“领导短信通知手机换了新号码”“校信通要求家长打开链接，查看学生的考核评估”。近日，郑州有市民中了骗子的新招，为此，郑州警方第一时间发布预警信息，通过公布典型案例，剖析诈骗手法，教你如何“见招拆招”。

新电话号码真是领导的？

——“电话冒充领导”实施诈骗

【典型案例】

今年8月，一公司的财务人员小张收到公司王总手机号发来的一条短信，内容称：“小张，我的号码换189××××××××，以后有事请打这个电话。”小张将王总189新号保存下来，同时还留了个心眼，没有覆盖原来的号码，而是将这个189号码存为“王总新手机号”。之后，小张每次请示工作，都拨打“王总新手机号”。而接通的电话那头，也确确实实是王总。

数日后，王总安排小张订一张次日到北京的机票。小张很快完成任务并向王总汇报，王总也确认收到航空公司的短信提醒。在王总乘坐的航班起飞之前，小张收到一条189新号发来的短信：“你立刻转×万到李总账号上，飞机马上要起飞了，晚点再说。”短信上附上了李总的账户号码和账户名，小张随后向该账户转入数万元。

王总下飞机后，小张才发现，王总并没有换189新手机号，也没有要求转账。至此，小张被骗人民币数万元。后警方介入调查，经初步查明，从一开始发来的189新号短信，就是一场骗局。

【诈骗手法剖析】

新号那头接电话的明明是王总，怎么后来要求转账的又不是王总？难道骗子模仿了王总的声音？郑州市公安局反虚假信息诈骗中心负责人介绍说，骗子的手法并不高明，也不存在什么高科技手段，这是典型“三步走”诈骗。

第一步，骗子向公司老板或领导的手机植入木马病毒，获取手机通讯录后向联系人群发短信，声称机主更换新的手机号码，诱使受害人将嫌疑人的号码保存为公司老板或领导电话。

第二步，利用“呼叫转移”功能，将嫌疑人的电话转接到老板或领导的真实号码上，当受害人回拨电话时，确系老板或领导接听，消除受害人的警惕。

第三步，利用手机木马程序获取老板或领导的短信内容，发现其乘坐飞机等暂时关闭手机的机会，抓住空隙趁机向财务人员或下属发送短信，要求汇款。

【警方提醒】

“骗子将‘王总新手机号’设置为呼叫转移，所有拨入的电话都会自动转移到王总原来的手机号上。这样，拨打电话的人和王总完全不知道中间经过了骗子这一层中介。”

如何做好此类诈骗手法的防范？

警方提醒：一是凡收到自称亲友、领导等更换手机号码短信的，要在核实后再进行保存。二是凡通过电话、短信要求涉及资金转账的，务必保持警惕，一定要核实对方身份。

骗子如何盗刷银行卡？

——“病毒链接”实施诈骗

【典型案例】

近日，陈先生手机收到虚拟号段发送的短信，信息内容为“看下http://guo.kr/gmUDfj，这是新学期里老师对您孩子的考核评估（校信通）”。

陈先生在点击链接后，手机开始自动下载一个校信通的安装包，陈先生感觉不对劲，害怕手机中木马病毒，就想卸掉，但无论怎样用卸载软件都无法卸除，想到也没安装，陈先生就再也没有理会。

直到近日陈先生在玩游戏时，突然看到手机收到很多银行卡被消费到京东网、苏宁易购网、国美的短信，陈先生赶快查看，发现已被盗刷10029元。陈先生就纳闷了，卡一直在身上，又没人知道密码，骗子是咋盗刷的卡？

【诈骗手法剖析】

此类诈骗手法中，诈骗短信内容繁多，甚至出现直呼受害人姓名的情况，这些诈骗短信有的以帮助家长了解子女安全为由，有的以查询学生成绩为由，有的以帮助查询学籍为由。而这些诈骗短信的最终目的都是诱骗受害人点击短信中的网址，并下载安装名为“校信通”的病毒APP。

“校信通”APP可窃取手机支付验证码，与其他支付类病毒一样，内置在“校信通”APP中的木马病毒最大特征就是拦截并转发短信。假如诈骗分子清晰地知道了受害人姓名、手机号，并根据该手机号查到其注册的网络支付工具，就可以通过该手机号登录网络支付工具，并发起修改密码申请。这时候该手机会收到验证码短信，而诈骗分子通过木马病毒可窃取手机收到的更改密码的验证码短信，接着即可完成密码修改，进而盗刷网络支付工具中的资金。

【警方提醒】

“这些诈骗短信还有一个特点就是短信中直呼受害人孩子或者家长的姓名，来大大增加了诈骗的成功率。”警方介绍，针对这类诈骗，一是要注意保护好个人的信息，不要在QQ、微博微信上留下自己以及亲友的真实信息，防止信息被骗子盗用。二是不要点不明链接，并且尽量不要蹭公共场所的WIFI。三是如果误点病毒链接，要第一时间关掉手机上网功能，然后到手机售后部门重新刷机或重置相关系统。

如何有效防范电信诈骗？郑州市公安局反虚假信息诈骗中心提醒广大市民，一定要做到不轻信、不透露、不汇款和要及时报警这“三不一要”。

本报记者 王译博