知案例 学防范 保安全

捂好你的钱袋子 ”系列报道之五

“积分兑换现金”不是馅饼是陷阱

　　◆天天天水网记者景春燕

　　年终岁末是各种消费积分兑换的高峰期，一些不法分子也借机利用持卡人年末担心积分清零的心理乘虚而入，以银行名义发来短信，称可以用银行卡积分按比例兑换现金，逾期积分将失效，并附有兑换网站的链接。记者从市公安机关了解到，“积分换现金”并非天上掉下的馅饼，而是不法分子设置的陷阱，他们假冒银行的客服号码发送诈骗短信，短信中提供的链接地址多为钓鱼网站，持卡人千万不要点击，如果泄露银行卡卡号、密码等关键信息则有被盗刷的风险。

　　案例1

　　7月6日上午，秦州区的王女士收到一条某银行全国统一客服号码发来的信息称，刘女士的存款累计达到5万元，现有5%的提成，望其尽快联系客服查收。

　　王女士在这家银行的储蓄卡内只有7000多元，看着短信的内容心中很是诧异，但她还是照短信中的联系方式给对方打了电话进行询问。电话接通后，对方自称是银行的客服，并解释说，尽管王女士目前卡内余额不多，但自在该银行开户后，多年来存款累计已经超过了5万元，因此可以领取提成。王女士听后很高兴，立即来到银行ATM机，按对方电话的引导进行操作领取提成。可操作刚刚完成，王女士就收到了银行短信提示，自己卡内的7000元钱被转入一个陌生的账号。

　　案例2

　　4月28日晚上8时许，麦积区的吕女士手机收到一则短信息，是移动公司客服热线“10086”发送过来的：“尊敬的客户，你的话费积分满2375分，可以兑换237.5元现金，五一期间，积分兑换活动请登录以下网址进行领取。”短信里面还附有领取现金的网址。

　　因为发送短信的是移动公司官方客服电话，吕女士对此深信不疑。于是，她根据短信提供的网络链接，进入网址后按照提示先后输入手机号、身份证号码等相关信息。之后，网页上还要求输入银行卡号和密码，这引起了吕女士的怀疑。由于以前吕女士也兑换过积分，通常都是兑换流量包、话费或其他的礼品，当时并没有要求提供银行卡号和密码。感觉不对劲的吕女士连忙拨打“10086”向移动客服咨询，客服人员说该公司并没有开展此项活动。

　　骗局解析

　　在这种骗局中，不法分子首先通过伪基站将号码设定成中国移动“10086”、工商银行“95588”、建设银行“95533”等客服电话，并给用户的手机发送短信，由于手机无法识别伪基站，所以号码会显示为“10086”等官方的客服电话，在智能手机中与真实的官方客服电话号码短信存放在同一短信列表中。此类短信内容多为“用户有尚未兑换的积分可换话费”，点击链接进行操作，诱导用户登录他们设置的虚假钓鱼网站进行操作。

　　用户点击钓鱼链接后，网页上会让你填写银行卡号、密码等收款信息，甚至还会被诱导下载安装木马程序。木马程序不仅可以将用户输入的银行卡号、密码等信息窃取，还能拦截到用户手机的验证码短信并转发到制定的手机号，以便盗刷用户银行卡。

　　提示:别点陌生网址链接

　　在任何信息中看到的陌生网址都不要随意点击，因为这些钓鱼网址的设计与其要模仿的官方网站很像，用户很难分辨真假。实在分辨不出真假时，可主动拨打官方客服电话进行咨询。不同的企业积分兑换方式不同，然而无论何种兑换方式，正规企业均不会要求客户输入个人银行卡号和密码等信息，因此市民一定要保管好身份证号、银行卡号、手机号等个人信息。

　　建议用户安装手机保护软件，不仅可以拦截各类诈骗短信、识别伪基站发来的信息、识破钓鱼诈骗网站，还能在扫描安装发现病毒时作出预警，避免上当受骗。