本报记者 张世杰

  提起移动积分兑奖，不少移动手机用户并不陌生。市民李女士在查询手机套餐使用情况后接到了10086发来的套餐使用明细短信,随后又收到一个积分兑现金的短信提示：“中国移动提醒，您的积分51688分即将失效，请登录10086xxx.com安装掌上客户端提现516.88元，祝生活愉快。”信息发送方显示为10086。无独有偶，李女士身边的同事也接到过类似短信，他们手机上也收到了关于积分兑奖的短信，内容大同小异。

  记者随后按照短信中网址登录网站发现，网站不用用户登录账号，就直接显示用户已有大额积分，并显示出兑换现金数额，提醒用户抓紧时间兑换，否则过期无效。记者尝试操作，网站竟要求用户填写个人银行卡的所有信息，包括取款密码在内都要填写。当记者随便填完后，网站就要求用户下载一个手机应用，并提示用户这个是最终兑换现金的软件。当软件被下载后，手机安全软件提示该下载软件有木马风险。

  通信专家介绍，骗子正是利用用户要兑换现金、贪图利益的冲动，为用户设置陷阱。用户登录其诈骗短信提供的网站，就很有可能开始进入骗局。骗子通过“伪基站”伪装成10086，群发积分兑换现金的诈骗短信，并在短信中内置一个钓鱼网址。用户看到是10086发来的短信，一般会放松警惕，按照短信要求登录钓鱼网址输入个人银行卡信息。接着，用户被要求安装一个带有手机病毒的App，随后，诈骗分子通过电商和支付平台发起购物申请，通过快捷支付功能，再向盗取的用户手机号发送短信验证码，手机病毒App则读取短信验证码内容，并发送至指定手机上，通过短信验证码，诈骗分子完成银行卡盗刷，使用户财产遭受损失。此外，还有骗子通过用户下载的木马软件操纵用户手机，更改银行卡关联的短信提示手机号码，从而避开用户手机验证等安全环节，最终盗取用户银行卡内资金。

  记者随后拨打了移动客服电话，工作人员提醒，移动公司并没有开展此类积分兑现金的活动，骗子用伪基站向用户发送了显示发送方为10086的诈骗短信，他们将安排工作人员进行排查，必要时将报警处理。中国移动官方积分兑换网站为http://jf.10086.cn，移动用户可以登录网站参加相关积分兑换活动，或通过短信兑换上网流量或话费。移动公司未开展兑换现金活动，也不会索取用户的银行账户信息。如果接到此类信息，用户不要点击链接网页或者透露个人信息，要第一时间拨打移动客服电话进行核实，避免上当受骗。