电信诈骗再出新伎俩 10657打头”政务“短信须小心

来源: 广州日报   

近日，记者接到多位读者报料，称接到以10657开头的短信号发来的信息，一看内容，短信开头还打着“××政务”的名义，内容是提醒用户输入自己的手机号，登录一个网站，就可以操作18万元现金的认领资格。信息安全专家提醒，此类10657的诈骗短信是SP平台发送的短信业务，实质上仍是虚假中奖类的诈骗短信，只不过短信中使用了“××政务”的内容，看起来更具迷惑性，但本质还是用虚假链接诱骗手机用户点击，通过钓鱼网站或下载手机木马的方式窃取个人信息。信息安全专家提醒广大手机用户不要贪图钱财，对来源不明的短信链接、陌生电话不随意点击链接或回拨，避免遭遇电信诈骗。

诈骗新招市民难分辨

市民苏女士近日向广州日报报料，称自己收到10657开头号码的所谓“政务”短信，最开头是“×× 政务”的大黑体提醒字体。而具体内容，则是提醒用户输入自己的手机号，登录一个网站输入短信提供的验证码，操作18万元的现金认领资格。随后记者致电该内容里面提到的广东某市咨询，相关人士表示该市并没有统一的“××政务”的短信发送平台。苏女士表示，自己差点信以为真，去点击那个链接，但联想到最近新闻报道提到的电信诈骗消息，还是不敢点。

借“政务”之名骗取信任

360手机卫士专家葛健表示，这类诈骗短信用虚假链接诱骗手机用户点击，通过钓鱼网站或下载手机木马的方式窃取个人信息，手机用户一旦点击链接，并填写银行卡、密码、验证码等信息，或下载了短信链接中包含的APK文件并安装，不法分子就能获取手机用户填写或保存在手机中的隐私信息，进而盗刷用户的钱财。这种通过短信+恶意链接传播的方式较为普遍，但该案例中短信略有不同，假借“政务”名义骗取手机用户信任。

360首席反诈骗专家裴智勇则表示，这是一个典型的利用SP平台发送诈骗短信的例子。为了躲避安全软件的拦截，短信还特意把中奖写成了“现金认领资格”。

据了解，10657是一个运营商的SP端口服务平台，可为企业提供短信发送服务，不少企业都申请一个端口用来传播公司信息或产品信息。目前包括一些知名证券公司、电商平台等都会使用该平台的短信群发服务。信息安全专家提醒用户，并非所有10657开头号码发送的短信都是诈骗信息，但接到10657开头号码发送的短信，要仔细甄别，以免受骗或影响自己所需要的正常短信服务。

利诱

行骗两大步骤

据裴智勇介绍，此类短信诈骗都是利用了一些用户贪便宜的心理，诈骗一般都分两步进行。首先是受害人打开网站后，网站会要求用户输入所谓的手机号和验证码，填写完成后，会提示用户可以领取大奖，但要提供自己姓名，以及银行账号、家庭住址、QQ号等信息，这实际上也是骗子们进一步套取用户个人信息的过程。

而用户一旦点击“领奖”，通常就会有所谓的客服人员通过电话或QQ等方式联系用户，并要求用户先支付税金或手续费等，之后才能领取大奖。用户一旦汇款给骗子，骗子往往还会进一步提出其他各种五花八门的先收费要求，从而对受害者形成连环诈骗。

恐吓

如果受害人一旦警觉，对先交费后领奖提出质疑，或者是拒绝交费的话，骗子就会以受害人涉嫌合同欺诈为由，对受害者进行恐吓。然后就会有所谓的“客服”打来电话，说用户已经在网上选择了领奖，就是与活动方达成了合同协议。如果现在拒绝领奖，就是在破坏活动秩序，违反合同，一切损失均需要由用户承担，并且活动方还会以用户涉嫌合同欺诈向警方报案，并对用户进行起诉。

裴智勇表示，在第一步的利诱部分，一些受害者因为看了新闻报道提高了警惕性，可能会识破不法分子的骗局，但恐吓过程往往会吓到很多受害者。在恐惧之下，有不少人甚至会在明知对方是骗子的情况下，仍然给其汇款。

专家支招：

如何防范新型电信诈骗？

对于此类短信诈骗，信息安全专家提醒广大用户，正规机构组织的抽奖活动，绝不存在“先缴费，后领奖”的可能，因此建议用户做到以下几点：

第一，来源不明的短信链接、陌生电话不随意点击链接或回拨，避免遭遇电信诈骗，不要相信陌生人发来的短信或打来的电话，更不要相信哪些打着有关部门旗号的电话或短信。

第二，下载手机APP应用，到正规的应用商店进行下载，防止山寨APP暗藏木马，避免遭受恶意程序侵袭。

第三，不在安全性未知的网页或手机APP中填写自己的身份证号、手机号、银行卡号、支付账号密码、验证码等隐私信息。

第四，可使用360手机卫士等手机安全软件，识别短信链接的安全性，尤其是识别肉眼难以分辨的伪基站短信，避免被假官方号码诱骗，误点恶意链接。

第五，遇到此类短信，应通过官方渠道进行求证。

来源: 广州日报

莉莉财经