12月23日,江蘇省無錫市民張先生收到10086短信,內容為年終話費積分兌換現金。張先生看是10086發來的短信,便放松了警惕,按照短信要求用手機下載程序并輸入銀行卡號、密碼,結果,現金未兌換成,反而掉進了不法分子設下的陷阱,銀行卡內5.5萬元被騙走。
江蘇省公安廳新聞中心專門與中國移動南京分公司聯系,詳細了解“10086”積分兌換過程。中國移動分公司投訴專席工號“1949”回應稱,一般情況下,移動不會給客戶發送話費積分兌換的短信,辦理話費積分兌換業務,無需填寫諸如身份證、銀行卡一類隱秘性的信息。該客服人員強調,“中國移動公司從未推出過兌換現金業務。”
警方調查發現,犯罪嫌疑人借助“偽基站”以“10086”中國移動客服號碼為載體,以話費積分年終兌換的名義,在人員密集場所流動發送附帶網頁鏈接(釣魚網站)的短信,誘騙受害人在釣魚網站上輸入銀行卡號、密碼等信息后,轉走受害人卡內現金。
隱藏在此類案件背后的是一條分工明確的產業鏈運作的詐騙團伙。不法分子先是搭建一個仿冒10086官網的網站,域名和風格都與10086官網極其相似,并在網站上植入相關“木馬程序”。之后有專門的作案人員通過“偽基站”向公眾群發詐騙短信,并附上假冒官網的鏈接,靜等用戶上鉤。一旦用戶登陸假冒的網站,網站便會記錄下用戶登陸的銀行賬號密碼等信息,并在用戶的手機上安裝木馬,竊取短信信息,進而盜取用戶銀行卡上的資金。
警方提示市民:一、在任何信息中看到的陌生網址都不要隨意點擊,因為這些釣魚網址設計的與其要模仿的官方網站很像,用戶很難分辨真假。如果要辦理手機業務,盡量不要用手機直接操作,請撥打10086人工客服,或者登陸中國移動官網咨詢辦理。
二、10086只會給長時間未兌換話費積分的客戶發送短信。積分兌換時不需要輸入個人銀行卡號和密碼等信息,只需輸入手機號及其密碼,填寫中文漢字驗證碼即可進行積分兌換實物商品。另外,中國移動公司從未推出過話費積分兌換現金的業務。
三、建議用戶安裝手機保護軟件,不僅可以攔截各類詐騙短信、識別偽基站發來的信息、識破釣魚詐騙網站,還能在掃描安裝發現病毒App時作出預警,避免上當受騙。