經查明,今年初,19歲的楊某將事先編好的積分兌獎短信通過偽基站偽裝成10086群發短信:“尊敬的用戶,您有積分尚未兌換,即將清零,可登錄wap.ysg10086.com兌換價值200元的獎品。”
當用戶點開詐騙短信中的網址后,會誘騙用戶輸入銀行賬號、密碼兌換積分,并將用戶輸入的銀行賬號、密碼上傳至指定服務器。一旦點擊“激活提款”按鈕,一個手機病毒會自動下載至用戶手機,并偽裝成運營商的手機客戶端。
接著犯罪分子會通過竊取的銀行賬號、密碼登錄網銀進行轉賬和消費,此時安裝在用戶手機上的假移動掌上客戶端會自動攔截并轉發用戶手機收到的支付驗證碼,利用該驗證碼詐騙分子可以輕松盜刷用戶銀行卡,而用戶卻因支付短信被攔截而完全不知。
對此,騰訊手機管家安全專家表示,這是一個利用高科技進行電信詐騙的典型案例,偽基站發送詐騙短信、釣魚網站、木馬病毒配合作案,手機用戶應該提高警惕。同時,該安全專家還建議用戶,在任何信息中看到陌生網址都不要隨意點擊,因為這些釣魚網址都設計的與其要模仿的官方網站很像,用戶很難分辨真假。其次,建議用戶安裝騰訊手機管家等正規安全軟件,不僅可以攔截各類詐騙短信、識別偽基站發來的信息,還能在掃描安裝發現病毒App時做出預警,避免受騙產生財產損失。