诈骗手法1：

虚假积分兑换

一天，外籍华人沈先生的一笔账号支付交易，被建设银行合肥电子银行风险监控平台判断为高风险并实时拦截。风控专员在核实中了解到，沈先生只点击了一下手机短信中所附的链接，手机就中毒了，若没有被风控平台及时拦截，将眼睁睁地损失一笔巨款。

沈先生遭遇的骗术是利用虚假积分兑换进行网络诈骗。其手法是：不法分子发送积分兑换、聚会照片等诱骗短信同时附上链接，用户点击链接后，立即会自动下载并安装伪装的木马病毒程序。不法分子通过木马程序获取手机内存储的用户信息并截取用户短信，之后快速利用窃取的用户信息和截取的短信验证码盗取资金。

如何应对

应对此类骗术的策略是：不轻易点击不明链接，设置包含字母+数字或符号的复杂网络金融专用密码并定期修改。收到短信后立即与银行官方客服、朋友等联系，经过核实确认没有问题后再打开短信链接。

诈骗手法2：

制造账户余额变动

一位工商银行用户收到短信提示：您的银行卡在网上购买某款理财产品被扣除×××元，并告知“如果不是您本人操作，请与我们联系。”该用户查询后发现，自己的银行卡余额确实少了短信中告知的数额。于是，轻易判断该短信来自工商银行客服，哪知，这是不法分子的骗招儿。

此类诈骗手法是：不法分子通过拖库与撞库、公共

WiFi、ATM机针孔摄像头、电脑木马等途径，获取用户银行卡账户和密码后登录网上银行，通过购买理财产品、定活互转等造成活期账户资金余额减少假象，用户发现账户余额确实减少会轻易信任不法分子。不法分子便会以“帮助用户退回资金”为由，要求用户告知其之后接收到的短信验证码，然后通过获取的短信验证码盗取资金。

应对此类骗术的策略是：金融机构需加强对账户余额产生变动，诸如定活互转、投资理财等交易加固安全防护措施。

当用户发现账户余额变动时，为了防止遇上诈骗分子模拟金融机构等客服号码行骗，遇不明来电可选择挂断后再主动拨打（不要回拨）金融机构官方客服或者到网点进行确认。同时妥善保管短信验证码，不要向任何人提供自己收到的短信验证码。