近日，市民张先生反映，自己收到了发信人是“95***”的一条短信，内容是：“尊敬的客户，您的积分已达1万积分，可兑换5%的现金，请登入手机网wap.smbVe.Cc兑换，逾期失效。”

　　张先生翻看该银行发来的短信发现，早在今年7月份，他接到过类似的短信：“尊敬的用户，您的账户已满10000积分，可兑换5%的现金，请登录手机网wap.ccbbzc.com查询兑换，逾期失效。”

　　张先生告诉记者，“我只有一张该行的储蓄卡，怎么会有这么多积分呢？更令他感到怀疑的是，两条短信兑换积分的网址相差较大。“我于是打给客服咨询，结果客服说这可能是诈骗短信，幸亏我当时没有理睬。”

　　市民陈女士也多次收到银行信息，“尊敬的用户，您的电子密码器将于次日失效，请即时登录我行手机维护网站进行更新，敬请谅解！”

　　记者对比了几条诈骗短信内容后发现，短信的发信人与银行的官方号码一模一样，而短信内容中的网址，乍一看和官方网址相同，但实则会有一两个字母的差别，只要点击这个网址，就会一步步引导你输入账户、密码等，不知不觉中，就可能被盗走银行卡信息。

　　据了解，由于很多智能手机都有保存原有短信的功能，诈骗短信和银行之前发来的短信在同一个短信对话框内，加上本身又是显示的银行官方客服号码，客户很容易上当受骗。

　　【揭秘】

　　诈骗短信依托“伪基站”技术

　　为何不是银行发出的短信却显示银行的号码？中国建设银行行情客户服务热线的工作人员介绍，不法分子是使用了一种名为“改号器”的软件，利用这个软件，可以把手机号改成任何号码。

　　改了号码以后，再利用流动的伪基站，到人流多的地方发送这类诈骗信息，引诱受害人登录其设计好的假冒银行网站，一旦受害人在这个网站上输入账户和密码，这些信息就会反馈到不法分子手中，然后他们就可以通过网络转账，把账户里的资金转走。

　　以前伪基站发送的号码多有前缀或后缀，如02110086、10695588等，但现在伪基站可以模拟显示出任意号码，包括10086以及95×××这样的银行官方号码，极具迷惑性。

　　通常犯罪分子的伪基站都在银行网点附近，通过对网点周围一定范围内的市民发送短信实施诈骗。

　　【提醒】

　　时刻警惕 勿贪小利

　　如果连银行的“官方”短信都不能完全相信了，那该如何辨别真伪呢？该工作人员表示，如果收到积分兑换礼品等类似短信，切勿贪图小利，不要盲目点击短信链接，更不要轻易输入银行卡号和密码。“因为通常情况下，银行是不会在短信中发送链接地址的。建议遇到以上状况最安全的做法就是拨打银行电话，核实是否发送短信到你的手机。”

　　如果一不小心中了招，账户内资金被盗，该如何追讨，责任又该由谁来承担呢？河南豫和律师事务所李瑞丽律师认为，资金被盗首先要做的就是向公安机关报案，同时致电银行官方客服要求冻结账户或挂失。至于被盗资金是由客户、银行还是第三方公司来承担，要视具体情况来定，“如果是因为银行或第三方公司泄露客户个人信息，例如账号、消费记录、还款金额等，而导致资金被盗，那么由银行或第三方公司承担主要责任；反之如果是客户因为个人原因，例如点击钓鱼网站而造成的损失，还是应当由客户本人承担。”

　　李律师还提到，如果一段时间内大范围出现诈骗行为，银行也有向客户提示风险的义务。记者调查发现，多家银行都会在其官网、手机银行等平台上发布公告，或定向发送提示短信，告诫客户注意预防。