“您有XX積分未使用，
到期將失效，
請立即登錄積分商城兌換商品……”
近來，
很多人都曾收到類似短信。
或是來自“運營商”，
或是來自“購物平臺”，
實際上，
這些看起來頗有誘惑力的福利政策，
很可能是精心編織的陷阱！
案情梳理
近日，居民楊先生就收到了“積分清零”“積分兌換空氣炸鍋”的提醒短信。看到短信以為是運營商發來的，而且短信裏的網址又與真實網址相似。楊先生並沒有過多的懷疑就用手機打開了網址。
進入的也是一個標題為“掌上營業廳”的頁面，要求填寫姓名、身份證號、信用卡卡號、交易密碼、預留手機和卡背後三位等信息。
信息填寫完成後，又跳轉到標題為“全國銀聯信用卡提額專用”的頁面下載安全控件（實際上是木馬程序）。
不久後，王先生就收到多筆消費短信，提示自己的信用卡被消費了7739元，這才發現是陷阱。
騙術拆解
混淆視野
偽裝運營商鏈結
“10086”和“l0086”傻傻分不清
大部分人都會誤以為這是10086所發送的短信，仔細觀察就會發現它是小寫的“L”而不是“1”。騙子利用大家對英文字母“l”和數字“1”的低辨識度，混淆視野、投機取巧。
利用釣魚網站
獲取銀行卡信息
群眾收到短信後，會根據短信內容登錄相關網址，網頁標注的是購物積分免費領取商品。
這些短信鏈結實際可能是釣魚網站，在網站上輸入銀行卡賬戶、密碼、手機號等信息，騙子在後臺看見這些信息後，立即在真正的銀行網站上操作，盜取受害人銀行卡內的錢款。
冒充工作人員
騙取驗證信息
騙子還會冒充工作人員，撥打電話宣傳積分兌換活動禮品，索要驗證碼、密碼；或是謊稱有中獎、積分回饋活動，索要各類驗證信息，騙取錢財。
網警提醒
以“00”或“+”開頭的電話號碼發來的短信，千萬提高警惕；
收到疑似官方的活動信息時，應通過官方App或直接撥打客服電話進行核實，絕不點擊不明鏈結，不掃描不明二維碼；
請高度警惕 “先交錢後兌換” 的可疑行為，不填寫個人隱私信息，妥善保護銀行卡號與各類驗證碼。
（來源：公安部網安局）