伪造金融网站、电子邮件 守株待兔网上“垂钓”

　　针对行业：银行业、证券业

　　【案例重现】

　　2010年3月11日，小何到公司后打开自己电子邮箱，发现收到“招商银行”为了加强账户安全升级系统的邮件通知，请客户尽快重新设置账户密码，邮件末尾还给出了设置密码的URL链接，小何不敢怠慢，立刻点击进入更改密码，而后泡上一杯咖啡便开始工作，下午下班到家，再次登陆网上银行却发现卡内3200元现金不翼而飞，卡内余额仅剩利息零头。

　　【骗术揭秘】

　　骗术揭秘：诈骗者一般都以银行、公安局等名义向公众散发短信、电子邮件等，急切要求你对某些关系到个人切身重大利益的事迅速做判断，很多人下意识地按照对方提示进行操作以致受骗，诈骗者则通过邮件中的“钓鱼网站”窃取受害者隐私。

　　伪造网站的域名和真正的银行网站差别很小，可能仅仅是一个字母的差别。真正网站的网址是//www.cmbchina.com/，而伪造的网站域名则为：//www.cmbch1na.com/，仅是“i”和“1”的差别。受害者通过伪造网站“更改密码”时账号和密码就发送到了幕后的“垂钓者”手上，然后“垂钓者”登录上真正的网络银行改了受害者设置的密码，并将银行账户里的存款转移走。