近段时间来，多名市民在接收到“10086”发送的积分兑换通知短信后，登录链接网站操作被骗。经江北区警方调查，这些诈骗短信并非移动官方所发，而是不法分子篡改号码后，发布木马网站行骗。
短信截图
短信截图
年关来了，商家积分兑换奖品的促销活动也多了起来。近段时间来，多名市民在接收到“10086”发送的积分兑换通知短信后，登录链接网站操作被骗。经江北区警方调查，这些诈骗短信并非移动官方所发，而是不法分子篡改号码后，发布木马网站行骗。
轻信“10086”短信
银行卡遭盗刷近万元
12月27日，市民赵女士向江北区寸滩派出所报警称，12月20日，她手机收到一条10086短信，内容是：“您已满足兑换249.36元现金礼包，请登录移动商城10086.yd5jcn.pw，根据提示下载并安装点击允许，即可提取!”
“因为10086是移动的公众服务号，我没有多想就直接点击该链接网站。”赵女士拿出手机告诉民警。点击安装过程中，进入一个中国移动商城界面。根据提示，该程序要求填写个人身份证号码、姓名、银行账号及密码。赵女士按照要求输入个人信息，手机程序就出现卡顿死机。
赵女士称，她的手机随后出现死机，重新启动仍然无故死机。赵女士下载杀毒软件查杀病毒后，手机才恢复正常。这时她查询手机银行发现个人银行账户上有两笔异常转账记录，总共被盗刷金额9850元。
10086与l0086
看上去很像易上当
民警证实，近日很多市民反映遇到这种情况，很多年轻人没有上当，但仍有不少人受骗。
民警仔细分析，赵女士银行卡盗刷案件，就是骗子利用市民对移动公司的信任，通过伪基站冒用“10086”端口给客户群发诈骗信息。
寸滩派出所一名民警手机也接到“10086”传来的类似积分兑换通知短信，不过这次发来的木马网站是http//:r.tt-l0086.con。重庆 晚报记者仔细观察，才看清楚l0086和10086的区别：一个是1，一个是l(L的小写)。由于外形太像，没有提防心理的读者很容易上当。
警方称，这类诈骗的手法比较简单：市民收到短信提醒称有积分可兑换，登录短信内链接木马网站，输入个人信息(身份证号、手机号、银行账号)，再 根据提示下载一个带病毒的App安装至手机。犯罪分子即可使用受害人绑定的银行账号，从电商购买商品或从第三方支付平台转账，造成大量损失。
如不慎遭恶意刷卡
在最短时间内关机
警方提醒，市民收到此类短信应高度警惕，不要随意点击陌生网址，更不要轻易安装客户端。如不慎遭到恶意刷卡，一定要在最短时间内关机并拔出手机卡，将手机送售后处理或还原出厂设置，将恶意软件删除或及时拨打110报警，以免造成财产的更大损失。
重庆晚报记者随后从移动公司客服人员了解到，移动积分兑换只有通过积分商城一种方式，并且一般是话费、礼品等，绝不会以现金形式，更不会要求用户提供银行账号、身份证号、密码等个人信息。
