POS机短信链接点了怎么办？

——钓鱼诈骗防范与应急指南

一、什么是POS机钓鱼短信诈骗

近年来，针对POS机商户的短信钓鱼诈骗案件频发。不法分子冒充拉卡拉、银联、各大银行等正规支付机构，向商户发送"POS机即将停用""系统升级""实名认证"等名义的短信，短信中内嵌伪装成官方网站的钓鱼链接。商户一旦点击链接并输入银行卡号、密码、验证码等信息，资金就会被迅速转走。

这类诈骗的典型话术包括："您的POS机将于24小时后停止使用，请点击链接完成实名认证""系统升级通知，逾期未办理将冻结结算账户""您的商户资质已过期，请尽快更新"等。短信通常制造紧迫感，催促收件人"立即操作"，让人来不及思考就点击链接。

钓鱼网站与正规网站界面高度相似，普通商户很难分辨。一旦在钓鱼页面输入信息，不法分子不仅会盗取银行卡号和密码，还可能通过植入木马程序远程控制手机，拦截短信验证码，实现快速盗刷。

图1  POS机钓鱼短信防范指南总览

二、关键事实：拉卡拉等官方机构不发短信链接

（一）官方不会发送任何操作链接

拉卡拉等正规支付机构明确声明：不会通过短信方式向商户发送任何操作链接。凡是收到以"拉卡拉"名义发送的带链接的短信，要求商户点击链接进行"升级""维护""认证""更新"等操作的，均为诈骗短信。

（二）正规通知渠道有哪些

正规支付机构的通知渠道通常包括：官方APP内的推送通知、官方客服电话外呼、官方网站公告、纸质对账单等。正规渠道不会通过陌生短信发送需要点击的链接，更不会在短信中要求输入银行卡密码或验证码。

（三）如何核实信息真伪

如果收到疑似官方的短信通知，正确的核实方式是：拨打官方公布的客服电话（注意：务必通过官网或官方APP查找客服电话，不要拨打短信中提供的电话），或登录官方APP查看站内通知。切勿直接回复短信或拨打短信中的电话号码。

三、点了链接后的应急处理五步法

如果不慎点击了钓鱼短信中的链接，千万不要慌张，按照以下五个步骤操作，可以最大程度减少损失。越早处理，挽回损失的可能性越大。

第一步：立即断网

发现点击了可疑链接后，第一时间关闭手机的WiFi和移动数据，切断网络连接。如果手机被植入了木马程序，断网可以阻止不法分子继续窃取手机中的信息，也能防止远程控制操作。如果手机开启了热点，也请一并关闭。

第二步：修改密码

使用另一台安全的设备（如家中的电脑或家人的手机），登录手机银行和支付平台，修改银行卡密码、支付密码。设置新密码时，避免使用生日、手机号等容易被猜到的组合，建议使用字母+数字+符号的复杂密码。

第三步：联系银行与支付机构

立即拨打银行客服电话和支付机构客服电话，说明情况，申请临时冻结账户、挂失银行卡。如果已经输入了银行卡信息，务必告知客服，让其协助监控账户交易，发现异常立即止付。

第四步：报警求助

拨打110报警电话，或前往就近的派出所报案。报案时保留好短信截图、钓鱼链接记录、转账记录等证据。警方可以通过技术手段追踪资金流向，提高追回损失的概率。

第五步：持续监控

在接下来的一到两周内，密切关注银行账户的交易流水，开通交易短信提醒功能。如果发现任何异常交易，立即联系银行并再次报警。同时建议修改所有重要账号的密码，包括社交账号、邮箱等，防止不法分子利用泄露的信息尝试其他攻击。

四、如何一眼识别POS机钓鱼短信

一看：发信号码

正规机构的服务号码通常是固定的短号，如银行客服95开头的5位号码。钓鱼短信的发信号码往往是106开头的超长号码、境外号码（显示为+开头的国际号码），或者就是普通的手机号。如果发信号码不认识，直接删除即可。

二看：短信内容语气

钓鱼短信普遍采用催促、威胁的语气，制造紧迫感。常见话术有"24小时内不处理就停用""逾期冻结账户""最后通知"等。正规机构的通知不会用这种催促和威胁的口吻，更不会要求在极短时间内完成操作。

三看：链接域名

将链接长按复制后仔细查看域名。正规支付机构的域名通常与其品牌名称一致。钓鱼网站的域名往往非常相似但有细微差别，比如多了几个字母、换了后缀（如.cn变成.com.cn），或者域名由杂乱的字母数字组成。只要域名不规范、不熟悉，就一定不要点击。

四看：索要的信息

只要页面要求输入银行卡密码、短信验证码、身份证号、CVV码等敏感信息，100%是诈骗。正规机构的官方APP和网站不会通过短信链接要求用户输入这些信息。一旦看到要求输入验证码的页面，立即退出并删除短信。

五、日常防范建议

1. 不轻易点击短信链接

养成良好习惯：收到带链接的短信，先核实发件人身份。无论短信内容看起来多么紧急，都不要直接点击链接。有疑问时，主动通过官方渠道联系客服确认。

2. 通过官方渠道核实

所有关于POS机、银行卡的操作，都通过官方APP或官方网站进行。不要相信短信中的链接，更不要通过短信中的联系方式与对方沟通。官方客服电话请通过官网或APP查询，不要使用短信中提供的号码。

3. 开启交易提醒

为所有银行卡和支付账户开通交易短信提醒或APP推送提醒。一旦发生非本人操作的交易，能第一时间发现，及时联系银行冻结账户，减少损失。

4. 安装安全软件

在手机上安装正规的安全防护软件，开启网页防护和短信诈骗拦截功能。大多数安全软件都能自动识别并拦截已知的钓鱼链接和诈骗短信。

5. 定期更新系统

及时更新手机操作系统和应用程序，修复已知安全漏洞。不法分子常常利用旧版本系统的漏洞植入木马，保持系统最新能有效降低被攻击的风险。

六、常见疑问解答

问：点了链接但没填任何信息，会被盗吗？

如果只是点击了链接进入页面，没有输入任何信息、没有下载任何软件，通常风险较低。但仍建议按应急流程操作：关闭网页、清除浏览器记录、使用安全软件扫描手机。如果链接页面自动跳转或弹出下载提示，需要特别警惕，可能是自动下载了木马程序。

问：拉卡拉官方真的不会发短信吗？

是的。拉卡拉等正规支付机构不会通过短信发送任何需要点击操作的链接。正规通知均通过官方APP、官网或客服电话进行。收到任何自称"拉卡拉"且带链接的短信，一律视为诈骗短信，直接删除即可。如有疑问，请拨打拉卡拉官方客服电话核实。

问：被骗的钱还能追回来吗？

能否追回损失取决于发现的时间和报警的速度。如果发现及时，银行在转账到账前可以拦截止付，资金追回的概率较高。一旦资金被转入不法分子账户并迅速分流，追回难度会大大增加。因此，发现被骗后第一时间联系银行和报警至关重要。

不轻信、不点击、不转账——保护好你的钱袋子