这条短信完整风险拆解与处理方案
一、核心判断:诈骗短信,并非农行官方通知
1. 官方域名破绽
农行唯一正规官网: abchina.com ,所有官方链接前缀一定是 www.abchina.com 或 m.abchina.com 。
短信里的 go.abchina.com 是仿冒二级域名,不法分子搭建的钓鱼网站,并非银行运营。
正规银行不会使用 go.xxx 这种跳转短链接推送账单。
2. 业务逻辑漏洞
农行不会通过短信发送外部链接让用户核对账单、登录账户;银行卡/信用卡账单只会在手机银行APP、微信公众号官方渠道推送。
3. 伪装套路
短信套用农行客服95599、拒收回复R等银行常用话术降低警惕,诱导点击链接。
二、点击链接后的诈骗流程
1. 打开页面会高仿农行登录界面,诱导你输入:银行卡号、查询密码、短信验证码;
2. 后台实时窃取信息,立刻登录你的账户转账、盗刷;
3. 部分页面附带木马下载,手机安装后窃取通讯录、支付软件密码。
三、你现在立刻做这几件事
1. 绝对不要点击短信内链接,直接删除整条短信;
2. 不要回复任何字符(回复R会确认你的手机号活跃,后续会收到更多诈骗短信);
3. 核验真实账单:打开中国农业银行官方APP,登录查看6月账单,不要通过短信跳转;
4. 若已经误点链接、输入过银行卡/验证码:
- 立刻拨打农行官方客服95599冻结账户;
- 修改手机银行、银行卡支付密码;
- 查看银行卡有无陌生扣款,有盗刷直接挂失卡片并报警。
四、分辨农行官方短信的简单标准
1. 链接域名必须以 abchina.com 结尾,无多余前缀跳转域名;
2. 涉及账户、账单、资金操作,只会引导你打开官方APP,不会附带外部网页链接;
3. 陌生短链接、带 go/link/t 等跳转前缀的银行短信一律视作诈骗。
五、额外举报渠道
1. 短信长按举报垃圾诈骗短信(运营商自带功能);
2. 拨打反诈专线96110反馈该钓鱼短信。