商银发送的一条含有验证码的短信，钟女士看到验证码后没有仔细看，立即就把验证码输入进去。没想到是短短数十秒后，她手机又收到一条短信，是一条转款183000元的短信，这是她卡里的所有的钱，意识到自己被骗了，她立即向渝中警方报案。
警方接到多起同类型诈骗案
就在钟女士报案时，渝中警方陆续接到多起同样类型的诈骗案件，警方梳理发现，从2015年12月开始，仅仅在重庆就已经有多名受害人报警，他们收到短信的地点大多在步行街或者所住的高档小区附近，涉案总金额高达百万余元，警方立即并案调查。
伪基站伪装成音响闹市钓鱼
经过1个多月的侦查，警方发现这个犯罪团伙专门假冒招商银行，利用伪基站设备发布钓鱼网站链接，进而获取受害人信息实施诈骗，他们在全国26个省市租车，将伪基站改装成音响放在后备箱，开到步行街和高档住宅小区发射信号。为躲避警方打击，他们不仅办理了上千张170开头的电话卡，并且所用的电脑每使用10天便扔掉消灭证据。据警方统计，他们每天发射诈骗短信的成本就高达15万，但是，从今年2月20日到3月15日，仅25天的时间，他们就迅速诈骗得手1000万。
专案组兵分六路，在重庆、福建、四川、贵州、江西、广东等地开展了侦查，3月17日晚上10点，各抓捕小组同时行动，将这个犯罪团伙71人一网打尽。昨天，记者了解到，这个犯罪团伙已被检方正式批捕。
骗子是怎么把卡里的钱转走的？
很多人都纳闷，银行卡里的钱到底是如何不见的？昨天，渝中区公安分局刑警支队副支队长唐继忠进行了详细的介绍。
第一，链接指向钓鱼网站：当受害人收到短信并点击短信上的链接后，受害人手机上会出现和招商银行网站一模一样的页面，只是域名不同。
第二，钓鱼网站套取卡号密码：页面上会提示受害人填写银行卡号和密码，受害人填写后登录，手机页面运行几秒后会出现填写验证码的对话框，此时手机也会收到招商银行发的一条含有验证码的短信，整个过程没有破绽，而这个验证码却大有玄机。
第三，验证码大有玄机：一但受害人填写银行卡号和密码，嫌疑人通过操作后台立即就能看到并截取此卡号和密码登录，卡内余额一览无余，此时嫌疑人立即会模拟受害人向招商银行发送转账申请，招商银行便向受害人绑定的手机上发送一条转账验证码，这条转账的验证码如被受害人误认为是登录验证码，不看内容就输入，卡里的钱便立马转走。
堵住漏洞银行已调整短信内容
参与这起案件侦破的渝中区公安分局网安支队政委赵庆介绍说，在这起案件侦破前，招商银行给客户发送的转账短信提示都是先显示验证码，后面接着才是注明向谁转账。但现在很多智能手机都有便捷阅读模式，不用点击短信，通过手机上的弹幕就能查看前半部分内容，很多受害者通过这种方式看到验证码后就直接输入，根本没有点开短信认真查看后面的内容，导致卡内钱被骗走。
赵庆说，通过这起案件的破获，招商银行在警方的建议下，已经调整了短信内容的顺序，一旦要进行手机转账，客户收到的短信内容先是提醒向谁转账，最后才是验证码。这样，即便是通过手机弹幕便捷查看，也会先看到转账对象，避免了上当受骗。
原标题:招行短信提示存漏洞 储户收到短信18万被转走
责任编辑：hn_新闻
