电信运营商经常通过短信向市民发送促销信息，谁知这也被人用作了诈骗的工具。最近，有市民收到由中国移动客服号码“10086”发来的短信，称可以用积分换话费，在按照短信上的链接操作后，银行卡里的2.7万元却莫名“蒸发”。

昨天，记者从黄浦公安分局获悉，3名骗子已被抓获，他们利用伪基站群发诈骗短信，向市民的手机植入木马病毒实施诈骗。

兑换话费迟迟不到账

上月初，市民郑女士在上班时收到“10086”发来的一条短信，称郑女士有大量积分，可以兑换一笔金额不小的话费。

“10086经常发送一些话费信息，而且我看到短信的发送号码是10086，因此深信不疑。”郑女士表示，她随后点击了短信上附带的网址链接，进入了一个兑换话费的网页，并按提示输入了自己的支付宝账号密码和银行卡密码。

郑女士等了几天，说好的话费却迟迟没有到账。更蹊跷的是，她发现自己在支付宝上绑定的三张银行卡内，资金缩水了。经查询资金流水，她发现2.7万元被盗。

嫌疑人网购“伪基站”配件

接到报警后，黄浦公安分局迅速开展侦查工作，经过对本市同类型案件的串并，民警分析这是一起利用“伪基站”群发短信，通过向被害人移动终端设备植入木马病毒的方式，盗取被害人银行卡内存款、支付宝账号的新型犯罪手法。

为及时挽回被害人的经济损失，民警将被盗刷的银行卡使用情况作为突破口，调查发现嫌疑人通过淘宝平台购买了两台笔记本电脑，民警顺藤摸瓜，通过送货地址锁定嫌疑人。

经进一步查证，发现嫌疑人曾网购了不记名电话、电瓶、大功率点烟器电源等疑似“伪基站”配件的物品，并在汽车租赁公司租借了一辆低档汽车，一系列的线索都符合“伪基站”作案的特点。

上月底，民警在延安西路某酒店内将犯罪嫌疑人抓获，随后在其居住地查获了“伪基站”发射装置及蓄电池、作案用的两部手机、台式电脑以及用赃款购买的两部笔记本电脑等涉案物品。很快，民警在河南省禹州市将另两名同伙抓捕归案。

木马病毒致网银账号泄露

经审讯，三名犯罪嫌疑人对犯罪事实供认不讳。原来，“伪基站”群发短信中的链接网站中存在木马病毒，当被害人打开网页时，手机便被植入木马病毒，病毒会窃取手机中支付类的账号及密码。

在被害人收到银行或支付平台的验证短信时，会被“木马程序”屏蔽，同时将验证码转发给犯罪分子，最终被害人的账户内资金被洗劫一空。

警方提醒，在层出不穷的电信诈骗方式面前，提高警惕性和防范意识是关键。伪基站冒充客服号码的信息迷惑性强，若无法辨别其真伪时，不妨直接致电运营商加以确认。