yhkang
V2EX  ›  问与答

这个中国银行数字人民币试点 App 是不是假的?

  •  
  •   yhkang · May 26, 2021 · 11530 views
    This topic created in 1998 days ago, the information mentioned may be changed or developed.

    前些天收到这么一条短信,当时没有注意,只是觉得这个域名有点奇怪,今天收到了 96110 的电话,突然想起了这条短信

    尊敬的客户:感谢您参与数字人民币试点应用体验,请点击以下链接 https://www.alex188.cn/downApp/#/ ,验证手机号成功后下载 APP,选择开立中国银行个人数字钱包,体验相关功能。 请妥善使用链接,切勿转发或者提供他人使用。如您已下载,请忽略此短信。退订请回复 TD 至本号码。 [中国银行]

    短信

    查了下域名的备案信息,也是个人的 域名备案信息

    填完手机号(有白名单校验),然后下载地址也是 alex188.cn 域名的网址,下载完 App 安装注册登录,看起来 App 还挺真的。网上找了个收款码扫了一下,也是能正常识别的。不过我还是没敢往里面充钱。

    Supplement 1  ·  May 26, 2021
    我也是怀疑才用个旧手机安装试用了下,除了没往里充钱,把各个功能都点了下,说实话做得还挺好,有兴趣的可以研究下,放一个下载链接: https://szqbwhite.alex188.cn/AppDcepwhite.apk
    71 replies  •  2021-05-28 11:04:35 +08:00
    manami
    manami
    May 26, 2021❤️2
    1
    99.999%是假的,直接国家反诈中心举报
    manami
    manami
    May 26, 2021❤️5
    2
    哦,说到国家反诈中心 app 还挺好用的,可以扫描恶意软件、拦截诈骗短信等等,建议装一下
    murmur
    murmur
    May 26, 2021
    3
    现在短信的小尾巴是运营商核实过的,不允许随便改,除非你接收到了诈骗短信
    Frauhling
    Frauhling
    May 26, 2021❤️1
    4
    这是一个直接访问域名就会报 502 的网站,假的不能再假了。
    viator42
    viator42
    May 26, 2021❤️2
    5
    肯定是假的,国家级的项目怎么可能用这么傻缺的域名
    Veneris
    Veneris
    May 26, 2021
    6
    502 了
    zhoushengyue
    zhoushengyue
    May 26, 2021 via iPhone❤️1
    7
    所以为什么要给爸妈用 iPhone,这就是最好的例子
    xingshu1990
    xingshu1990
    May 26, 2021
    8
    任何关于银行的信息,请到线下银行网点去咨询相关工作人员,别因为懒,而随便下载 APP 。
    KevinChan
    KevinChan
    May 26, 2021
    9
    是真的
    alfchin
    alfchin
    May 26, 2021 via iPhone❤️23
    10
    你没看到你的中国银行绑定卡 1,短信是卡 2 来的?典型伪基站短信
    KevinChan
    KevinChan
    May 26, 2021
    11
    中行应该就是这个野鸡域名
    cnrting
    cnrting
    May 26, 2021 via iPhone
    12
    仿佛智商受到了侮辱
    goodryb
    goodryb
    May 26, 2021
    13
    野鸡域名+页面就一个输入框,这你都敢下载安装, 现在大概明白了为什么这么多人搞电信诈骗
    MaiKuraki
    MaiKuraki
    May 26, 2021❤️1
    14
    .cn 实名制域名还敢搞诈骗,不要命了?
    ParfoisMeng
    ParfoisMeng
    May 26, 2021❤️1
    15
    好家伙,又是一个需求痛点。
    给厂商 ROM 提需求,短信 App 里的卡 1 卡 2 标识需要更明显一些。
    Archeb
    Archeb
    May 26, 2021
    16
    @alfchin 细节
    Lemeng
    Lemeng
    May 26, 2021
    17
    号码没问题,不过链接需要这么直接吗!也不知真假,不过一般不去点
    8e47e42
    8e47e42
    May 26, 2021
    18
    在下有个不成熟的想法:
    https://szqbwhite.alex188.cn/AppDcepwhite(.)apk
    反编译了一下看起来做的还可以,都是有板有眼的
    8e47e42
    8e47e42
    May 26, 2021
    19
    建议有时间的大佬花时间玩坏
    8e47e42
    8e47e42
    May 26, 2021❤️2
    20
    @yhkang 问题应该是在充值的这一步,你以为冲进的是真的 app,其实是假的。
    FinnBai
    FinnBai
    May 26, 2021
    21
    建议举报,国家反诈中心 app,直接选择那条短信就能举报
    lshero
    lshero
    May 26, 2021
    22
    @MaiKuraki 诈骗都去注册已经备案过的刚过期删除的域名
    dot2017
    dot2017
    May 26, 2021❤️3
    23
    9# 11#真是非蠢即坏。人家正经问还在那乱说
    suchbear
    suchbear
    May 26, 2021
    24
    我为啥也感觉像真的呢。。
    wktrf
    wktrf
    May 26, 2021
    25
    腾讯云深圳的 IP,这诈骗这么随意?
    Mac
    Mac
    May 26, 2021
    26
    @zhoushengyue #7 这个和 iphone 有什么关系,2G 网络被伪基站给劫持了而已,IPHONE 用 sim 卡一样中招。
    xiaodongus
    xiaodongus
    May 26, 2021
    27
    @Mac #26 iPhone 无法直接安装 app 啊,App Store 不会上这种钓鱼 app 上架的
    KevinChan
    KevinChan
    May 26, 2021
    29
    建议楼主打中行客服问一下
    KevinChan
    KevinChan
    May 26, 2021
    30
    https://dcep.chinapoint.cn/h5/#/ 这是询问中国银行客服得到的数字人民币报名链接,报名中需要选择 iOS 还是安卓,最起码从目前的三张截图来看,iOS 用户收到的是兑换码和兑换方法引导页,而安卓用户收到的是验证手机号之后直接下载 apk,最起码这一点是没错的。
    snw
    snw
    May 26, 2021 via Android❤️1
    31
    搜了一下数字人民币内测短信,好像各银行各地都是自己分发的,那么山寨域名也不是不可能。毕竟新华社官网还在用 IP,不少银行的客户端下载链接还是 http 。

    防范的关键是 20 楼说的,注意充值充给了谁。
    yhkang
    yhkang
    OP
    May 26, 2021
    32
    @KevinChan #30 你这个链接的域名看起来还靠谱点
    sherry2021
    sherry2021
    May 26, 2021
    33
    上周去中行办理了业务,确实有在推广数字人民币 App 。现在电信诈骗太多,如果想试试最好直接去银行营业厅下载,比较稳妥和安全
    carity
    carity
    May 26, 2021❤️1
    34
    感觉应该是个真的吧
    xw
    xw
    May 26, 2021
    35
    最近确实收到了 N 条中行的体验数字人民币的短信,但短信中没链接,让去手机银行 app 开通体验
    locoz
    locoz
    May 26, 2021
    36
    @manami #2 说到国家反诈中心 APP,前段时间有一堆用着个人域名的所谓扫码下载反诈 APP 的,包括线下的一些贴墙上的宣传纸里的二维码也有用着个人域名的,也不知道是有什么骚操作。
    locoz
    locoz
    May 26, 2021
    37
    @MaiKuraki #14 搞诈骗的都买实名米的,不是自己的身份根本不在乎。
    pcmgr456
    pcmgr456
    May 26, 2021 via Android
    38
    @MaiKuraki 搞诈骗的身份全是别人的
    daodao
    daodao
    May 26, 2021
    39
    作为一个 IT 人士,这一眼就应该知道是假的。。。为什么区分不出来?
    hello1996
    hello1996
    May 26, 2021❤️1
    40
    看起来是真的
    wusheng0
    wusheng0
    May 26, 2021
    41
    和官网对比一下 SSL 证书
    demo
    demo
    May 26, 2021
    42
    在非官方渠道获取的可能具有诈骗性质的 APP,建议不要下载,伪基站防不胜防,短信内容不要轻易相信,很多诈骗手段为什么能成功,就是因为“这个看起来是真的,这个听起来是对的”,96110 给你打电话了,说明你在风险人群,要么不用,要么找官方核实后再用。
    FaceBug
    FaceBug
    May 27, 2021
    43
    不确定真假,但有个问题没想通,如果是假的,为什么还要搞个白名单验证,不应该希望人人都下载,人人都充值么
    FaceBug
    FaceBug
    May 27, 2021❤️1
    44
    我找到了这个 github

    https://github.com/zhouqiii/

    发现此人确实涉及一些中国银行的项目

    项目涉及到了 alex188.cn 这个域名

    不排除是第三方外包公司

    如果真的是骗子,看来他对中国银行还蛮用心的
    FaceBug
    FaceBug
    May 27, 2021❤️1
    45
    其实主要干活的是

    https://github.com/hcen1997

    这两人应该认识有 2 年以上了

    应该是同事、同学或者情侣

    至于 hcen1997,我基本上已经摸清楚个人信息了,感觉不是骗子
    FaceBug
    FaceBug
    May 27, 2021❤️4
    46
    公司名称:四方精创

    这个公司是给银行做服务商的,广东的公司

    公司已经上市,确实有一个技术骨干叫林鹏鹏

    但是应该不是上面我发的这 github 的所有人

    上面这两人应该是在北京分公司上班
    Mutoo
    Mutoo
    May 27, 2021❤️1
    47
    盲猜是让外包搞的内测。
    dagger2
    dagger2
    May 27, 2021❤️1
    48
    看着应该没问题,是真的
    loukky
    loukky
    May 27, 2021 via Android❤️2
    49
    如果是真的,前面信誓旦旦的说假的而且还有大量赞同的是不是感觉好郁闷…
    zhoushengyue
    zhoushengyue
    May 27, 2021
    50
    @Mac AppStore 里目前没有数字人民币关键词的 app,苹果也不会给山寨的上架,要装只能银行给你兑换码去兑换,所以父母不会被这种短信给骗着安装个假的(楼主这个也许可能不是假的,但是道理是一样的)
    miku831
    miku831
    May 27, 2021 via Android
    51
    @MaiKuraki 三个大神的证件了解一下😂
    swulling
    swulling
    May 27, 2021 via iPhone❤️1
    52
    目测是真的,外包商做的不规范而已。
    none
    none
    May 27, 2021
    53
    没有中行卡,我是用 工商银行 app 的时候无意看到推广数字人民币的广告,点进去就直接填信息开通工行的数字人民币账户了。
    Latin
    Latin
    May 27, 2021
    54
    中行微信公众号也有入口,可以比较下
    dawn009
    dawn009
    May 27, 2021
    55
    我收到的是让我直接在银行 App 里试用,没让我额外下载其他 App
    r0usan
    r0usan
    May 27, 2021
    56
    @Latin #54 《中国银行上海分行》公众号回复 321,可以体验数字人民币 app,iOS 安卓都有
    lsdvincent
    lsdvincent
    May 27, 2021
    57
    中国银行数字人民币发红包是用兑换码兑换的,公开搜索不到的
    icyalala
    icyalala
    May 27, 2021
    59
    看这 alex188.cn 的 IP 是在北京腾讯云。。
    imldy
    imldy
    May 27, 2021❤️1
    60
    竟然不是到中国人民银行官网下载,或者一个统一的(安卓) APP 安装包获取方式。
    不管真的假的,都感觉数字人民币 APP 的分发也太不靠谱了,也没提醒让人防范诈骗。
    Mac
    Mac
    May 27, 2021
    61
    @xiaodongus #27 骗钱根本不需要做 APP 的,直接用一个伪装登陆页面骗到你账号密码就 OK 了
    sdushn
    sdushn
    May 27, 2021
    62
    95566 发的信息:
    sdushn
    sdushn
    May 27, 2021
    63
    @sdushn 尊敬的客户:诚邀您参加数字人民币功能体验,您可登录中国银行手机银行 APP,点击首页-更多-支付-数字人民币图标进行开通申请。功能体验仅面向受邀客户,转发无效。退订请回复 TD 至本号码。 [中国银行]
    0ZXYDDu796nVCFxq
    0ZXYDDu796nVCFxq
    May 27, 2021❤️3
    64
    和从中国银行下载的“数字人民币”app 对比了下
    两个 app 的包名都是 cn.gov.pbc.dcep
    官方版本 Version Name: 1.3.38.62 (Version Code: 62)
    alex188 版本 Version Name: 1.3.36.58 (Version Code: 58)

    apk 签名证书的签发者 Issuer: C=CN, O=PBC, CN=DCEP_APP_SIGNER_CERT
    两个证书的指纹一致

    结论:
    和官方的签发者一致
    lowbug
    lowbug
    May 27, 2021 via Android
    65
    这个环境下,外包商这么弄。。
    shyling
    shyling
    May 27, 2021
    66
    把真的做的像假的也太有才了
    BeautifulSoap
    BeautifulSoap
    May 27, 2021❤️2
    67
    看下来有被笑到,把官方 app 给搞得像是伪造的钓鱼 app,这次的外包商给我们上了一课
    carity
    carity
    May 27, 2021
    68
    @BeautifulSoap 可能是银行流程比较复杂,图省事,就直接用自己服务器搞了
    MaiKuraki
    MaiKuraki
    May 27, 2021❤️1
    69
    @miku831 你都不知道备案需要你多少个人信息
    C0VN
    C0VN
    May 28, 2021
    70
    哈哈哈,到底是真的假的。😂
    sunnysone1
    sunnysone1
    May 28, 2021
    71
    这域名敢不敢再随意点
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2103 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 205ms · UTC 08:36 · PVG 16:36 · LAX 00:36 · JFK 03:36
    ♥ Do have faith in what you're doing.