昨天中午12点10分，“嘀”的一声，一条“95588”的短信出现在杭州市民丁先生的手机里：“尊敬的工行用户：您的网银将于今日失效，请及时登录www.icdlx.com进行升级维护，给您带来的不便敬请谅解(工商银行)。”

　　单看这条短信，也许有读者一眼就认出这是个老骗局，可是，平日里没少看媒体上防诈骗新闻的丁先生却还是差点着了道。

　　其实，这段时间来，不止是丁先生，已有不少杭州市民收到过“95588”发来类似需要升级网银的短信，而且记者从杭州公安部门了解到，已经有市民上当受骗。

　　那么，这样的老骗局为什么还会有这样的杀伤力呢？

　　阴差阳错的95588短信

　　　让丁先生差点损失5万元

　　为什么丁先生会差点上当，这还得从上周日说起。

　　那天，丁先生在使用工行网银时，发现自己的电子密码器坏了，不管自己如何按开机按钮，电子密码器上的显示屏幕始终跳不出数字。

　　于是，丁先生马上拨打了95588的客服电话。工行客服人员告诉他，可能是他的电子密码器失效了，建议去工行网点柜台查查看。

　　可能是忙于工作，丁先生忘了这茬，而就在昨天中午，丁先生的手机就收到了这条来自95588的短信，提醒他，网银当天就要失效了，让他马上登录网站进行升级维护。

　　“起先我怀疑是诈骗短信，但后来一看是95588发来的，就以为真的是我的网银失效了，导致我的电子密码器失灵。”一时心急的丁先生来不及细想，马上登入短信中的网站链接页面。

　　进入链接网页后，丁先生根据网页提示，填写了自己的银行卡号、身份证号、登录密码和验证码。

　　“可当我一填完，页面跳转说我的电子密码器正在升级时。也就两三秒钟，我猛然醒悟过来，这可能是个诈骗短信。”丁先生马上关闭了页面，同时以最快的速度打开“工行手机银行”，将这张被骗取资料的卡里所有的余额，全部转账到了另外一张工行卡。

　　“之后我打电话询问95588客服，对方说没有发过要求升级电子密码器的短信，这绝对是个诈骗短信，我就把卡进行了挂失处理。”吓出一身冷汗的丁先生说，他是赶在了犯罪分子出手转账前，将钱又截了回来。

　　“还好我反应快，要是再迟一步，卡里的5万多元说不定就要落进骗子口袋啦！”丁先生不停地摇着头说。

　　说起自己差点上当的原因，丁先生说这完全是阴差阳错，“这条短信很具迷惑性，首先它是95588发过来的，其次95588以前发给我的账户变动信息，我都没有删除，所以这条信息自然就被归类到同一个页面里了。再者，又恰巧我上周电子密码器失灵，现在提醒我升级。种种巧合叠加在一起，真是防不胜防。后来我仔细回想也有疏漏的地方，短信提供的网址不是工行的网址，只是有点像而已。而之所以是95588发来短信，是因为不法分子用改号软件将真实的号码改成了95588。”

　　诈骗短信手段再升级

　　　核心诈术仍可一眼识破

　　无独有偶，4月11日上午8点55分，在武林广场附近工作的市民王先生也在自己的95588工行短信对话界面上收到了提示网银升级的诈骗信息。4月16日下午3点20分，家住下沙德陈女士也收到的类似短信。

　　记者比对了一下这些诈骗短信和平日里工商银行发送的提示信息，发现还真是模仿得有模有样。

　　首先，短息里避开了敏感的电子密码器字眼，用网银失效取代；其次，一模一样工商银行的落款样式，保持信息格式的一致性；最后，还制作伪造了登录页面，让平时很少留意工商银行官网设计的用户信以为真。

　　可是，细心观察这些诈骗短信，就会发现它们给出系统升级的网页链接中有猫腻。

　　丁先生收到的链接地址为www.icdlx.com，而市民金先生收到的链接则为www.icdvi.com。而真正的工商银行门户网站网址为http://www.icbc.com.cn，通过智能手机访问的手机门户网址为m.icbc.com.cn。

　　记者随后也联系了中国工商银行95588电话客服。据客服工作人员介绍，像丁先生等人收到的“95588”发来的短信，应该是犯罪分子利用伪基站发送的短信骗过了手机上的识别系统，将其自动放入了官方通知的项目栏之下，短信中给出的网址植入了木马程序，骗取用户输入银行号码、银行密码和身份证号码，从而威胁账户财产安全。

　　今后如遇到类似诈骗信息

　　　请及时和工行客服核实

　　丁先生发现上当受骗后，立即转账，并办理了银行卡挂失，避免了损失。

　　而在杭州城北工作的市民曾先生却没有这么幸运。4月20日下午，他也收到了95588发来的提示电子密码失效的短信，并且也点击登录了短信中给出的网站链接。按照网站操作，依次输入了账户信息。可是没过一会儿，当他收到现金支出的短信后，才意识到自己受骗上当了。

　　工商银行的客服人员说，“如果用户的电子密码失效，银行的处理方式都是让用户前往银行营业厅或柜台重新办理，在网上银行、手机银行或APP上都是不能办理的。”

　　因此，工商银行的客服人员提醒广大客户，如果接收到类似的短信，应立即前往银行营业厅或者拨打银行客服电话进行核实，若收到此类短信后可直接删掉，不要进入该短信提供的网页，更不要按其要求输入自己的信息。