电子密码器是工商银行推出的网银安全认证工作,无需安装任何程序,也无需借助电脑就可以使用,非常方便。但是,最近,不少观众来电反映收到了工商的提醒短信,说电子密码器已经过期了,需要绑定指定网站升级,才能够继续使用。一些市民信以为真,结果卡内的资金被瞬间抽空。

家住杨浦区的张先生一个月前新办了一个电子密码器,用于在ipad上付款打账。没想到前晚就收到了末尾号为“95588”的短信,提醒他密码过期。张先生按短信提供的网址输入了卡号、密码和身份证等下信息,以及电子密码器密码。几秒钟后,张先生的工行手机短信提醒,卡上几乎所有的钱都被转到了一张农行卡上。

事实上,近两个多月的时间里,类似张先生的遭遇已在百多位密码器客户身上发生。诈骗网站的页面设计得与工商官方的网站比较类似,所以屡屡得手。尽管工行每次在接到客户举报后就会立刻联系网管把网站关掉,但仍会有新的网站冒出来。

工商银行上海分行电子银行部工作人员梁波:“从今年6月份起,不完全统计,现在大概涉及(关掉)四五十个网站。”

也有业内权威人士指出,电子密码器成为诈骗新工具,与他自身的缺陷有关,比如只能进行系统去认证用户的单向验证功能,也无需以秘钥绑定,一旦骗子得到了账户和密码,就可以转账划款。

工行方面提醒,银行发送给客户的短信号码都是“95588”,没有前缀,而且电子密码器都是11年末推出的,有效期为五年。现在不可能出现过期现象。