如今的騙子的騙術可謂是千奇百怪,近日一男子被條所謂的“10086”短信給騙了5000元。原來,該男子在收到一條短信後,短信稱其可以登錄wap.10086brs.com安裝客户端提取現金296.00元,男子信以為真果真按要求操作了,沒想到的是,自己的銀行卡在不知不覺中被盜走了5000元。
19日上午,市民王先生在上班時手機收到一條信息,號碼是“10086”,內容為“您的積分29600分即將失效,請及時登錄wap.10086brs.com安裝客户端提取現金296.00元,祝您生活愉快,中國移動”。
王先生看到,發短信的號碼到是移動客服號碼,他也沒有多想,直接用手機打開網址,並安裝了相關控件,隨後出現個網頁,頂端還有“中國移動”的圖標,按照上面的內容,王先生填寫了個人姓名、身份證號碼及“返現”銀行的銀行卡號以及綁定的手機號,之後他就坐等現金到賬。
可接下來發生的事情,讓王先生傻眼了,因為他的銀行卡並沒有收到296元的現金到賬,反而有一筆5000元的現金被轉走。直到這時,王先生才意識到被騙了,“我趕緊撥打10086,移動客服給我説收到的短信不是移動客服發來的,而是假10086發的”。
記者諮詢移動客服工作人員,對方表示,移動公司的積分兑換服務可以兑換話費及小商品,但從來就沒有“返還現金”。而且兑換時只需要手機號的服務密碼以及手機接收的實時短信,從來不需要用户提供銀行賬號及密碼。近期他們也接到不少用户投訴,接到“10086”號碼發來的短信被騙,這其實是不法分子利用技術手段,通過偽基站冒充移動客服號碼發來的詐騙短信。工作人員提醒,用户進入需要提供銀行卡及密碼的網頁時,一定要謹慎,可以提前撥打客服號碼確認真假。
騙子這樣作案
專家提醒,不法分子通過偽基站發送短信,目的在於誘騙手機用户填寫敏感信息,進而盜刷銀行卡。
如果打開短信中的鏈接,頁面顯示為中國移動掌上營業廳。點擊“現在就去兑換”後,界面就提示手機用户填寫收款信息,信息填寫完成後,兑換界面就出現了“點擊此處下載安裝並激活掌上營業廳客户端完成領取”。提示手機用户務必激活,否則將無法兑換。
事實上,一旦手機用户點擊下載所謂的客户端,就將一款“積分竊賊”木馬裝進了自己的手機中。這款木馬通過控制手機短信、隱藏圖標等方式獲取用户支付驗證碼短信等信息後,會將用户存在銀行的錢財洗劫一空,而用户因為無法收到銀行的提醒短信,對此會一無所知。
短信中的鏈接輕易別點
手機安全專家提醒,偽基站短信可以偽裝成官方號碼欺騙手機用户,因此,一旦收到含有兑獎、中獎、禮品等內容的短信要仔細核實,另外,短信中的陌生鏈接不要輕易點擊,警惕惡意程序藉機進入手機。
如果發現手機信號異常,並且能收到“110”、“10086”、銀行客服電話等發來的詐騙短信,很可能你的手機信號被劫持了,若反覆在同一個地點收到詐騙短信,則極可能該區域範圍內存在偽基站。
收到疑似詐騙短信,建議回撥電話號碼,如果是偽基站虛構的電話,就無法回撥;如果是假冒10086等官方客服電話,回撥後可向客服人員核實信息真偽。
如果不慎點擊甚至填寫了隱私、銀行信息,要立即更改密碼或凍結資金,避免損失。