“您的社保卡异常，请点击处理”——冒充社保部门的短信钓鱼

[pop seconds=9 images="/podcast/uploads/images/1783318681_3ccc30a2.jpg,/podcast/uploads/images/1783318682_51b8f2a7.jpg,/podcast/uploads/images/1783318692_b07f6b79.jpg"] 朋友们，大家好。我是静璇。 今天咱们来聊一种精准利用老年人对社保关注度的短信钓鱼骗局——冒充社保部门的诈骗短信。 您是不是也收到过这样的短信：“【社保中心】您的社保卡因系统升级已暂停使用，请于今日内点击链接完成更新，否则将影响您的医保报销。”或者“【医保局】您有一笔医保退款待领取，请登录网站确认。”短信带着一个链接，显示的发件人看着像是官方号码。你心里一紧——社保卡关系到看病报销，要是停了可怎么办？于是你点了链接，照着里面的表单填了姓名、身份证、银行卡号、手机号，还输了验证码。然后，卡里的钱就被转走了。 静璇想跟您说一句：**社保卡不会因为一条短信就被“暂停”，真正的社保机构不会用短信链接要求你在线更新信息。当你收到这种“你的社保卡有问题”的短信时，把它当作一个报警信号——不是社保有问题，是你的信息正在被钓鱼。** **一、真实案例** 沈阿姨七十一岁，收到一条显示为“社保中心”的短信，说她医保卡因信息不全被暂停使用，让她当天点击链接补全信息，否则无法报销。她想到下个月还要去开慢性病的药，不能停啊，就点了链接。网站做得跟真的社保网站一样，她填了姓名、身份证、银行卡号、手机号，然后页面要求“输入验证码验证身份”。她把验证码填了进去，五分钟后收到银行短信，卡里一万多块钱被转走了。她去派出所报案，民警告诉她，她填的不是社保认证，是转账授权。 **二、骗术是怎么一步步设套的** **第一步：用“社保”“医保”作为话术切入点** 骗子知道你最在意的是什么——看病报销。他们用的是你最关心的事，让你在心理上无法忽视这条信息。你会觉得“万一真的停了怎么办”，而骗子要的就是你这个“万一”的念头。 **第二步：显示来源号码，让你以为是真的** 骗子利用伪基站或改号软件，把发件人号码改成类似社保官方热线或政务号码的号码。你看到号码以为是真的，但其实号码显示只是他们利用技术手段实现的效果，和是不是官方没有关联。 **第三步：仿冒网页，让你主动交出信息** 网站做得和真的社保官网非常像，甚至域名只差一个字母。你填进去的信息，都是你主动交出去的，不是他们“偷”的。而你自己输入的信息，就是他们需要用来进行下一步操作的凭证。 **第四步：验证码环节，完成最后一步转账** 你最后一步输入的“验证码”，不是为了“验证身份”，而是为了“确认转账”。当你以为自己在完成社保核验时，实际上是在确认支付或转账操作。 **三、三个识破和应对的方法** **1. 直接删除，不点链接，不输验证码** 收到这类短信，直接删除，不要点进去看。点进去只会增加你被诱导填写信息的机会。你不点、不填、不输验证码，骗子就拿不到你的信息和账户授权。 **2. 真的疑问，自己查** 如果你不放心，不要用短信里的电话或链接，自己查社保或医保官方服务电话，或者去社保服务大厅咨询。 **3. 任何要你输入银行卡号和验证码的“社保通知”，一律忽略** 社保、医保、银行等机构，不会在一个短信链接里要求你输入银行卡密码和短信验证码来“更新信息”。在任何地方遇到这样的要求，直接忽略。 您看，冒充社保部门的短信钓鱼，是利用了你的“不放心”。他们利用你对社保的关注度和对短信来源号码的信任，诱导你主动交出信息和密码。但请你记住：短信里的链接，不是“官方通道”，而是陷阱的入口。 如果您收到了类似的社保钓鱼短信，或者您已经点进去了——都可以找到屏幕下方的“点点通”按钮，或者点击页面右上角的“点点通”图标告诉我。您说情况，我帮您分析。 您随时说，我随时在线，一个一个给您解答。 我是静璇，在养老点点通的避坑指南频道，陪着您擦亮眼睛、守住养老钱。咱们下期见。