大家好我是蜗牛先生，每天给大家带来最新动态，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～
不知道大家有没有这种经历，手机安安静静放兜里，突然弹出来一条短信。看着像是银行、运营商或者政务平台发来的，上面带着一串网址链接。很多人顺手就点开看看，以为是业务通知。等反应过来的时候，银行卡里的钱已经被转走了。不少受害者事后都说，自己根本没有操作转账，手机拿在手里，钱就没了。
最近这类电信诈骗短信，又开始多起来。骗子专门挑中老年人、平时不怎么研究手机安全的普通人下手。很多人觉得，只要我不主动输密码，别人就拿不到我的钱。这个想法，现在已经不太保险。今天咱们就好好聊聊，哪一类短信千万不能碰，骗子是怎么实现隔空转账的，还有普通人最容易踩的几个大坑，以及遇到这种情况，正确的处理步骤是什么。
先来说说，骗子发的这类短信，长什么样。
短信的发送号码，有的伪装成银行客服，有的伪装成10086、10010这类运营商号码，还有的冒充社保、医保、公安。短信内容五花八门。有的说你的银行卡需要更新信息，过期会冻结；有的说你的话费有大额补贴，点击链接领取；还有的说你的社保卡异常，需要核验身份；更有甚者，谎称快递丢失理赔，让你点链接登记收款。
短信里面一定会附带一个短链接。这就是整个骗局的核心。很多人看到发送号码看着正规，文字内容又和自己日常用到的业务相关，就放松警惕，直接点开链接。
这里很多人会有疑问：我只是点开链接，没有输银行卡号、密码，钱怎么会被隔空转走？
这就是很多老百姓最大的认知误区。过去的老套路，是骗你手动填写银行卡、验证码。现在的钓鱼链接升级了。只要你点开链接，手机就有可能自动下载木马程序。木马悄悄藏在手机后台，肉眼很难发现。它可以偷偷读取你手机里保存的短信、通讯录，还能拦截验证码短信。
大家要明白，现在很多手机银行、支付软件，只需要姓名、卡号，再加上短信验证码，就能完成转账或者消费。木马一旦拦截到验证码，骗子在远端就能直接操作。整个过程，你不用动手点转账，手机放在一旁，骗子就能拿到关键信息，完成资金转移。这就是大家口中说的隔空转账。
还有一种更隐蔽的情况。点开链接之后，页面做得和银行官网一模一样。页面会引导你下载APP，很多人以为是官方软件，直接安装。实际上这是仿冒的假APP。一旦登录，你的账号密码，全部直接传到骗子手里。
很多受害者被骗之后，还一头雾水，反复回想，自己没有泄露密码，钱怎么没了。根源就是随手点开了陌生短信里的链接。
接下来，我整理了普通人最容易踩的几个误区，也是骗子最喜欢利用的心理弱点。
第一个误区：短信号码显示是官方号码，信息就是真的。
很多人判断短信真假，第一眼看发送号码。看到显示10086、95588，就默认是官方发来的。这里要提醒大家，骗子可以使用改号软件，在你的手机上伪造显示号码。屏幕上看到的客服号码，不一定就是真实发送方。号码可以伪装，这是很多人不知道的细节。不要单凭来电、短信号码判断真假。
第二个误区：只要不点链接，就完全安全。
这句话不全对。部分高级诈骗短信，就算你不点链接，里面附带的特殊代码，也存在一定风险。最稳妥的做法，收到可疑短信，直接删除，不要点开，不要长按、不要复制里面的网址。不要好奇，想着点进去看看是什么东西，好奇心最容易惹麻烦。
第三个误区：我手机装了杀毒软件，就不怕木马。
手机安全软件有防护作用，但不是万能的。新型木马程序，更新速度很快，杀毒库来不及识别。不要觉得有杀毒软件兜底，就可以随便点开陌生链接。防护软件只能降低风险，不能做到百分百防护。
第四个误区：只有陌生号码发来的短信才是诈骗，熟人短信一定安全。
有时候骗子盗取了别人的手机号或者社交账号，借用熟人的身份发送带链接短信。或者你的朋友手机中了木马，自动向外群发诈骗短信。所以就算短信显示是亲戚朋友发来，附带不明链接，也不要直接点开。最好先打电话，语音确认一下，再做操作。
第五个误区：钱被转走之后，只能自认倒霉。
很多人被骗之后慌了神，觉得钱追不回来，干脆不报警。其实资金被盗，第一时间处理，追回的概率会高很多。后面我会讲清楚标准操作步骤。
下面咱们说重点，收到这种可疑短信，正确的操作顺序，一定要记牢。
第一步，看到短信，不要点击里面任何链接，不要下载短信推荐的APP，不要回复短信。哪怕短信写得再紧急，说账户冻结、社保异常，都不要慌。官方机构，银行、医保、公安，从来不会通过短信发送网址链接，让你点进去填写银行卡信息。记住这条铁律，能避开绝大多数骗局。
第二步，怀疑手机已经中招，立刻关机。
一旦不小心点开链接，发现手机开始卡顿、自动弹窗、收到很多莫名验证码短信，立刻关机。关机之后，木马程序就会停止运行，骗子没办法继续读取手机信息、拦截短信。这一步，就是标题说的，立马关机。不要等，不要慢慢研究，优先断电。
第三步，关机之后，把手机卡取出来。
现在很多人是双卡手机。木马在联网状态下才能传输数据。拔掉手机卡，切断移动网络，就算手机里面有木马，骗子也无法远程操作。这一步很多人忽略，只关机不拔卡，开机之后网络一连通，木马继续工作。
第四步，联系银行，冻结名下银行卡。
换一台安全的手机，拨打银行卡官方客服电话，口头挂失，冻结卡片，阻止骗子继续转账。优先冻结有存款、绑定支付软件的银行卡。
第五步，拨打110报警，同时去就近派出所登记。保留短信截图，不要删除原始短信记录。这些都是案件证据。另外，也可以拨打96110反诈专线咨询。96110是国家反诈劝阻专线，遇到可疑信息，拿不准真假，都可以打这个电话咨询。
第六步，手机不要随便开机。带到正规手机维修门店，做全面检测，查杀木马。不要自己随便恢复出厂，部分木马顽固，普通清理清除不掉。
很多人会问，那收到短信，想核实业务怎么办？
记住一个原则：不通过短信内的链接、电话回拨核实。自己手动去查找官方客服号码。银行号码，自己在银行卡卡片上找；运营商号码，直接在官网查询；社保业务，直接拨打12333。手动拨号，不要直接用短信里面给的联系电话。短信里面附带的电话，同样可能是骗子的号码。
除了短信链接，还有几种高频诈骗套路，大家平时也要留意。
冒充公检法，说你涉嫌案件，要求资金安全核查，让你把钱转到“安全账户”。记住，公安、法院根本不存在所谓安全账户，只要让你转账，一律是诈骗。
还有刷单返利、冒充客服理赔、虚假投资理财。这些骗局，经常搭配短信一起推送。
很多骗子专门盯着中老年人。长辈平时对手机不熟悉，收到短信容易紧张。一看到账户冻结、社保卡失效，心里一慌，就容易跟着短信指引操作。家里有老人的，建议抽空和长辈讲清楚这条规则：陌生短信链接，一律不点，有事打电话问子女或者官方客服。
还有一点，平时手机设置，建议大家不要把银行卡、身份证照片保存在手机相册里面。一旦手机中木马，相册里的证件照片会被读取，增加被盗刷的风险。支付软件，尽量设置支付限额，不要把限额拉到最高。可以单独准备一张银行卡，专门绑定微信支付宝，里面只放少量零钱，大额存款放在另外一张不绑定手机支付的卡里。就算一张卡出现问题，大额资金不会全部损失。
平时手机收到验证码，千万不要发给任何人。不管对方说是什么理由，客服核验、理赔解冻，验证码是资金的最后一道防线，任何人索要验证码，都是骗子。
现在电信诈骗手段一直在更新，骗子的伪装做得越来越逼真。很多骗局，不再是简单的骗你输密码，而是利用木马远程窃取信息。很多受害者，全程没有主动转账，卡里的钱就被转走。不是手机有漏洞就一定会被盗，但是风险不能忽视。
遇到可疑短信，最好的办法就是不碰链接，不回复。拿不准真假，直接找官方渠道核实。千万不要抱着试一试的心态点开链接，很多人就是一次好奇，造成几万、十几万的损失。
手机安全这件事，没有百分百的保障。能做的就是守住底线，不点开陌生短信链接，不随意安装来路不明APP，保管好验证码。只要守住这几条，绝大多数隔空转账的骗局，都很难找上你。
本文内容仅供反诈科普参考，不作为案件处置、资金操作的依据，遇到可疑情况请直接拨打110或者96110咨询。
