警惕！骗子是这样冒充“95588”发短信

　　相信近期很多人和我一样，也会经常收到一些冒充“工商银行95588”“移动公司10086”的短信，短信内容往往是“积分即将清零，请及时兑换奖品。”，或者“U盾即将失效，请到xxx网站进行激活。”，之前本想写一篇揭秘这类骗局的文章，但由于这类短信我是偶尔才会收到一两条，而且短信中的网址一看就是钓鱼网站，因此一直没有写，不过前段时间小米科技的创办人雷军也发布微博声称自己差点被骗，让我觉得还是有必要写一写这个骗局。

　　又一次让我想起写一写这篇文章的原因是因为昨天我再次收到这类短信，短信内容如下图所示。

　　这条短信是以“工商银行”的名义发送的，从短信的模板及格式上来说，是完全按照“工商银行”的短信模式来发的，包括短信的后缀【工商银行】，而且我们看到发送这条短信的号码是中国工商银行的官方号码：95588，没有任何问题，那么我们如何识破这类骗局短信呢?以羽度非凡接收到的这条短信为例，有两个地方暴露了这条短信是诈骗短信。

　　1.最明显的是短信中的网址，首先我们要知道，所有银行在给客户发出的通知短信中都不会出现网址，其次工商银行的英文简称是ICBC，官方网站是www.icbc.com.cn，对网站熟悉的人可以知道icbc.com.cn是顶级域名，前面的www是前缀，不论哪个网站，我们想要辨别网站是不是官方网站的话，只要看顶级域名就可以，如果还不清楚什么是顶级域名的话，再举两个熟悉的例子，比如百度www.baidu.com的顶级域名是baidu.com，腾讯www.qq.com的顶级域名是qq.com，而这条诈骗短信中的网址顶级域名是cibcd.cc，所以很明显，这并不是工商银行的官方网站，但是它是模仿工商银行的域名去注册的，这类山寨网站在行业内被称为钓鱼网站。

　　2.第二个特点在其他诈骗短信中不一定存在，那就是积分兑换的信息，我个人是中国工商银行的用户，中国工商银行确实是有积分兑换的活动，但是兑换比例非常低，几万积分可能才几块钱，而诈骗短信中所说的9600积分兑换480元是不可能的。

　　这样说出来之后，我相信各位也知道怎样分辨真假短信了，其实最简单的方法就是记住所有银行给用户发的短信中都不可能包含网址，如果在其他地方，比如QQ上有人发给你某个银行的网址或10086这类网址的时候，我们一定要仔细分辨网址，比如移动官方的网站是10086.cn，那么别人发给我的网址多一个字母都不可以，比如10086a.cn，或者10086.com都不可以。不过有些诈骗短信中不会出现网址，但会让你拨打某个电话号码，遇到这类包含电话号码的短信时，我们只要记住所有银行的客服热线全部都是95开头的电话号码就可以了。可能有人还会问，骗子发的诈骗短信都可以借“95588”的号码发出短信，那我们拨打95588的话，会不会也会被骗子接听呢?

　　所有的电话号码是唯一的，我们看到的诈骗短信来自95588、10086这种企业官方号码，但实际骗子是用自己的手机卡发出的短信，只不过使用了一种显号软件，这类软件的价格一般在500元一年，可以隐藏短信发送者自己的真实手机号码，然后可以在软件设置显示任意号码，这样我们看到的就是95588、10086这类号码了，只是显示而已，并不会影响我们拨打95588、10086电话号码。

　　希望各位看完这篇文章后能够分享给自己身边的人看一看，我们作为年轻人接受新事物的能力要比老人强一些，所以当你看完这篇文章的时候明白了其中的原理，肯定有些人会觉得原来这原理这么简单，肯定不会有人上当的，其实如果自己能够理性思考的话，所有的骗局都很简单，但我们身边的人如果有一些是不经常接触网络科技，或者对这些新科技事物了解比较少的朋友真的很容易上当，如果没有人上当的话，这类骗局也不会一直存在，因为任何一种骗局都是有成本的，谁都不会做赔本的生意，包括骗子。

　　羽度非凡(www.feifanblog.com)，互联网草根站长、非著名网络讲师、自媒体人。获取更多羽度非凡原创文章，请关注我的微信公众号:iamydff。