“您的银行卡积分即将清零，请兑换”——积分兑换的信息盗取

[pop seconds=9 images="/podcast/uploads/images/1783318681_3ccc30a2.jpg,/podcast/uploads/images/1783318682_51b8f2a7.jpg,/podcast/uploads/images/1783318692_b07f6b79.jpg"] 朋友们，大家好。我是静璇。 今天咱们来聊一种利用人们对“积分清零”这件事在意而设计的网络诈骗——积分兑换的信息盗取。 您是不是也收到过这样的短信：“【XX银行】您的信用卡积分即将于今日24时清零，请点击链接兑换礼品，过期作废。”或者“您有58,800积分即将到期，可兑换价值588元商品，请尽快领取。”你心里想“积分不用就浪费了”，于是点了链接，填了卡号、手机号，输入了验证码，然后银行账户里的钱就不见了。 静璇想跟您说一句：**真正的积分过期，不会用短信链接来通知你；真正的积分兑换，也不需要你输入银行卡密码和验证码。那些“积分即将清零”的通知，是在利用你对“浪费”的不甘心，让你主动交出可以兑换“现金”的支付密钥。** **一、真实案例** 葛阿姨今年六十五岁，收到一条显示是“某银行”的短信，说她有八万多积分即将清零，可以兑换一台空气炸锅和一张超市购物卡，让她点击链接领取。葛阿姨想着不用白不用，就点开了。网页显示着银行的标志，很正式，让她填银行卡号、手机号、身份证后四位，最后一步还让她输入短信验证码“确认身份”。她照做了。结果验证码输进去之后，她收到了银行的扣款短信，卡里少了三千多块钱。葛阿姨当时就慌了，去银行一问，才得知她点击的是冒牌网页，而那个验证码是转出资金的授权确认码。 **二、骗术是怎么一步步设套的** **第一步：用“即将清零”制造紧迫感** 骗子知道，对于“积分”“里程”“优惠券”这类可兑换但存在时效的东西，人们最担心的就是过期作废。“倒计时”的字眼让你在心理上产生一种“不能浪费”的冲动，于是你更容易点击那个链接。 **第二步：制作高度仿冒的银行页面** 和前面几类钓鱼网站一样，他们会完整复制银行的配色、标志和页面结构，让你看到的第一眼产生“是官网”的错觉。网站名称可能只比官网多或少一个字母，或者用“wap”“m.”开头，伪装成手机端页面。 **第三步：让你填银行卡号、密码和验证码** 他们让你填写的“兑换信息”包括卡号、手机号、验证码——这三样组合起来，就足以完成一笔在线支付或转账操作。你以为是在兑换积分，实际上是在授权对方使用你的账户支付或转账。 **第四步：钱转走后，页面显示“系统繁忙”** 当你完成所有操作后，页面通常会显示“系统繁忙，请稍后再试”或“兑换已提交，请耐心等待”，然后就没有下文了。你等不到礼品，只会在之后发现账户里的钱少了。 **三、三个识破和应对的方法** **1. 不点短信里的链接，去官方APP直接查看** 如果收到积分清零的短信，不要点击短信里的链接，而是去你手机里的官方银行APP查看真实积分情况。真正的积分兑换入口，在官方APP里，不需要通过短信链接跳转。 **2. 任何需要输入银行卡密码和验证码的兑换，都是假的** 积分兑换只需要登录账户、选择商品、确认地址，不需要输入银行卡密码和手机验证码。如果一个兑换流程要求你输入这些信息，就是虚假网站。 **3. 删掉这类短信，不存侥幸心理** 一旦发现是积分兑换类短信，直接删掉。不要想着“万一是真的呢”，也不要点进去“看看再说”。一旦点了链接，就要花费精力判断真假，而骗子可能已经同步用各种信息在向你靠近。 您看，积分兑换诈骗是利用你对“浪费”的不甘心，诱导你交出支付信息。真正的积分，不会在短信里催你兑换；真正能兑换的积分，也不需要输入你的银行卡密码和验证码。守住验证码，就守住了账户；不点不明链接，就避开了大部分积分类钓鱼风险。 如果您收到了类似的积分清零短信，或者您已经点进去了、填了信息——都可以找到屏幕下方的“点点通”按钮，或者点击页面右上角的“点点通”图标告诉我。您说情况，我帮您分析。 您随时说，我随时在线，一个一个给您解答。 我是静璇，在养老点点通的避坑指南频道，陪着您擦亮眼睛、守住养老钱。咱们下期见。