王女士收到的诈骗短信就隐藏在普通银行短信中。

　　收到955××银行客服号码发来的信息，点了链接，银行卡中8300多元存款被瞬间转走，这是3月14日市民王女士的遭遇。事后王女士方知，通过955××发出的指令短信并非来自银行而是骗子。据悉，过去一段时间里利用伪基站冒充银行发送诈骗短信已经让不少市民中招。那么在此过程中，银行系统是否存在漏洞？遭遇此类事件，市民又该如何处理呢？

　　“银行”短信骗光存款

　　3月14日中午，王女士收到一条955××发来的信息，提示其手机银行将于当日失效，让她登录进行认证，短信中附带一条网址。

　　王女士说，自己确实有一张该银行的卡，而且使用频率较高，经常收到955××发来的信息。而且收到这条信息前，她刚收到该号码发来的存款到账信息，这些都让她以为这条信息就是银行官方发来的，于是点击了短信中的链接进行操作。

　　“弹出的界面跟正规网银一模一样。”王女士按照提示进行了简单操作，输入了姓名、卡号、密码以及验证码等信息。紧接着王女士就再次收到银行发来的提示短信，说其卡中的8300余元存款被转走。王女士登录账户一查，卡内存款果然已经被全部转走。意识到被骗后，王女士赶紧致电银行客服冻结了银行卡，随后拨打110报警。

　　随后银行客服告知，王女士收到的短信并非银行发送，而是不法分子利用伪基站发送的诈骗信息。该诈骗信息中的网址也非该行官网，而是盗取用户信息的钓鱼网站。

　　冒充银行诈骗很常见

　　王女士的遭遇并非个例。去年以来，全国连续发生众多利用伪基站冒充95588、95533、95555等银行客服群发诈骗短信，窃取银行卡信息以盗取他人银行账户资金的诈骗案件。

　　360公司互联网安全报告显示，2015年，360互联网安全中心拦截到的所有身份冒充类诈骗短信中，冒充银行的短信占比58.1%。利用伪基站冒充银行发送诈骗短信已成为骗子常用手段。

　　360手机安全专家陈迪介绍，以王女士此次遭遇为例，窃取用户银行卡信息后，不法分子利用第三方支付平台等方式迅速转账，如果遇到验证码的问题，不法分子利用伪装的钓鱼网站诱使用户将验证码主动泄露，或者利用植入手机里的木马病毒，将验证码信息自动转发到指定号码处，进而完成转账或者无卡取款。

　　诈骗短信无法拦截

　　对此，银行方面答复，用户收到的有关系统升级、手机银行到期、兑换积分等信息均为诈骗短信，该情况银行方面无法控制。他们只能通过多渠道提醒用户注意信息安全，尤其涉及验证码等机密信息时，短信中都会附带提醒信息。对于冒充号码问题，银行建议用户咨询手机运营商。

　　记者随后咨询了手机运营商客服人员，对方表示基于伪基站的工作原理以及移动性强等特点，现有技术手段无法做到当即识别并屏蔽伪基站信息，“用户一旦收到疑似伪基站信息，可以第一时间向我们反映，我们将派技术人员到附近搜寻伪基站信号，确定信号方位后配合警方抓捕不法分子。”

　　律师认为银行不担责

　　在整个过程中，银行和运营商是否负有责任呢？山东元鼎律师事务所合伙人单正国律师表示，手机运营商在信号覆盖、号码显示方面存在被非法技术手段攻陷利用的漏洞，因此，应当承担一定的民事责任。而银行方面，由于不法分子并非通过银行系统或服务的漏洞进行诈骗，只是伪造银行信息骗取当事人的财产，且银行尽到了相应的提醒义务，因此，从民事角度看，银行不具有过错，不用担责。

　　■支招 如何甄别真假银行短信

　　对于防范措施，警方表示，不管收到什么短信，里面的陌生链接千万不要点。不管是银行客服还是运营商客服发来的短信，千万不要贸然点击里面的链接。正确做法是关闭短信，自己通过客服号码进行咨询，以确认短信的真实性。如果是诈骗短信，果断删除。

　　如果不幸中招，用户应该怎么做才能将损失降到最低？首先致电银行客服或通过手机银行、网上银行立即挂失银行卡；同时修改银行卡查询密码、取款密码以及网银登录和支付密码。通过致电或到就近银行网点查询收款方的相关信息，如收款银行、户名、账号等，并及时到就近的派出所报警，索取报案受理回执单。记者 景毅 实习生 徐扬