北宁省公安近日通报,网络空间出现一种利用技术手段假冒银行品牌短信(SMS Brandname)的诈骗手法,并提醒手机用户提高警惕。公安部门表示,这类诈骗信息会直接出现在用户此前接收银行真实通知的同一短信对话串中,容易让人误以为是银行发出的合法通知。
据北宁省公安介绍,诈骗分子通常发送带有诱惑性或紧急性的内容,例如通知领取礼品、积分即将到期需要兑换,或要求通过附带的陌生链接核验账户、更新信息。最危险之处在于,假冒短信与用户此前与银行往来的正式短信混在同一对话串内,从而制造出“绝对可信”的错觉。
网络安全专家指出,短信显示为银行名称、且位于旧短信对话串中,并不等于这是官方短信,也不意味着银行系统已被入侵。一种常见手法是,作案人员携带伪基站设备(假BTS)在受害者附近移动,批量发送这类冒名短信。用户一旦点击链接,就会被引导至界面与银行高度相似的钓鱼网站;若在其中输入登录信息、一次性验证码(OTP)或密码,诈骗分子便可控制银行账户并迅速划走资金。
北宁省公安提醒民众不要点击陌生链接,并强调银行和金融机构不会通过短信发送链接要求客户登录、提供密码或验证码,也不会以此要求核验账户。收到涉及账户变动、积分兑换或安全验证并附有链接的短信时,应先拨打银行官方客服电话或前往就近营业网点核实,不要急于操作。








