收到一條“10086”發來的積分兌換獎金的短信，彭先生意識到自己已經很長時間沒有兌換過話費積分，于是按照信息指示進行操作，可登錄網站發現，換獎金還需要輸入自己的銀行卡卡號密碼。有些懷疑的他，趕緊給10086客服打電話，這才知道原來“積分兌換”是偽基站的詐騙手段。

    短信看上去很美

    “因為是月底，而且自己的確很長時間沒有兌換積分，所以開始并不懷疑。”昨日，市民彭先生撥打早報熱線82888000告訴記者，他前天晚上收到了一條“10086”號碼發來的積分兌換的短信，短信上表示彭先生的話費累計積分已經達到553分，可以在月底前兌換現金55.3元。彭先生發現，短信的末端還有一個兌換網址的鏈接，點擊即可進入兌換。“這條信息看上去沒有一點不妥，而且這條短信混在其他的10086短信中，看上去也是那么自然。”彭先生按步驟打開網站后，發現頁面上顯示的是“中國移動掌上營業廳”，點擊其中的積分兌換后，彈出一個填寫信息的對話框，需要彭先生將自己的手機號和轉存獎金的銀行卡卡號和密碼填寫到上面。“看到還要填寫密碼，讓我有些懷疑，為什么給我存獎金還需要我填寫自己的密碼呢？”彭先生越想越覺得不對勁，趕緊退出兌換頁面，但在退出后又彈出了一個信息要求他進一步安裝一個app軟件。彭先生立即用殺毒軟件清理，隨后給10086客服打了個電話，才知道原來所謂的“積分兌換”不過是騙子發送的詐騙短信，是不法分子用一種被稱作“偽基站”的設備發送的。

    陌生網址切勿打開

    記者隨后聯系了業內安全專家陳先生，他給記者解讀了騙子的詐騙手段。“犯罪分子通過偽基站把號碼設置成10086，并在詐騙短信中附上一個釣魚網站的網址，然后用釣魚網站，直接騙取包括身份證號、手機號、銀行賬號和密碼等個人信息。”陳先生說，除了直接騙取卡號密碼的現象外，釣魚網站還會對用戶發送一個帶有手機病毒的app軟件，之后詐騙分子再通過支付平臺發起交易申請，通過快捷支付功能，向盜取的手機號發送短信驗證碼，病毒則讀取短信驗證碼內容，并發送到詐騙分子指定的手機號上，最后詐騙分子通過短信驗證碼就可以完成銀行卡的盜刷。

    陳先生提醒，在任何信息中看到陌生網址都不要隨意點擊，因為這些釣魚網站都設計的與其要模仿的官方網站很像，用戶很難分辨真假。看到陌生的客服短信后，如有疑問，應該第一時間聯系相關客服以辨真偽。