伪基站诈骗新手段 冒充10086发积分兑换短信

近日，不少市民反映收到中国移动10086发来的积分兑换的短信，而经过核实发现，这些其实都是“伪基站”发送的诈骗短信!对此，记者采访360手机安全专家了解到，骗子通过“伪基站”可以随意更改发送的号码，用户在手机短信中看到陌生网址不要轻易点击，以免被钓鱼网站所骗。目前360手机卫士可精准识别伪基站所发的诈骗短信，在精准拦截的同时，并在含有危险网址或其他不安全内容中，以醒目字样标准，可使市民快速区分。

7月6日，王先生收到了一条10086发来的积分兑换奖金的短信，说王先生的话费已满1580积分，可以兑换现金158元，并让王先生登录一个网站兑换。王先生打开网站之后，发现网页显示的是“中国移动掌上营业厅”，就没有疑心，继续输入了自己的银行账号等信息，还按照要求又下载了一个App安装到手机上。

王先生完成这些步骤之后，支付宝给他发来两条登录的验证码，此时王先生才察觉事情好像有些不对劲，赶忙拨打了10086，才知道原来所谓的“积分兑换”不过是骗子发送的诈骗短信，是诈骗分子用一种被称作“伪基站”的设备发送的。就在这时，王先生储蓄卡里200多块钱已经被刷走了。

青岛市无线电管理委员会负责技术方面的邱工，给记者解读了骗子的诈骗手段。首先，犯罪分子通过“伪基站”把号码设置成10086，并在诈骗短信中附上一个钓鱼网址;然后，用钓鱼网址，骗取包括身份证号、手机号、银行账号等个人信息。

紧接着，用户被要求安装一个带有手机病毒的App，诈骗分子再通过电商和支付平台发起购物申请，通过快捷支付功能，向盗取的手机号发送短信验证码，手机病毒App则读取短信验证码内容，并发送到诈骗分子指定的手机号上，最后诈骗分子通过短信验证码就可以完成银行卡盗刷。

360手机安全专家介绍，“伪基站”是目前比较猖獗的电信诈骗手段之一。骗子利用“伪基站”伪造银行、运营商、商家等公众号码，并模仿官方专业话术，让不少人难以辨识。目前360手机卫士可精准识别伪基站所发的诈骗短信，在精准拦截的同时，并在含有危险网址或其他不安全内容中，以醒目字样标准，可使用户快速区分。

专家表示，“伪基站”诈骗短信隐蔽性强，但也不是毫无弱点，短信中一旦提及“安全账户、汇款、欠费、洗钱”等字眼，一定要向短信发送方求证，以免造成经济损失。