本报讯 （记者杨召奎）近日，不少移动手机用户收到“10086”发来的短信：“尊敬的用户：因您话费积分没有兑换即将清零，登陆10086sew.com按提示下载激活客户端兑换268元现金礼包”，不少用户信以为真。《工人日报》记者致电10086询问得知，这是诈骗分子冒充10086发的信息，目前北京移动方面已经报警。

“我是今天下午收到的这条短信，一看是10086发的，我就相信了。但点开网站之后，却让我输入银行卡密码，我就怀疑了。然后打10086一问，原来是伪基站冒充10086发的诈骗短信。”8月12日，家住北京市朝阳区定福庄附近的市民刘先生对记者说。

浙江市民钱先生就没有刘先生警惕性这么强。“点进去之后觉得页面很正规，就按提示输入了姓名、电话、银行卡号和密码，但提交之后就再无音信了。”钱先生随后去银行查询，发现卡里的7000多元钱已全部被取走。

据悉，冒充10086向用户发送诈骗短信多年前就曾出现，但今年以来更加猖獗。腾讯手机管家联合首都网警日前联合发布的《防骗启示录——解密假冒“10086”诈骗报告》显示，用户被骗金额在1万元～5万元之间占比53.49%。

那么，诈骗分子是怎么盗走用户银行卡里的钱的呢？腾讯手机管家安全专家陆兆华告诉本报记者：“诈骗分子利用伪基站发送诈骗短信，并内置钓鱼网站，当用户点开钓鱼网址后，网站会诱骗用户输入银行账号、密码兑换积分，并将用户输入的银行账号密码上传至指定服务器。用户一旦点击‘激活提款’按钮，一个手机病毒会自动下载至用户手机，并伪装成运营商的手机客户端。”

“然后，犯罪分子会通过窃取的银行账号密码登录网银进行转账和消费，此时安装在用户手机上的假移动掌上客户端会自动拦截并盗取银行向用户手机发送的支付验证码，利用该验证码诈骗分子可以轻松盗刷用户银行卡，而用户却因支付短信被拦截而完全不知。”陆兆华说。