12月23日,江苏省无锡市民张先生收到10086短信,内容为年终话费积分兑换现金。张先生看是10086发来的短信,便放松了警惕,按照短信要求用手机下载程序并输入银行卡号、密码,结果,现金未兑换成,反而掉进了不法分子设下的陷阱,银行卡内5.5万元被骗走。
江苏省公安厅新闻中心专门与中国移动南京分公司联系,详细了解“10086”积分兑换过程。中国移动分公司投诉专席工号“1949”回应称,一般情况下,移动不会给客户发送话费积分兑换的短信,办理话费积分兑换业务,无需填写诸如身份证、银行卡一类隐秘性的信息。该客服人员强调,“中国移动公司从未推出过兑换现金业务。”
警方调查发现,犯罪嫌疑人借助“伪基站”以“10086”中国移动客服号码为载体,以话费积分年终兑换的名义,在人员密集场所流动发送附带网页链接(钓鱼网站)的短信,诱骗受害人在钓鱼网站上输入银行卡号、密码等信息后,转走受害人卡内现金。
隐藏在此类案件背后的是一条分工明确的产业链运作的诈骗团伙。不法分子先是搭建一个仿冒10086官网的网站,域名和风格都与10086官网极其相似,并在网站上植入相关“木马程序”。之后有专门的作案人员通过“伪基站”向公众群发诈骗短信,并附上假冒官网的链接,静等用户上钩。一旦用户登陆假冒的网站,网站便会记录下用户登陆的银行账号密码等信息,并在用户的手机上安装木马,窃取短信信息,进而盗取用户银行卡上的资金。
警方提示市民:一、在任何信息中看到的陌生网址都不要随意点击,因为这些钓鱼网址设计的与其要模仿的官方网站很像,用户很难分辨真假。如果要办理手机业务,尽量不要用手机直接操作,请拨打10086人工客服,或者登陆中国移动官网咨询办理。
二、10086只会给长时间未兑换话费积分的客户发送短信。积分兑换时不需要输入个人银行卡号和密码等信息,只需输入手机号及其密码,填写中文汉字验证码即可进行积分兑换实物商品。另外,中国移动公司从未推出过话费积分兑换现金的业务。
三、建议用户安装手机保护软件,不仅可以拦截各类诈骗短信、识别伪基站发来的信息、识破钓鱼诈骗网站,还能在扫描安装发现病毒App时作出预警,避免上当受骗。