收到“手机银行即将失效”的短信链接，正确的处理步骤应该是怎样的？

收到声称“手机银行即将失效”的短信链接时，切勿直接点击！此类短信极有可能是钓鱼诈骗。以下是正确的处理步骤：

1. 立即警惕，不点击链接

• 绝不点击短信中的链接：钓鱼链接会诱导你输入银行账号、密码、验证码等敏感信息，导致资金被盗。
• 不回复任何信息：即使短信要求“回复TD退订”或“确认身份”，也需忽略。

2. 验证短信真实性

• 联系银行官方客服：通过银行官网、官方APP内提供的客服电话或在线客服核实短信真伪（切勿使用短信中提供的联系方式）。
• 自查银行APP：登录手机银行APP（手动输入网址或使用官方APP），查看账户状态或通知栏是否有相关公告。

3. 检查短信的诈骗特征

• 域名造假：链接中的网址通常伪装成银行官网（如 icbc-bank.com 而非 icbc.com.cn），或使用乱码域名。
• 语法错误：短信内容可能有错别字、标点混乱或语气紧迫（如“24小时后失效”“立即操作”）。
• 发送号码可疑：以“+00”“1069”开头的虚拟号码或普通手机号需高度警惕。

4. 举报诈骗信息

• 向银行举报：将诈骗短信截图发送至银行官方客服，帮助其加强风险预警。
• 向反诈中心举报：
  • 中国境内：通过 国家反诈中心APP 或拨打 110 报警。
  • 其他地区：联系当地网络安全部门（如香港防骗热线18222）。

5. 强化账户安全

• 修改密码：若曾误点链接或输入信息，立即修改银行密码，并启用双重验证（如短信+指纹）。
• 冻结账户：若资金异常，联系银行临时冻结账户。
• 监控交易记录：定期检查账户流水，发现异常及时报警。

6. 防范后续攻击

• 警惕“跟进”电话：骗子可能冒充银行人员要求“配合调查”，需挂断并自行联系银行。
• 开启银行官方安全通知：通过APP设置交易提醒、登录提醒等功能。

关键原则

• 银行不会通过短信索要敏感信息：官方通知通常仅作提醒，不会要求点击链接操作账户。
• 手动输入官方网址：任何涉及账户的操作，均通过官方APP或手动输入正确网址进入。

遇到此类短信，冷静核实是防骗的关键。保护个人信息，就是保护财产安全！ 🔒