17 浏览“您的号码存在异常,两小时内未完成核验将停机”,后面跟一个看不出域名的短链接。这类短信在号卡用户里出现频率很高,九成以上是钓鱼,链接里让你填的身份证和银行卡会直接落到骗子手上。
第一是链接,正规通知不会用t.cn、bit.ly这类短链,也不会用一堆随机字母的域名;第二是时限,用“两小时”“今日24点前”制造紧迫感的,基本可以判定为假;第三是索取信息,真通知不会让你在网页里填银行卡号、短信验证码、支付密码;第四是发送号码,106开头的行业短信里夹带外链、或者+86开头的长串号码,都要打问号。
第一步,从官方App或公众号的站内消息看有没有同样的通知,真正的停机提醒会同步出现在账户消息里。第二步,在App的订单页、实名页看状态,正常在用的号码不会突然要求“重新核验”。第三步,拨打官方客服电话,用自己查到的号码,不要回拨短信里的电话,报号码让客服查是否有风控工单,一分钟就能确认。
如果只打开了页面没填信息,直接关掉、清缓存即可。填了身份证号的,尽快在官方渠道改服务密码、开启二次验证,并留意后续是否有冒名办卡。填了银行卡或验证码的,第一时间打银行客服冻结卡片、修改网银密码。无论哪种,都可以把短信原文和号码举报到12321,运营商侧会做拦截标记。
南昌有用户反馈,他收到“实名信息过期”的短信,点进去填了身份证正反面,三天后接到冒充客服的电话,对方能准确报出他的号码和地址,差点被骗走验证码;后来他在官方App里查到根本没有任何核验工单。
提醒:任何要你点链接填证件、填验证码的“停机通知”,一律先当假的处理。真要办新卡或补资料,只在官方入口操作,比如在线选号订购页和App内的实名入口,不在短信链接里做。
总结:短链、限时、索要证件与验证码、陌生发送号码,是钓鱼短信的四个特征;核实只走站内消息、App状态、官方客服三条路;填了证件要改密码,填了卡号要冻卡,顺手举报12321。