【案例回顾】
近日,退休职工陈阿姨收到一条短信:
【XX保险】(模拟短信)您的保险金已到期,请点击链接办理领取,逾期将自动作废。
陈阿姨心里一紧。自己五年前确实购买了一份商业年金保险,但合同明确约定65岁起领取。自己现在才62岁,怎么现在就“到期”了?逾期还“作废”?就在她想点进去看看时,忽然想起社区反诈讲座的提醒:“短信带链接的,先别点。”
她冷静下来,逐一核对,发现三个疑点:
• 发送号码是一串普通手机号,并非保险公司官方号码;
• 短信内容只字未提她的保单号或具体险种;
• “保险金”表述模糊——她购买的是商业年金保险,与短信所述情况并不相符,该保单约定65岁起领,目前尚未达到领取条件。
陈阿姨放下手机,翻出保单上的官方客服电话核实。客服人员查询后告知:该保单尚未达到合同约定的领取条件,短信内容系虚假信息。客服还主动提醒,这类短信中的链接极大概率是钓鱼网站。一旦点击,往往会跳转至高仿页面,诱导填写银行卡号、密码及验证码,进而面临账户资金被盗刷的风险。挂断电话后,陈阿姨保留了该条短信,并拨打96110进行了举报。因警惕性高、核实及时,她成功避免了经济损失。
【套路拆解】
该案例典型呈现“伪冒到期领取”类电信诈骗的四大特征:
1.伪造身份制造恐慌——冒用保险/社保名义,以“养老金到期”“账户异常”等话术制造紧迫感;
2.钓鱼链接窃取信息——跳转高仿页面,诱导填写身份证、银行卡、密码及验证码;
3.违背保险运行逻辑——正规商业保险年金或满期金严格遵循合同条款,领取需通过官方渠道实名认证。官方业务不会通过陌生链接,引导客户至非官方页面填写银行卡密码、短信验证码等核心敏感信息;
4.信息黑产链条延伸——信息泄露易被用于恶意网贷、身份冒用或资金盗刷。
【风险提示】
1. 认准官方渠道。办理年金/满期金领取、红利领取等业务,请通过保险公司官方APP、官方微信公众号或线下营业网点办理。
2. 警惕陌生链接索要敏感信息。凡是通过陌生链接或在非官方页面要求填写银行卡号、账户密码、短信验证码,高度涉嫌诈骗,请立即终止操作。
3. 主动核实不轻信。收到涉及保单领取、账户异常的短信,切勿直接点击链接,应通过保险公司官方客服电话或官方APP主动核实。保险公司客服人员不会通过电话或短信向您索要短信验证码,也不会要求您点击链接输入账户密码。
4. 依法维权及时止损。遇可疑短信请拨打96110反诈专线或保险公司官方客服热线核实;若已泄露信息或发生资金损失,立即联系银行止付并拨打110报警,依法维护自身财产安全及个人信息安全。
本原创以案说险来源:友邦人寿江苏分公司常州中心支公司