如何识别并防范短信钓鱼(Smishing)诈骗

点击各项目,了解在被骗之前如何识别短信钓鱼诈骗。

什么是Smishing(短信钓鱼)

Smishing是"SMS"与"Phishing"的合成词,指的是在短信中植入恶意链接,借此窃取个人信息或金融信息,或诱导你安装恶意应用的一种诈骗手法。

冒充快递公司、政府机构的典型套路

诸如"包裹派送查询""有未缴罚款""补贴退款到账"这类看似日常、容易让人放松警惕的短信内容,是诱导点击链接最常见的套路。

为什么要特别提防短链接

经过压缩的短链接很难提前看出真实的跳转地址,即使被引导到恶意网站也不容易察觉,因此对短信中出现的短链接一定要格外小心,不要随意点击。

如何举报疑似短信钓鱼的信息

对于可疑的短信,可以使用手机自带的垃圾短信举报功能,也可以向运营商或本国的网络犯罪、消费者权益举报渠道进行反馈。

警惕短信链接诱导安装App的情况

如果短信中的链接要求你绕开官方应用商店、直接安装应用安装包,这种情况极有可能是恶意软件,绝对不要安装。

直接致电官方号码核实

如果短信内容让人生疑,不要拨打短信里留下的号码,而应在该机构的官方网站上查到官方联系电话后直接致电核实是否属实。

一条短信是如何酿成真实损失的

由于查看短信已经成为手机使用中再自然不过的日常习惯,短信钓鱼诈骗也很容易混入其中不被察觉。正因为它伪装成快递通知、官方提醒这类日常又可信的内容,平时养成核对链接和发送号码的习惯就显得格外重要。

手机小屏幕让链接更难辨别

手机屏幕空间有限,点击前很难像在电脑浏览器上那样完整预览网址,这正是短链接或被截断的链接在手机上比在电脑上更危险的原因。如果心存疑虑,最好的做法是完全不点链接,而是直接打开该机构的官方App,或自己手动输入已知的官方网址进行核实。

常见问题

只是打开了一条钓鱼短信,会有危险吗?

仅仅阅读短信内容通常是安全的。真正的风险在于点击了短信里的链接,或安装了其中附带的文件,这些操作可能导致设备感染恶意软件或信息泄露。

如果已经点击了钓鱼短信里的链接,该怎么办?

应立即关闭移动数据和Wi-Fi连接,卸载可能已经安装的可疑应用,运行安全扫描,并更换重要账户的密码。