近期，不法分子通过冒充客服、伪造官方页面、发送钓鱼邮件等方式骗取用户资金，部分手法直接仿冒云服务商、电商平台与金融机构的沟通与支付场景。现将三类高发案例提示如下：

案例一｜冒充客服“退款理赔”，诱导开启屏幕共享

不法分子冒充电商或物流客服，以“商品质量问题双倍退款”“快递丢失理赔”为由，诱导受害人下载远程控制软件并开启屏幕共享，进而获取银行卡号、短信验证码，完成盗刷。

案例二｜仿冒官方页面钓鱼，伪造缴费与认证入口

通过短信、社交软件发送仿冒的“实名认证”“账单续费”“安全验证”链接，页面与官方高度相似，诱导受害人填写账号密码、支付信息并直接付款。此类链接域名常与官方域名仅差一两个字符。

案例三｜钓鱼邮件篡改收款账户

冒充合作方或供应商发送“账户变更通知”“对账单”，诱使财务人员将款项汇入骗子控制的个人账户；亦有攻击者入侵邮箱后，在真实往来邮件中插入伪造的付款信息。

四个识别要点

1. 凡主动提出“退款理赔”并要求下载远程软件、开启屏幕共享的，均为诈骗；

2. 凡要求向“安全账户”“个人账户”转账或开启借贷额度的，均为诈骗；

3. 点击缴费、认证、账单类链接前，先核对域名是否为官网公示域名；

4. 收款账户变更须通过已留存的官方电话或线下渠道二次确认，不得仅凭邮件执行。

三个应对动作

1. 立即终止操作，通过官方公示渠道（官网客服电话、控制台工单）核实；

2. 已转账的，第一时间拨打 96110 报警并联系开户行申请止付；

3. 保留聊天记录、转账凭证与对方账号信息，通过国家反诈中心 APP 或 12321 举报。