诈骗短信漏洞分析思维导图

从数年前开始，为了手机银行的发展，移动运营商都分配了专用于银行短信发送的特服号，比如工商银行的62019558(移动)，7010(联通)，银行发出的所有短信，其发信号码都将是这类号码，而上述诈骗短信的发信号码基本上是手机号，这明显就是巨大的漏洞。各大银行的发送号码一般都会在银行网点处有张贴，平时我们应该注意一下这些号码，以免被骗。

另外，大部分骗子为了自身的安全，都不会使用本地的手机号码，我们也可以通过手机号码归属地查询骗子所在的地区，查看骗子所在的地区。比如手机号码，很明显是陕西西安的，试问广州银联会使用陕西的号码来发送手机短信?

点评：这应该不是骗子不想使用特服号，只是一般情况下想获取特服号是比较困难的事情。

短信的自称提示不对，就笔者了解，一般情况下短信通知都是由银行发送的，因此“XX银联”已经不对，而称自己为“XX银联卡”就更没道理了。

点评：由于大部分POS机(商户刷卡的机器)上都有“银联”的标志，骗子也以此来行骗，就在情理之中。

笔者多次收到正规的消费短信，均没有涉及到消费地点，这可能因为银行为了避免数据传输过程中，把消费地点弄错，所以一般短信中都不会出现消费地点。至于其它地方是不是这样，笔者就无从得知。

点评：骗子加入地点，是为了更容易取得用户的信任，只是没想到却因此露出了马脚。

银行对于金额的数字有严格的规定，无论存折，还是交易单，只要涉及到金额数字，都需要精确到小数点后两位，上述的金额明显不规范，比如5960元应该为5960.00元。

银行卡特别是借记卡消费一般都是实时扣款的，也就是消费时马上就结算，即使是信用卡的预授权消费，也需要在刷卡时冻结相应的金额，根本不可能在“结算日”再扣除。骗子之所以这样写，是希望给一些一收到这个短信就去查账户余额的聪明的用户一个错觉：虽然余额没有变，但是在月底将会出现这笔扣款，从而更容易让用户上当。

点评：不少骗子都只有中小学文化，对银行规则不了解，也为我们识破相当伎俩提供了突破口。

现在大家手上都会有好几张卡，短信中没有卡号，我们怎么知道是哪张卡进行了消费?正规的提示短信应该有类似“尾号为XXXX”的提示，方便我们识别有资金变动的账户。

点评：这同样不是骗子不想提示卡号，而是他们根本就不知道我们的卡号，假如提示了错误的卡号，行骗马上就会被发现了。

大部分正常的提示短信是没有联系号码的!这个只要收过类似真实短信的朋友就会有体会。这是为什么呢?由于短信的字数限制，短信的内容不可能太长，为了能够发送更多的内容，每一条短信的长度银行都是进行过考虑的。而一般银行卡的背面已经有了“客服电话”，再在短信中留电话联系方式几乎是一种浪费，最多就留一个“与我们联系”而已。假如见到留了联系方式的提示，几乎可以肯定90%是诈骗短信(不排除有部分银行留了联系方式)。

点评：联系方式是诈骗短信中对骗子最“重要”的一环，当我们收到类似的信息时，假如对信息有怀疑，应该先拨打银行卡背面的“客服电话”，查询账户的详细情况，而不是打短信里的电话，这样可以避免诈骗发生。