“亲爱的顾客，您累计xxxx积分将于12月31日全部失效，请及时点击某某链接查看您的积分明细。”临近年末，不少商家陆续推出“积分兑换”活动拉拢消费者，诈骗分子也伺机而动，打着“积分兑换清零”的幌子诱导消费者点击不明链接。

12月15日，椒江市民林阿姨的手机上，就收到了一则“积分兑换清零”的短信通知。短信的发送号码，是“10684”开头的一长串数字。看到积分数量不少，林阿姨没多想就点开了短信里的跳转链接，进入到积分换购商城。

林阿姨翻找商城页面后发现，商品大多以“积分+现金”形式换购。最终，林女士没有找到心仪的商品，没有选择购买。

“林女士收到的‘积分兑换’短信里的陌生链接，可能就是钓鱼网站。”市公安局椒江分局刑侦大队民警洪高敏介绍，这些“积分兑换”短信与官方短信非常相似，且用“到期清零”的描述刺激消费者。

此类短信主要通过两种方式诈骗。一种是消费者点击链接后进入商城，主动授权信息或被诱导填写姓名、联系方式、住址、银行卡号等信息。随后，诈骗分子利用消费者麻痹心理，没有仔细审核，以绑卡验证码形式套取转账、支付等短信验证码，从而盗刷银行卡。或是诱导消费者购买并不存在的商品，造成钱财损失。

另一类更为直接，点击短信内链接就会植入木马病毒，读取用户信息及手机短信验证码等，完成银行卡盗刷。

洪高敏建议大家，收到“积分兑换”短信后不要轻信，最安全的方式还是通过官方app或网站登录进行积分查询与兑换。即使是自己熟悉的“京东”“移动”等官方平台发来的短信，也极有可能是诈骗分子利用软件篡改的号码。

其次，凡是短信中有网址链接的，不能随意点击，避免是木马病毒或钓鱼网站。一旦要输入身份信息，就应多留意。在输入、提供验证码时，更要小心谨慎，仔细核实。

警方也提醒广大市民，年末将至，各种诈骗手法层出不穷，大家一定要提高警惕，不要因小失大。