十类“高仿”诈骗短信暗藏“钓鱼”链接盗财

羊城晚报记者 林 曦

　　冒充银行、客服、法院、电视节目组的短信时常出现，诈骗分子不仅语气、口吻模仿到位，发送诈骗短信的号码、短信中的官网链接地址“高仿”程度足以乱真。近日，360手机卫士安全专家汇总了常见的高仿真诈骗短信形式，提醒手机用户看到这些内容一定要警惕。

　　最爱模仿对象是银行

　　360互联网安全中心数据显示，在2015年全年用户举报的各类诈骗短信中，近93%均为身份冒充类诈骗短信。其中，银行成为各位“演技派”们最爱模仿的对象，占比高达58.1%，堪称诈骗短信界的“LV尖货”；其次则是冒充电信运营商类，占比40.1%；同时上榜的还有冒充互联网公司类、冒充航空公司类和冒充公检法机构类诈骗短信。

　　360手机卫士安全专家分析，诈骗分子之所以喜欢使用高仿真短信的方式进行诈骗，主要是由于冒充银行、运营商、互联网公司等身份迷惑性较强，相对容易致使网友上钩。并且利用改号软件、设置钓鱼网址等方式，迷惑性强且传播成本低廉，一旦有人中招就能获利颇丰。

　　360手机卫士安全专家介绍，目前，机票改签、法院传票、电视节目中奖、银行通知短信、10086短信、信用卡提额短信、违章短信、孩子成绩单短信、订餐短信、聚会合影短信这十类是比较常见的高仿真诈骗短信。此类高仿真的诈骗短信通常以事主较为贴身的事由为诱饵，引诱事主点击短信中的钓鱼链接或拨打诈骗电话。

　　不明链接点击需谨慎

　　360手机卫士安全专家表示，诈骗短信中的钓鱼链接存在两种主要危害：一是可能含有木马病毒，损害用户手机正常使用或导致用户手机产生资费消耗；二是通过虚假钓鱼界面获取网友银行卡、身份证、电话、验证码等个人信息，可直接盗刷网友银行卡中的存款。因此，网友对于短信中的不明链接点击需谨慎。

　　不久前，有用户收到一条来自“95555”的银行短信，“银行”表示该用户的银行卡即将失效，需登录手机网站进行认证。该用户信以为真，便按照要求登录网址，在其中填写了银行卡号、身份证号、电话等个人信息，同时将自己接收到的验证码也一同填入界面中。不料在界面提交了个人信息后，他就收到了成功转账49999元的通知。

　　安全专家提醒，面对高仿真诈骗短信，首先需要用户提高安全意识，对于中奖、红包、积分兑换等信息不要轻信；其次，国家公安机关、检察机关等职能部门不会使用短信、电话等方式进行办案，遇到这些短信，涉及财产问题，可直接拨打110进行报案；验证码作为网络支付环节中最为重要的一环，在任何情况下都不要随意泄露；对于这些足以乱真的伪基站号码、“官方”号码以及钓鱼网址和二维码，用户可使用正规手机卫士等安全软件进行识别，避免遭遇高仿真诈骗短信造成财产损失。