假银行APP连图标都一样,小心被骗

真实案例

2024年3月，合肥做生意的陈老板（47岁）收到一条短信："【工商银行】尊敬的客户，您的手机银行即将过期，请点击链接更新：icbcnks.com。"

陈老板做工程，平时转账频繁，一看是工商银行的短信，赶紧点了链接。网页打开，界面跟工商银行手机银行一模一样——红色的logo、熟悉的排版、一样的按钮布局。

他输入了卡号、密码，又输入了手机收到的验证码。

几分钟后，他收到银行短信提示：您的卡在境外消费5.8万元。

陈老板赶紧打银行客服电话挂失，但钱已经被刷走了。他去银行理论，银行说："您输的账号和密码，不是通过我们的官方App操作的，损失由您自己承担。"

陈老板这才发现，他点击的那个链接，是个钓鱼网站。网站的域名是"icbcnks.com"，看起来很像工商银行官网，但那个网站跟工商银行一点关系都没有。

更可怕的升级版：假冒App

比起钓鱼网站，更可怕的是假冒App。

2024年4月，深圳的陈小姐（34岁）在应用商店里下载了一个"招商银行"App。她看图标是红色的，有招商银行的logo，跟她之前用的一模一样。

她输入了卡号、密码，绑定了手机号。几天后，她的银行卡被人绑定了别人的微信账号，刷走了3万元。

等她去银行柜台核实，才知道：那个App不是招商银行官方发布的，是一个骗子制作的钓鱼App，上传到应用商店后伪装成了正版。

现在骗子可以做出跟正版App一模一样的图标、界面、甚至动画效果。肉眼根本无法分辨真假。

假冒银行诈骗的常见手法

手法一：钓鱼短信

骗子冒充银行发送短信，内容通常是"手机银行过期""账户存在风险""积分即将清零"等，诱导你点击链接。这些链接看起来很像银行官网，但实际是钓鱼网站。

手法二：假冒App

骗子制作高仿银行App，上传到第三方应用市场或通过链接分发。用户下载后，看起来跟真的一模一样，但输入的信息会被骗子直接获取。

手法三：二维码植入

骗子在公共场所（如商场、停车场）张贴"扫码绑定银行卡享优惠"的二维码，用户扫码后被引导到钓鱼网站或下载假冒App。

手法四：客服电话诈骗

骗子通过改号软件伪装成银行客服电话，声称你的账户有问题，要求你提供验证码或转账"验证资金"。

受害人对比表

心理分析：为什么高仿银行网站让人防不胜防？

1. 视觉欺骗太逼真

现在的钓鱼技术可以让假网站的logo、配色、布局跟真网站一模一样。肉眼根本无法分辨。陈老板事后说："我看了十几年工商银行网站，那个假网站跟真的完全一样。"

2. 权威背书降低警惕

银行短信、银行App——这些在老百姓心中代表着"安全"。人在看到银行相关信息时，会本能地放松警惕，不会怀疑这是假的。

3. 紧急情况让人来不及核实

"您的账户存在风险""手机银行即将过期"——这些内容让人紧张，第一反应是赶紧处理，而不是"这可能是假的"。

4. 应用商店的信任背书

在应用商店下载的App，人们默认是"安全的"。但骗子可以利用各种手段让假冒App上架应用商店，或者通过搜索引擎优化让假网站排在前面。

识别口诀（截图保存）

如何正确使用手机银行？

第一步在手机浏览器输入银行官网域名（如icbc.com.cn），不要通过短信链接访问

第二步下载银行App，在手机自带的应用商店搜索，不要通过扫码或链接下载

第三步开启银行App的指纹或面容识别，不要只用密码登录

第四步设置转账限额，超出限额的转账需要额外验证

第五步开通账户变动短信提醒，第一时间发现异常

识别卡：真假银行对比

结尾

陈老板后来跟我说，他做工程十几年，自认为见过世面。"那个短信我看了，工商银行四个字，一个字都没错。网址我扫了一眼，也有icbc。我以为这就是真的。"

他后来才知道，那个假网址是"icbcnks.com"，比真网址多了"nks"三个字母。不仔细看，根本看不出来。

骗子比你更懂银行，比你更懂技术，比你更懂怎么让你上当。我们能做的，就是永远不点击短信链接，永远去官网下载App，永远不告诉任何人验证码。

你有没有遇到过类似的假银行短信或App？你是怎么发现的？评论区说说，让更多人提高警惕。

作者：山风