​​​今天下午手机收到一条中国移动发来的短信，我打开一看，好活动啊！

充100送200元和3G国内流量！充200送500元和7G国内流量！

中国移动发来的短信截图

​大家注意：

1.这确实是中国移动发过来的

2.上面的积分那条是之前中国移动发的，下面红框内的短信是假的基站通过中国移动发过来的。还有个小区别，上面是【】，下面的是[]。（这是我事后仔细研究发现的）

我当时看到是移动发来的短信，以为是年底优惠活动，刺激老用户充值。没想到是骗局，直接点进链接了。

诈骗链接网址

​但看这个页面，除了网址，其他的都没毛病啊，最下面还有版权所有，许可证~

输入手机号，继续操作：

​

充200+送500=700 ，老铁，没毛病啊

继续操作：

​这里有个知识点，大家拿小本本记下来：

刚开始我选的工商银行储蓄卡，但每次支付时，提示不支持该卡号，后来我才改成了信用卡。事后我通过和中信银行信用卡的客服才了解到，储蓄卡和信用卡的差别：

1.使用信用卡消费，相当于线下刷卡，消费后银行那边也查不到对方账户，只能查到某商户

2.使用储蓄卡，银行那边是能查到该交易对方具体账户的，便于警方破案

所以骗子通过网站提示卡号不支持，让你选择信用卡，真TMD坏啊

还有提醒使用信用卡的朋友们，不要暴露信用卡的期限和卡背后三位数字，否则有被盗刷的危险。我的卡的信息已经在这个网站上填写了，所以用不了了，已经挂失。

继续操作：

大坑来了！！！！

输入银行卡预留手机号，填写验证码。我这次就坑在了，只看了验证码，就习惯性了选择【复制验证码】，然后就粘贴复制了，没仔细看具体的短信内容。

锤子手机优化过的短信页面

​

原短信页面

​哎，不得不说老罗的锤子手机优化后的短信页面，很简洁直白，还有快速选择的【复制验证码】选项。

我这次看到的验证码短信是弹窗形式，也就是第二张截图显示的那种。说实话当时只看到了来了验证码，就习惯性的选择了【复制验证码】，就去粘贴复制去了，真TM没看到后面的 向台春商贸付款2000.00元啊！！！

习惯流程：看到验证码短信----直接选择【复制验证码】----粘贴复制，相当流畅啊！！！

这就解答了，为啥我充200元话费，会损失4000元。

你会问了，这不才2000吗，另外2000呢？

就说骗子坏嘛，因为你输入完第一个验证码，网站会提示你【验证码已过期】！！！！

还好我在第三遍的时候，看了下信用卡微信公众号的消息提醒，不然不得一直输入啊

​等看到这里，我的心就突然凉了，才意识到上当受骗了。立马打10086客服询问情况，然后报警，去派出所录了笔录。

然后到了派出所，遇到一个同样遭遇的妹子，她比我好一些，充值了100，损失了1200。我俩都尴尬的笑了。后来交流上当经验，她也是只看了短信验证码，没注意具体的短信内容，看来这一点是大家的通病啊！

毕竟交了4000块钱学费，作为做事情喜欢思考和事后复盘的我，想和大家分享几点：

1.这个骗局的技术手段不难，只要弄个假基站，用车拉着在大街上转，就能在基站信号覆盖范围内，给相应的用户发送垃圾短信和诈骗短信。这次是中国移动，还有可能是中国联通，电信，淘宝，京东，等等大家日常熟悉的公司，也有可能会冒充学校，社区等等

2.说实话，我也是第一次遇到这种情况，之前听同事聊过假基站的事情。以后再遇到这种情况该怎么防范呢？

第一点：遇到短信内带网址的，不管什么公司发的，直接去他们相应的APP里面查看活动，或者打客服直接问

第二点：即使链接点进去了，如果支付流程非常复杂，那也要注意了，因为大公司的用户体验都会做的比较好

第三点：让你花钱的东西，细心吧，哈哈哈

如果我是骗子，我会再怎么优化这个诈骗流程？

1.时间点的选择：月底，就是今天，大家准备充下个月话费的时候。 优化：节假日前

2.基站车选择的范围：商圈，写字楼等这些高消费人群的聚集地

3.短信内容优化：

第一点：添加节假日优惠活动，老用户回馈等活动。

第二点：优惠力度调小，充100送200容易引起怀疑，可以改成充100送120，或者额外送流量等运营商的常规活动

第三点：注意和真实的号，保持一致的格式和语气，比如都使用同样的中括号【】

第四点：网址优化，比如中秋节的活动，就设计个m.10086zhongqiu.com,从而增加受骗几率

4.网站优化：网站也要匹配短信内容，做相应的优化，比如中秋节皮肤，春节皮肤。内容保持和短信的一致性

5.本次诈骗的关键点，在于大部分人都不会仔细看短信验证码里的实际内容。所以

第一点：可以适当提高交易金额，比如2000改成20000。（想想我都后怕，要是骗子设置的是20000，那么我这次损失的就是20000了）

第二点：多设置几个充值的档位，比如50.100.300.500 针对不同的充值档位，设置不同的诈骗金额

第三点：提高技术手段，在付款环节内，增加一个访问银行卡余额的操作。比如我的信用卡额度还有35000，那么直接在短信验证码那个环节，系统自动设置消费35000. 直接一次性骗干净！

哈哈，大脑一旦快速运转，就一发不可收拾。还好我是个热爱生活的好青年，只想把聪明才智用在改善世界，改善人们生活上。

四千块钱，说多不多，说少也不少。目前我这边有的信息是：

诈骗网址：c.chongea.com   

收款方：台春商贸

收款账号：明天我会让那个同样受骗妹子找银行拿到，因为她用的储蓄卡