一、案情简介

2024年初，张女士急忙找到我行网点，向工人人员说明其账户资金减少的情况。网点工作人员马上进行核实，指派专人与客户实时对接。通过了解得知：张女士手机号发生了变更，账户资金的支出方式是“短信验证”。经张女士回忆，曾收到过一条“010095***”的短信，内容显示为:“根据相关法规要求，您的XX宝账户需要进行二次实名认证，请在24小时内点击XXX链接认证，否则该账户将限制使用。”张女士看到短信后，并未多想就点击了链接，按照页面指引输入姓名、银行卡号、密码、银行预留电话等个人信息。随后，其收到“手机号码变更”的短信提示，张女士按照短信内容输入验证码后不久，就发现其账户中的资金莫名减少。

二、常用手法分析

以上案例中，不法分子向客户发送含有“钓鱼链接”的手机短信，假借二次实名认证的名义，要求用户在24小时内点击其中的“链接”来完成认证操作，否则将限制账户的使用。钓鱼网站的页面与真实网站界面基本一致，具有一定的迷惑性。不法分子利用钓鱼网站窃取客户验证信息后，通过支付机构或者银行的“变更预留的手机号码”等功能修改用户预留手机号码，进而使用犯罪分子的手机号重新绑定用户的账号，以盗取资金。

三、风险提示

1.切勿随意点击陌生短信链接，即使收到疑似显示为官方号码的短信，仍需保持警惕，建议先通过官方正式渠道或辖内银行营业网点进行核实；如有身份信息需要核实的情况，应在官方渠道进行操作。

2.在收到变更绑定手机号码的信息时，请重点关注短信中所述操作是否明确为本人执行。如需要办理更换手机号码业务，建议及时将银行预留手机号码同步进行更改。

3.如不慎遭遇诈骗等不法行为，请第一时间进行账户挂失、拨打110报警求助，同时保存好相关截图与转账记录作为证据。