360手机卫士专家葛健表示，这类诈骗短信用虚假链接诱骗手机用户点击，通过钓鱼网站或下载手机木马的方式窃取个人信息，手机用户一旦点击链接，并填写银行卡、密码、验证码等信息，或下载了短信链接中包含的APK文件并安装，不法分子就能获取手机用户填写或保存在手机中的隐私信息，进而盗刷用户的钱财。这种通过短信+恶意链接传播的方式较为普遍，但该案例中短信略有不同，假借“政务”名义骗取手机用户信任。

360首席反诈骗专家裴智勇则表示，这是一个典型的利用SP平台发送诈骗短信的例子。为了躲避安全软件的拦截，短信还特意把中奖写成了“现金认领资格”。

据了解，10657是一个运营商的SP端口服务平台，可为企业提供短信发送服务，不少企业都申请一个端口用来传播公司信息或产品信息。目前包括一些知名证券公司、电商平台等都会使用该平台的短信群发服务。信息安全专家提醒用户，并非所有10657开头号码发送的短信都是诈骗信息，但接到10657开头号码发送的短信，要仔细甄别，以免受骗或影响自己所需要的正常短信服务。

1

利诱

据裴智勇介绍，此类短信诈骗都是利用了一些用户贪便宜的心理，诈骗一般都分两步进行。首先是受害人打开网站后，网站会要求用户输入所谓的手机号和验证码，填写完成后，会提示用户可以领取大奖，但要提供自己姓名，以及银行账号、家庭住址、QQ号等信息，这实际上也是骗子们进一步套取用户个人信息的过程。

而用户一旦点击“领奖”，通常就会有所谓的客服人员通过电话或QQ等方式联系用户，并要求用户先支付税金或手续费等，之后才能领取大奖。用户一旦汇款给骗子，骗子往往还会进一步提出其他各种五花八门的先收费要求，从而对受害者形成连环诈骗。

2

恐吓

如果受害人一旦警觉，对先交费后领奖提出质疑，或者是拒绝交费的话，骗子就会以受害人涉嫌合同欺诈为由，对受害者进行恐吓。然后就会有所谓的“客服”打来电话，说用户已经在网上选择了领奖，就是与活动方达成了合同协议。如果现在拒绝领奖，就是在破坏活动秩序，违反合同，一切损失均需要由用户承担，并且活动方还会以用户涉嫌合同欺诈向警方报案，并对用户进行起诉。

裴智勇表示，在第一步的利诱部分，一些受害者因为看了新闻报道提高了警惕性，可能会识破不法分子的骗局，但恐吓过程往往会吓到很多受害者。在恐惧之下，有不少人甚至会在明知对方是骗子的情况下，仍然给其汇款。

如何防范新型电信诈骗？

对于此类短信诈骗，信息安全专家提醒广大用户，正规机构组织的抽奖活动，绝不存在“先缴费，后领奖”的可能，因此建议用户做到以下几点：

1.来源不明的短信链接、陌生电话不随意点击链接或回拨，避免遭遇电信诈骗，不要相信陌生人发来的短信或打来的电话，更不要相信那些打着有关部门旗号的电话或短信。

2.下载手机APP应用到正规的应用商店进行下载，防止山寨APP暗藏木马，避免遭受恶意程序侵袭。

3.不在安全性未知的网页或手机APP中填写自己的身份证号、手机号、银行卡号、支付账号密码、验证码等隐私信息。

4.可使用360手机卫士等手机安全软件，识别短信链接的安全性，尤其是识别肉眼难以分辨的伪基站短信，避免被假官方号码诱骗，误点恶意链接。

5.遇到此类短信，应通过官方渠道进行求证。

编辑：陈夏霓、何然

来源：广州日报返回搜狐，查看更多