近日記者接到多位讀者報料，稱接到以10657開頭的短信號發(fā)來的信息，一看內(nèi)容，短信開頭還打著“××政務(wù)”的名義，內(nèi)容是提醒用戶輸入自己的手機號，登錄一個網(wǎng)站，就可以操作18萬元現(xiàn)金的認領(lǐng)資格。信息安全專家提醒，此類10657的詐騙短信是SP平臺發(fā)送的短信業(yè)務(wù)，實質(zhì)上仍是虛假中獎類的詐騙短信，只不過短信中使用了“××政務(wù)”的內(nèi)容，看起來更具迷惑性，但本質(zhì)還是用虛假鏈接誘騙手機用戶點擊，通過釣魚網(wǎng)站或下載手機木馬的方式竊取個人信息。信息安全專家提醒廣大手機用戶不要貪圖錢財，對來源不明的短信鏈接、陌生電話不隨意點擊鏈接或回撥，避免遭遇電信詐騙。

　　詐騙新招市民難分辨

　　市民蘇女士近日向廣州日報報料，稱自己收到10657開頭號碼的所謂“政務(wù)”短信，最開頭是“×× 政務(wù)”的大黑體提醒字體。而具體內(nèi)容，則是提醒用戶輸入自己的手機號，登錄一個網(wǎng)站輸入短信提供的驗證碼，操作18萬元的現(xiàn)金認領(lǐng)資格。隨后記者致電該內(nèi)容里面提到的廣東某市咨詢，相關(guān)人士表示該市并沒有統(tǒng)一的“××政務(wù)”的短信發(fā)送平臺。蘇女士表示，自己差點信以為真，去點擊那個鏈接，但聯(lián)想到最近新聞報道提到的電信詐騙消息，還是不敢點。

　　借“政務(wù)”之名騙取信任

　　360手機衛(wèi)士專家葛健表示，這類詐騙短信用虛假鏈接誘騙手機用戶點擊，通過釣魚網(wǎng)站或下載手機木馬的方式竊取個人信息，手機用戶一旦點擊鏈接，并填寫銀行卡、密碼、驗證碼等信息，或下載了短信鏈接中包含的APK文件并安裝，不法分子就能獲取手機用戶填寫或保存在手機中的隱私信息，進而盜刷用戶的錢財。這種通過短信+惡意鏈接傳播的方式較為普遍，但該案例中短信略有不同，假借“政務(wù)”名義騙取手機用戶信任。

　　360首席反詐騙專家裴智勇則表示，這是一個典型的利用SP平臺發(fā)送詐騙短信的例子。為了躲避安全軟件的攔截，短信還特意把中獎寫成了“現(xiàn)金認領(lǐng)資格”。

　　據(jù)了解，10657是一個運營商的SP端口服務(wù)平臺，可為企業(yè)提供短信發(fā)送服務(wù)，不少企業(yè)都申請一個端口用來傳播公司信息或產(chǎn)品信息。目前包括一些知名證券公司、電商平臺等都會使用該平臺的短信群發(fā)服務(wù)。信息安全專家提醒用戶，并非所有10657開頭號碼發(fā)送的短信都是詐騙信息，但接到10657開頭號碼發(fā)送的短信，要仔細甄別，以免受騙或影響自己所需要的正常短信服務(wù)。

　　利誘

　　行騙兩大步驟

　　據(jù)裴智勇介紹，此類短信詐騙都是利用了一些用戶貪便宜的心理，詐騙一般都分兩步進行。首先是受害人打開網(wǎng)站后，網(wǎng)站會要求用戶輸入所謂的手機號和驗證碼，填寫完成后，會提示用戶可以領(lǐng)取大獎，但要提供自己姓名，以及銀行賬號、家庭住址、QQ號等信息，這實際上也是騙子們進一步套取用戶個人信息的過程。

　　而用戶一旦點擊“領(lǐng)獎”，通常就會有所謂的客服人員通過電話或QQ等方式聯(lián)系用戶，并要求用戶先支付稅金或手續(xù)費等，之后才能領(lǐng)取大獎。用戶一旦匯款給騙子，騙子往往還會進一步提出其他各種五花八門的先收費要求，從而對受害者形成連環(huán)詐騙。

　　恐嚇

　　如果受害人一旦警覺，對先交費后領(lǐng)獎提出質(zhì)疑，或者是拒絕交費的話，騙子就會以受害人涉嫌合同欺詐為由，對受害者進行恐嚇。然后就會有所謂的“客服”打來電話，說用戶已經(jīng)在網(wǎng)上選擇了領(lǐng)獎，就是與活動方達成了合同協(xié)議。如果現(xiàn)在拒絕領(lǐng)獎，就是在破壞活動秩序，違反合同，一切損失均需要由用戶承擔，并且活動方還會以用戶涉嫌合同欺詐向警方報案，并對用戶進行起訴。

　　裴智勇表示，在第一步的利誘部分，一些受害者因為看了新聞報道提高了警惕性，可能會識破不法分子的騙局，但恐嚇過程往往會嚇到很多受害者。在恐懼之下，有不少人甚至?xí)诿髦獙Ψ绞球_子的情況下，仍然給其匯款。

　　專家支招：

　　如何防范新型電信詐騙?

　　對于此類短信詐騙，信息安全專家提醒廣大用戶，正規(guī)機構(gòu)組織的抽獎活動，絕不存在“先繳費，后領(lǐng)獎”的可能，因此建議用戶做到以下幾點：

　　第一，來源不明的短信鏈接、陌生電話不隨意點擊鏈接或回撥，避免遭遇電信詐騙，不要相信陌生人發(fā)來的短信或打來的電話，更不要相信哪些打著有關(guān)部門旗號的電話或短信。

　　第二，下載手機APP應(yīng)用，到正規(guī)的應(yīng)用商店進行下載，防止山寨APP暗藏木馬，避免遭受惡意程序侵襲。

　　第三，不在安全性未知的網(wǎng)頁或手機APP中填寫自己的身份證號、手機號、銀行卡號、支付賬號密碼、驗證碼等隱私信息。

　　第四，可使用手機安全軟件，識別短信鏈接的安全性，尤其是識別肉眼難以分辨的偽基站短信，避免被假官方號碼誘騙，誤點惡意鏈接。

　　第五，遇到此類短信，應(yīng)通過官方渠道進行求證。