【案例】近日，蒋先生收到一条短信，是银行的客服号955xx发来的：“尊敬的我行用户：您当前的电子积分已达兑换1026元，请及时登录我行网站xxx.com兑换领取。”由于手机上显示的短信发送方确实是银行的客服号，蒋先生没有多想，就点了那个链接网址。

　　网站页面引导蒋先生输入手机号、银行卡号和密码，并提示手机一会儿会收到验证码，需在该网站上继续输入。不一会儿，蒋先生的手机果然又收到银行客服号发来的信息，说他绑定了银行网上支付，并附了一个验证码，蒋先生不假思索就把验证码输入了。等了一会儿，短信响起，本以为是银行发来的短信，说1026元的积分奖励打到账户里了，竟然是提示他正用网银支付在一家名为“宝付”的网上商户消费，消费金额高达4600元，这才发现被骗了。

　　【警方分析】此类作案手法是电信诈骗犯罪的一种常见手法，是不法分子通过冒用成银行客服号并利用伪基站向覆盖范围内所有手机用户发送虚假信息，并在假信息内留下木马链接，引诱市民登录其伪装设计好的一个假冒银行网站，从而骗取市民个人银行账户内的各类信息。

　　【警方提醒】手机短信支付验证码是网上支付安全的最后一道防线，不要向他人泄露，银行工作人员不会通过电话索取客户的手机短信支付验证码。任何通过电话、短信索要验证码的均为诈骗。