第一步網(wǎng)銀用戶收到詐騙短信。尊敬的網(wǎng)銀用戶：你的中行E令于次日過期，請(qǐng)盡快登陸www.boczd.com進(jìn)行升級(jí)，給您帶來(lái)的不便敬請(qǐng)諒解，詳詢95566【中國(guó)銀行】。

第二步誘導(dǎo)網(wǎng)銀用戶上“釣魚網(wǎng)站”。詐騙短信中的這則網(wǎng)站www.boczd.com基本和中國(guó)銀行官方網(wǎng)站一模一樣，網(wǎng)銀用戶在登陸“釣魚網(wǎng)站”時(shí)真實(shí)信息被竊取。

第三步快速轉(zhuǎn)賬。犯罪分子用竊取來(lái)的網(wǎng)銀用戶真實(shí)的用戶名、密碼、動(dòng)態(tài)口令、身份信息登陸中行網(wǎng)上銀行官方頁(yè)面，在動(dòng)態(tài)口令還沒來(lái)得及更新的時(shí)候就將帳戶金額轉(zhuǎn)走。當(dāng)在1分鐘的時(shí)間里，犯罪分子沒有來(lái)得及在動(dòng)態(tài)口令變化的時(shí)間之內(nèi)轉(zhuǎn)走賬上金額時(shí)，釣魚網(wǎng)站會(huì)向網(wǎng)銀提示，系統(tǒng)忙，升級(jí)失敗，重新輸入新的動(dòng)態(tài)口令快速轉(zhuǎn)賬。[詳細(xì)]

一是短信“善意”提醒。犯罪團(tuán)伙多選擇經(jīng)濟(jì)發(fā)達(dá)地區(qū)的用戶為作案對(duì)象。這些人防范心理較強(qiáng)，普通詐騙已無(wú)法得手，進(jìn)而選擇“密碼丟失索取”“網(wǎng)絡(luò)升級(jí)提示”等“善意”提醒誘惑。

二是境外注冊(cè)網(wǎng)站域名。所有已發(fā)案件中，嫌犯開設(shè)假網(wǎng)站使用的域名均不在國(guó)內(nèi)注冊(cè)，都是在境外網(wǎng)站注冊(cè)的免費(fèi)域名。因目前對(duì)境外域名注冊(cè)行為無(wú)法實(shí)施有效管理。

三是高仿真網(wǎng)站制作。嫌犯均制作與真實(shí)網(wǎng)站相似程度極高的釣魚網(wǎng)站。網(wǎng)民登錄網(wǎng)站后，頁(yè)面提示性指引，簡(jiǎn)單操作后，網(wǎng)民賬戶密碼就被釣魚網(wǎng)站記錄。

四是迅速轉(zhuǎn)移款項(xiàng)。網(wǎng)銀的動(dòng)態(tài)口令卡所提供的動(dòng)態(tài)口令只有時(shí)間很短的有效期，犯罪嫌疑人在極短時(shí)間內(nèi)完成網(wǎng)銀轉(zhuǎn)賬操作。[詳細(xì)]