“打开短信上的网址后，看上去跟中国银行官方网站一样，他就按照网站提示先后输入了账号、账户密码和口令密码”。孙先生说，最后该网站一再提示系统繁忙，网上银行证书“升级”失败。 copyright ocucn
在孙先生“升级”后不到一分钟，他收到的中国银行发来的余额变动提醒短信显示，其绑定在网上银行的一个借记卡账户内的两万余元，被通过网银转走，而这次发来短信的号码为95566。
孙先生立即拨打了中国银行的客服电话，发现该行并没有对网银证书升级。他再次翻看那条要求升级证书的短信时，发现短信是广西的一个手机号码发的。孙先生在中行打印的网银交易显示，卡内的两万余元被转到一个在广东湛江开户的银行账户内。 copyright ocucn
中国反诈骗联盟提醒网银用户收“升级短信”先核实 中国反诈骗联盟
发现钱被转走，孙先生立即报案。经过调查分析发现，骗子并没有具体作案目标，而是先搜集手机号码，然后把以上内容短信群发给受害者，利用受害者着急的心态，在升级网银口令的过程中，设下圈套，套取账户信息及密码，并在短时间利用套取的口令密码，转走受害者银行账户内的存款。警方提醒广大网银用户，收到类似短信后，一定看清发信者或到银行柜台询问。
对此，除了银行方面需要继续提升网银的安全性能，最主要的还是有赖于用户的安全风险意识和行为。要养成保管好私密信息的习惯，不在网吧、酒吧等场所上网；登录网银时，一定要核对自己所登录的网址，每次使用网银后及时退出。 copyright ocucn
现在银行为保护客户资金安全，尤其是在进行网上转账、支付时，都设置了最高限额，用户可设定限额，可根据使用需要，并对额度进行控制。用户在银行网点进行交易时，限额高、低都可以，但互联网上登录网银支付及转账时，只能调低，把发生意外时的损失降到最低。
中国反诈骗联盟：使孙先生遭受损失的短信是来自一个普通的手机号码，而且他没核实短信内容，就登录了钓鱼网站，与中行网银系统的安全性无直接关系。储户登录网上银行时一定要核对网址，收到类似短信要先拨打客服热线或到银行网点核实。
