多人收到积分过期兑换短信调查：不法分子仿冒运营商发信息

“您xxxx号26年71万积分明日无效，可换手机手表”。近日，不少网民反映收到积分清零提醒短信，短信前方开头是“移卡管家”“移联用户”等字样，后方附一个网站链接，点进去后有手机、金饰、名酒等商品可供“兑换”。

积分过期钓鱼短信。

记者发现，这些看似运营商的积分提醒短信，实则是不法分子精心搭建的钓鱼诈骗陷阱：无论谁点开，页面积分都固定为同一串数字；无论选什么商品，结算时都绕不开现金支付；哪怕付了钱，到手的也只是三无产品或假货。

钓鱼短信网站背后的运营公司规模极小

这类钓鱼短信发送的链接不同、背后的运营公司不同，企业规模都极小。但网站页面和短信诱骗话术极其相似，非常容易复制，就算被有关部门查封，也能很快再搭建一个一样的网站群发短信。

假冒官方页面，积分人人一样

记者核查发现，这些短信链接所属网站，与中国移动、中国联通无任何隶属、合作关系，是典型的钓鱼网站。

一个链接以“duidui”开头的此类网站显示，网站名为“移动老户专区”。而记者就网站性质询问客服时，对方称网站是“哆易淘积分购物商城”，和移动公司没有关系。

网站链接点开后会进入商城页面

从外观界面来看，网站顶部标注“积分当钱花”“金秋狂欢兑好礼”等字样，整体排版、配色刻意贴近官方界面，普通网民仅凭肉眼难以快速分辨真伪。最关键的辨别漏洞在于域名，这些网站域名都是不知名的通用域名，无任何运营商备案资质，是诈骗网站的典型特征。如一个该类型网站域名为了假冒移动，链接尾部的字母是cmoo86.cn。

网站客服称积分是赠送的。

记者进行多设备反复验证，发现这些网站页面展示的用户积分完全固定、全员无差别。无论访客使用何种手机号、入网年限长短、真实积分数额高低，点开页面后，系统都会自动弹出统一的“716800积分即将过期清零”。该数值是网站后台提前写入的固定代码，对所有访问用户统一展示。网站客服告诉记者，所谓的积分是“赠送给客户使用的”。

为降低网民戒备心，网站页面侧边还设置了滚动弹窗，更新虚假的“用户兑换记录”，不断展示“某某用户成功兑换手机、手表、黄金饰品”等动态。同时还虚假标注“官方正品、积分专享、限时清零、七天售后”等标语。

虚假积分无实际价值，最后仍需现金购买

记者实测发现，页面展示的数十万积分完全没有任何抵扣、兑换效力，仅为虚假宣传道具，所有礼品兑换最终均需要用户自掏腰包支付现金。

号称积分可以兑换的商品，最终都需要付费购买。

记者按照指引操作，在浏览商品阶段，网站标注“高额积分全额抵扣、老用户专属免费福利”等话术，手机、智能手表、高端酒水、黄金首饰等商品，均标注“积分可兑”。

但进入结算页面后，系统瞬间更改兑换规则，宣称“积分仅可抵扣部分金额、剩余金额需用户补差支付”。

实测多款商品发现，没有一款是可以完全用积分免费兑换的，仍需支付数百元至上千元不等的现金，如一个行李箱要379元，一盒洗衣液要49元，一个手电筒也要39元。前期宣传的“免费兑换、积分清零福利”只是空谈。

商品多为三无产品，金饰手机酒水都是假货

这些网站的商品质量也存在问题。网站展示的高价值礼品，实际发货多为劣质三无产品，甚至还存在付款后网站直接失联、钱货两空的情况。

商城上的商品多为山寨产品。

记者核查比对发现，网站展示的数码产品、品牌金饰、高端名酒等，不少存在猫腻。如仿冒华为手机的商品写的是“M80Pro”，仿冒苹果手机的产品名为“i17ProMax”。金饰的品牌不是周六福，而是“香港周六福”，无人机标注的“大疆同款”，实际品牌并未标明，吹风机也是类似套路，标注的“戴森同款”。网站售卖的酒水有“贵州茅台镇酒”“贵州王子酒”“茅台镇原浆酒”“飞茅王子酒”，均模仿了飞天茅台的包装，但都不是茅台酒。

记者花49元在该网站尝试购买了一款磁吸充电宝，收到货后发现商品外包装和说明书上都没有品牌厂商等商品信息。

记者在商城下单的充电宝，外包装没有任何产品信息。

不少网民反映，其在此类网站上购物后，收到货品均是无品牌、无资质、无质量保障的山寨产品。一些网民在这类网站上购买的手机为劣质翻新机、模型机，无法正常开机使用；标注的黄金饰品实为廉价合金镀金，极易褪色氧化，毫无价值；高端酒水则是小作坊勾兑的劣质饮品。

值得注意的是，页面标注的“正品保障、全国联保、七天无理由退换、官方售后”等承诺都是虚假话术。这些网站没有工商备案和经营资质，没有线下门店和正规售后体系，用户付款后，一旦出现货品劣质、不发货、货不对板等问题，很难联系客服维权。有些受害者反映，付款后还可能会遭遇链接失效、页面关闭、客服失联等情况。

难查商家信息，付款链路暴露收款主体

记者实测发现，消费者在这类钓鱼网站下单购物全程无法获知网站所属企业信息，记者向客服询问运营主体，对方也拒不告知。

使用第三方付款，才显示网站背后公司主体信息。

直至支付环节跳转支付宝付款页面，资金流向对应的收款公司才得以显现。记者测试的多个此类钓鱼网站，对应的收款主体分别为粤百兴公司、广西淘优惠网络科技有限公司、广西移通超值选网络科技有限公司、广西移通有礼网络科技有限公司、厦门房数引擎科技有限公司。

工商信息显示，这些公司规模极小，注册地址多坐落在居民楼内。

不同公司运营的钓鱼网站，页面长得一样。

针对此类高发的仿冒运营商积分诈骗，中国移动曾提醒，不要轻信积分到期作废等信息，更不要轻易点击陌生号码发来的所谓“商品兑换链接”“积分商城链接”，避免手机跳转到陌生网站造成手机中木马病毒或上当受骗。

来源：南方+记者 张笛扬