银行短信真假谈：如何识别短信诈骗2011-03-09 16:11:46 中华网论坛

    短信诈骗已经不是一个新话题了，从最初的“中奖”短信，再到现在的假银联诈骗短信，不时充斥着我们的手机，说得夸张点，几乎每一个手机用户都至少收到过类似的诈骗短信。

    与“中奖”短信骗取所谓的“个人所得税”相比，假银联短信具有更恶劣的影响。它通过短信诈骗持卡人的卡号、有效期和密码和卡片信息，然后再通过制假卡或者网上银行转账等渠道，实现把持卡人卡里的现金转出的目的。

    既然具有这么恶劣的影响，那么我们应该如何辨别这些假银联短信，达到不上当的目的呢？笔者认为最重要的还是保持一颗平常心。

    一、最常见的银行卡诈骗信息举例：

    Part 1：
　　发信号码：13484513XXX
　　短信内容：广州银联卡提示，贵用户3月14日在XX商场刷卡消费5800元，此笔金额将从你账号上扣，如有疑问请拨：88343XXX联系。

    Part 2：
　　发信号码：13559218XXX
　　短信内容：厦门银联客户你好：贵用户取款卡在XX ATM提取3950元现金成功，银行将于本月结帐日扣除。如果有疑问请电洽02035525XXX管理部查询。

    Part3：
　　发信号码：13477369XXX
　　短信内容：深圳建设银行通知：贵客户你已于10月11日在沃尔玛商场成功消费4800元。银行将于本月结帐日扣除。详情请拨打：0755-61326XXX

    Part4：
　　发信号码：13559228XXX
　　短信内容：尊敬的农业银行客户你好：贵用户贷记卡在东峻百货消费了5960元成功，如果有疑问请电洽0755-61321XXX。

    上述是最常见的银行卡诈骗短信，尽管它们的内容各不相同，但从大方向上，它们都是通过消费内容，达到用户拨打后续电话号码的目的。假如大家对银行的操作比较了解的话，这种骗术在当今信息高度发达的时代，已经远远落伍了。不过在现实生活中，还时不时有朋友“中招”，这就成了一个值得反思的问题。

    这些短信的漏洞分析如下：

    1、发信号码问题：从数年前开始，为了手机银行的发展，移动运营商都分配了专用于银行短信发送的特服号，比如工商银行的62019558（移动），7010（联通），银行发出的所有短信，其发信号码都将是这类号码，而上述诈骗短信的发信号码基本上是手机号，这明显就是巨大的漏洞。各大银行的发送号码一般都会在银行网点处有张贴，平时我们应该注意一下这些号码，以免被骗。

    另外，大部分骗子为了自身的安全，都不会使用本地的手机号码，我们也可以通过手机号码归属地查询骗子所在的地区，查看骗子所在的地区。比如Part1中的手机号码，很明显是陕西　西安的，试问广州银联会使用陕西的号码来发送手机短信？大家可以在下面的框中填入相应的号码试试。

    手机号归属地查询：请输入要查询的手机号码(前七位)：

    点评：这应该不是骗子不想使用特服号，只是一般情况下想获取特服号是比较困难的事情。

    2、自称问题：Part1和Part2中，短信的自称提示不对，就笔者了解，一般情况下短信通知都是由银行发送的，因此“XX银联”已经不对，而称自己为“XX银联卡”就更没道理了。

    点评：由于大部分POS机（商户刷卡的机器）上都有“银联”的标志，骗子也以此来行骗，就在情理之中。

    3、消费地点问题：笔者多次收到正规的消费短信，均没有涉及到消费地点，这可能因为银行为了避免数据传输过程中，把消费地点弄错，所以一般短信中都不会出现消费地点。至于其它地方是不是这样，笔者就无从得知。

    点评：骗子加入地点，是为了更容易取得用户的信任，只是没想到却因此露出了马脚。

    4、金额精确度问题：银行对于金额的数字有严格的规定，无论存折，还是交易单，只要涉及到金额数字，都需要精确到小数点后两位，上述的金额明显不规范，比如5960元应该为5960.00元。

    5、结算问题：银行卡特别是借记卡消费一般都是实时扣款的，也就是消费时马上就结算，即使是信用卡的预授权消费，也需要在刷卡时冻结相应的金额，根本不可能在“结算日”再扣除。骗子之所以这样写，是希望给一些一收到这个短信就去查账户余额的聪明的用户一个错觉：虽然余额没有变，但是在月底将会出现这笔扣款，从而更容易让用户上当。

    点评：不少骗子都只有中小学文化，对银行规则不了解，也为我们识破相当伎俩提供了突破口。

    6、卡号问题：现在大家手上都会有好几张卡，短信中没有卡号，我们怎么知道是哪张卡进行了消费？正规的提示短信应该有类似“尾号为XXXX”的提示，方便我们识别有资金变动的账户。

    点评：这同样不是骗子不想提示卡号，而是他们根本就不知道我们的卡号，假如提示了错误的卡号，行骗马上就会被发现了。

    ７、联系电话问题：大部分正常的提示短信是没有联系号码的！这个只要收过类似真实短信的朋友就会有体会。这是为什么呢？由于短信的字数限制，短信的内容不可能太长，为了能够发送更多的内容，每一条短信的长度银行都是进行过考虑的。而一般银行卡的背面已经有了“客服电话”，再在短信中留电话联系方式几乎是一种浪费，最多就留一个“与我们联系”而已。假如见到留了联系方式的提示，几乎可以肯定90%是诈骗短信（不排除有部分银行留了联系方式）。

    相信不少用户都会对骗子怎么在电话中进行诈骗，或者对骗子如何划走我们账户资金有“浓厚”的兴趣，为此笔者从不同渠道问得一些诈骗电话，以“受害者”的身份与骗子周旋，整个过程可以说非常有趣，骗子的话语可以说错漏百出。从大角度归类，这些骗子主要分为以骗取卡资料为目的和以骗受害人把账户余额转到另一账户（骗子的账户）为目的两类。

１、以骗取卡资料为目的：

    这类诈骗案中，骗子都有较高的文化水平和技术。通常骗子会先问卡号，然后稍等片刻，就会问身份证号码，以确定我们的“身份”。假如是信用卡的话，骗子还会问信用卡有效期、VISA验证码等，比较聪明的骗子会和我们东拉西扯一段时间，在我们放松警惕的的时候，会突然之间问密码，据了解，有少数用户就是因为不注意，顺口就把密码告诉对方了。

    假如使用的是MasterCard或者VISA卡，也不要因为骗子没有问密码而放松警惕，只要骗子获得卡号、姓名、有效期和安全码四个因素，就已经有可能通过部分国外网站把账户的金额转移。

    在获得资料以后，骗子就可以通过制假卡、网上银行等途径把我们账户上的资金转走了。

    点评：要记住一个原则，银行在确认资料的过程中，一般情况下是不会要求那么多资料的，只要有卡号或者身份证号码，客服专员就可以查到我们账户的详细信息，有没有进行交易一目了然的。

    ２、以骗受害人转账为目的

    这类诈骗案应该是最容易识别的，在接到上当电话以后，骗子会以用户账户不安全为由，要求用户把账户的所有资金转移到骗子指定的账户。先不说银行根本就不会也没有权力要求用户转账，即使是银行要求用户转账，也应该把金额转移到银行账户，而骗子提供的账号的用户名居然是个人，这已经足以让我们提起警惕。

    点评：假如觉得自己的账户不安全，银行应该会建议用户暂时冻结账户的资金，而不会提议用户转移资金，而且冻结资金是必需以书面方式申请的。我们要特别关注银行的操作方式。

四、总结：

    短信诈骗已经已经带来了非常恶劣的社会影响，随着用户意识的提高，这些诈骗短信也从诱人的“中奖”信息变为用户时刻关心着的银行“通知”短信，由于和用户自身的密切关联特性，部分用户对银行操作方式的不了解，导致了上当现象时有发生。现在除了公安机关的介入以外，我们平时也要千万小心，以免掉进这些诈骗陷阱。

    诈骗短信更多的发生在节假日时间，部分用户通常有节假日银行整个系统都不上班的错觉，在收到诈骗信息的时候，更容易相信拨打短信中的电话。其实银行虽然网点不上班，但电话银行是7×24小时都有客服专员负责接听电话的，需要的话，可以直接拨打银行的电话银行号码。

    在收到不明银行提醒短信的时候，应该保持一颗平常心，细心地分析信息的真假，假如确认收到诈骗短信，应该尽快与110和相应银行联系。只要大家都小心，再配合公安和银行，骗子就无洞可钻了。