前些天收到这么一条短信,当时没有注意,只是觉得这个域名有点奇怪,今天收到了 96110 的电话,突然想起了这条短信
尊敬的客户:感谢您参与数字人民币试点应用体验,请点击以下链接 https://www.alex188.cn/downApp/#/ ,验证手机号成功后下载 APP,选择开立中国银行个人数字钱包,体验相关功能。 请妥善使用链接,切勿转发或者提供他人使用。如您已下载,请忽略此短信。退订请回复 TD 至本号码。 [中国银行]
查了下域名的备案信息,也是个人的
填完手机号(有白名单校验),然后下载地址也是 alex188.cn 域名的网址,下载完 App 安装注册登录,看起来 App 还挺真的。网上找了个收款码扫了一下,也是能正常识别的。不过我还是没敢往里面充钱。
1
manami 2021-05-26 15:22:27 +08:00 2
99.999%是假的,直接国家反诈中心举报
|
2
manami 2021-05-26 15:23:24 +08:00 5
哦,说到国家反诈中心 app 还挺好用的,可以扫描恶意软件、拦截诈骗短信等等,建议装一下
|
3
murmur 2021-05-26 15:23:34 +08:00
现在短信的小尾巴是运营商核实过的,不允许随便改,除非你接收到了诈骗短信
|
4
Frauhling 2021-05-26 15:24:21 +08:00 1
这是一个直接访问域名就会报 502 的网站,假的不能再假了。
|
5
viator42 2021-05-26 15:25:06 +08:00 2
肯定是假的,国家级的项目怎么可能用这么傻缺的域名
|
6
Veneris 2021-05-26 15:25:35 +08:00
502 了
|
7
zhoushengyue 2021-05-26 15:25:44 +08:00 via iPhone 1
所以为什么要给爸妈用 iPhone,这就是最好的例子
|
8
xingshu1990 2021-05-26 15:26:28 +08:00
任何关于银行的信息,请到线下银行网点去咨询相关工作人员,别因为懒,而随便下载 APP 。
|
9
KevinChan 2021-05-26 15:26:52 +08:00
是真的
|
10
alfchin 2021-05-26 15:29:29 +08:00 via iPhone 23
你没看到你的中国银行绑定卡 1,短信是卡 2 来的?典型伪基站短信
|
11
KevinChan 2021-05-26 15:31:05 +08:00
中行应该就是这个野鸡域名
|
12
cnrting 2021-05-26 15:41:55 +08:00 via iPhone
仿佛智商受到了侮辱
|
13
goodryb 2021-05-26 15:48:03 +08:00
野鸡域名+页面就一个输入框,这你都敢下载安装, 现在大概明白了为什么这么多人搞电信诈骗
|
14
MaiKuraki 2021-05-26 15:49:33 +08:00 1
.cn 实名制域名还敢搞诈骗,不要命了?
|
15
ParfoisMeng 2021-05-26 15:52:53 +08:00 1
好家伙,又是一个需求痛点。
给厂商 ROM 提需求,短信 App 里的卡 1 卡 2 标识需要更明显一些。 |
17
Lemeng 2021-05-26 16:05:50 +08:00
号码没问题,不过链接需要这么直接吗!也不知真假,不过一般不去点
|
18
8e47e42 2021-05-26 16:12:08 +08:00
|
19
8e47e42 2021-05-26 16:12:30 +08:00
建议有时间的大佬花时间玩坏
|
21
baiyi 2021-05-26 16:14:39 +08:00
建议举报,国家反诈中心 app,直接选择那条短信就能举报
|
23
dot2017 2021-05-26 16:16:01 +08:00 3
9# 11#真是非蠢即坏。人家正经问还在那乱说
|
24
suchbear 2021-05-26 17:19:39 +08:00
我为啥也感觉像真的呢。。
|
25
wktrf 2021-05-26 17:28:26 +08:00
腾讯云深圳的 IP,这诈骗这么随意?
|
26
Mac 2021-05-26 17:41:03 +08:00
@zhoushengyue #7 这个和 iphone 有什么关系,2G 网络被伪基站给劫持了而已,IPHONE 用 sim 卡一样中招。
|
27
xiaodongus 2021-05-26 17:55:01 +08:00
@Mac #26 iPhone 无法直接安装 app 啊,App Store 不会上这种钓鱼 app 上架的
|
28
KevinChan 2021-05-26 17:57:43 +08:00 1
|
29
KevinChan 2021-05-26 17:59:41 +08:00
建议楼主打中行客服问一下
|
30
KevinChan 2021-05-26 18:04:48 +08:00
https://dcep.chinapoint.cn/h5/#/ 这是询问中国银行客服得到的数字人民币报名链接,报名中需要选择 iOS 还是安卓,最起码从目前的三张截图来看,iOS 用户收到的是兑换码和兑换方法引导页,而安卓用户收到的是验证手机号之后直接下载 apk,最起码这一点是没错的。
|
31
snw 2021-05-26 18:06:45 +08:00 via Android 1
搜了一下数字人民币内测短信,好像各银行各地都是自己分发的,那么山寨域名也不是不可能。毕竟新华社官网还在用 IP,不少银行的客户端下载链接还是 http 。
防范的关键是 20 楼说的,注意充值充给了谁。 |
33
sherry2021 2021-05-26 18:29:15 +08:00
上周去中行办理了业务,确实有在推广数字人民币 App 。现在电信诈骗太多,如果想试试最好直接去银行营业厅下载,比较稳妥和安全
|
34
carity 2021-05-26 18:42:29 +08:00 1
感觉应该是个真的吧
|
35
xw 2021-05-26 19:01:22 +08:00
最近确实收到了 N 条中行的体验数字人民币的短信,但短信中没链接,让去手机银行 app 开通体验
|
36
locoz 2021-05-26 19:17:44 +08:00
@manami #2 说到国家反诈中心 APP,前段时间有一堆用着个人域名的所谓扫码下载反诈 APP 的,包括线下的一些贴墙上的宣传纸里的二维码也有用着个人域名的,也不知道是有什么骚操作。
|
39
daodao 2021-05-26 19:39:52 +08:00
作为一个 IT 人士,这一眼就应该知道是假的。。。为什么区分不出来?
|
40
hello1996 2021-05-26 20:23:56 +08:00 1
看起来是真的
|
41
wusheng0 2021-05-26 20:39:07 +08:00
和官网对比一下 SSL 证书
|
42
demo 2021-05-26 21:57:32 +08:00
在非官方渠道获取的可能具有诈骗性质的 APP,建议不要下载,伪基站防不胜防,短信内容不要轻易相信,很多诈骗手段为什么能成功,就是因为“这个看起来是真的,这个听起来是对的”,96110 给你打电话了,说明你在风险人群,要么不用,要么找官方核实后再用。
|
43
FaceBug 2021-05-27 05:52:40 +08:00
不确定真假,但有个问题没想通,如果是假的,为什么还要搞个白名单验证,不应该希望人人都下载,人人都充值么
|
44
FaceBug 2021-05-27 06:24:53 +08:00 1
我找到了这个 github
https://github.com/zhouqiii/ 发现此人确实涉及一些中国银行的项目 项目涉及到了 alex188.cn 这个域名 不排除是第三方外包公司 如果真的是骗子,看来他对中国银行还蛮用心的 |
45
FaceBug 2021-05-27 06:52:05 +08:00 1
|
46
FaceBug 2021-05-27 07:15:57 +08:00 4
公司名称:四方精创
这个公司是给银行做服务商的,广东的公司 公司已经上市,确实有一个技术骨干叫林鹏鹏 但是应该不是上面我发的这 github 的所有人 上面这两人应该是在北京分公司上班 |
47
Mutoo 2021-05-27 08:19:10 +08:00 1
盲猜是让外包搞的内测。
|
48
dagger2 2021-05-27 08:51:31 +08:00 1
看着应该没问题,是真的
|
49
loukky 2021-05-27 09:06:28 +08:00 via Android 2
如果是真的,前面信誓旦旦的说假的而且还有大量赞同的是不是感觉好郁闷…
|
50
zhoushengyue 2021-05-27 09:42:24 +08:00
@Mac AppStore 里目前没有数字人民币关键词的 app,苹果也不会给山寨的上架,要装只能银行给你兑换码去兑换,所以父母不会被这种短信给骗着安装个假的(楼主这个也许可能不是假的,但是道理是一样的)
|
52
swulling 2021-05-27 10:08:11 +08:00 via iPhone 1
目测是真的,外包商做的不规范而已。
|
53
none 2021-05-27 10:55:13 +08:00
没有中行卡,我是用 工商银行 app 的时候无意看到推广数字人民币的广告,点进去就直接填信息开通工行的数字人民币账户了。
|
54
Latin 2021-05-27 11:52:25 +08:00
中行微信公众号也有入口,可以比较下
|
55
dawn009 2021-05-27 12:22:20 +08:00
我收到的是让我直接在银行 App 里试用,没让我额外下载其他 App
|
57
lsdvincent 2021-05-27 13:21:17 +08:00
中国银行数字人民币发红包是用兑换码兑换的,公开搜索不到的
|
58
aulay 2021-05-27 13:50:28 +08:00 via Android
|
59
icyalala 2021-05-27 14:04:03 +08:00
看这 alex188.cn 的 IP 是在北京腾讯云。。
|
60
imldy 2021-05-27 14:21:09 +08:00 1
竟然不是到中国人民银行官网下载,或者一个统一的(安卓) APP 安装包获取方式。
不管真的假的,都感觉数字人民币 APP 的分发也太不靠谱了,也没提醒让人防范诈骗。 |
61
Mac 2021-05-27 14:31:23 +08:00
@xiaodongus #27 骗钱根本不需要做 APP 的,直接用一个伪装登陆页面骗到你账号密码就 OK 了
|
62
sdushn 2021-05-27 14:49:13 +08:00
95566 发的信息:
|
63
sdushn 2021-05-27 14:49:25 +08:00
@sdushn 尊敬的客户:诚邀您参加数字人民币功能体验,您可登录中国银行手机银行 APP,点击首页-更多-支付-数字人民币图标进行开通申请。功能体验仅面向受邀客户,转发无效。退订请回复 TD 至本号码。 [中国银行]
|
64
0ZXYDDu796nVCFxq 2021-05-27 14:54:31 +08:00 3
和从中国银行下载的“数字人民币”app 对比了下
两个 app 的包名都是 cn.gov.pbc.dcep 官方版本 Version Name: 1.3.38.62 (Version Code: 62) alex188 版本 Version Name: 1.3.36.58 (Version Code: 58) apk 签名证书的签发者 Issuer: C=CN, O=PBC, CN=DCEP_APP_SIGNER_CERT 两个证书的指纹一致 结论: 和官方的签发者一致 |
65
lowbug 2021-05-27 15:21:14 +08:00 via Android
这个环境下,外包商这么弄。。
|
66
shyling 2021-05-27 15:25:01 +08:00
把真的做的像假的也太有才了
|
67
BeautifulSoap 2021-05-27 15:28:28 +08:00 2
看下来有被笑到,把官方 app 给搞得像是伪造的钓鱼 app,这次的外包商给我们上了一课
|
68
carity 2021-05-27 15:49:47 +08:00
@BeautifulSoap 可能是银行流程比较复杂,图省事,就直接用自己服务器搞了
|
70
xavierskip 2021-05-28 10:05:20 +08:00
哈哈哈,到底是真的假的。😂
|
71
sunnysone1 2021-05-28 11:04:35 +08:00
这域名敢不敢再随意点
|