"您的快递已丢失,点击链接申请理赔,赔付双倍。"王女士点击短信链接,填写银行卡号和验证码后,账户内3万元瞬间被转走。这是公安部网安局通报的高发电信诈骗,利用钓鱼链接窃取银行卡信息,受害者遍布各年龄段。
真实案例:2025年2月,广州王女士收到"菜鸟驿站"短信,称其快递丢失可申请理赔,附链接。她点击后进入仿冒的支付宝理赔页面,填写姓名、银行卡号、手机号、验证码。页面显示"理赔申请提交",但随后收到银行扣款短信,3万元被分多笔转走。警方调查发现,短信系伪基站发送,链接指向境外钓鱼网站,专门窃取银行卡信息实施盗刷。
手法拆解:第一步,广撒网发送。通过伪基站、改号软件群发"快递丢失""包裹损坏"短信,附钓鱼链接。第二步,仿冒官方页面。链接打开后显示仿冒的支付宝、微信、银行页面,界面高度逼真。第三步,诱导填写信息。要求填写银行卡号、密码、身份证号、验证码等敏感信息。第四步,快速盗刷。获取验证码后立即转走资金,或通过快捷支付绑定消费。
法律依据:《刑法》第287条规定,利用计算机实施金融诈骗、盗窃等犯罪的,依照相关规定定罪处罚;《网络安全法》第44条规定,窃取或以其他非法方式获取个人信息,依法承担民事责任或刑事责任。伪基站发送诈骗短信,同时构成破坏公用电信设施罪。
防范建议:
1. 识别官方渠道:正规快递理赔通过官方APP或客服电话办理,不会通过短信链接操作。
2. 警惕陌生链接:任何短信中的短链接、陌生域名链接,一律不点击;可通过官方APP核实快递状态。
3. 保护验证码:银行验证码等同于密码,任何情况下不向他人透露,正规机构不会索要验证码。
4. 关闭小额免密:在支付平台关闭"小额免密支付",增加盗刷难度。
紧急应对:发现被骗立即拨打银行客服冻结卡片,拨打110报案,通过"国家反诈中心"APP举报钓鱼链接。如已泄露验证码,第一时间修改所有支付密码。