一、案件还原：一条短信，五万元瞬间蒸发

Z女士近日遭遇了一场精心设计的骗局，一天，她收到一条来自号码“＋0088698220547601”的短信，内容为：“【ETC公告】您的ETC功能已停用，请6月7日前访a.72-dx.exposed解除，逾期将销卡。”Z女士担心ETC停用影响出行，便点击了短信中的链接，进入一个看似正规的“ETC解除”页面。按照提示，她依次输入了车牌号、手机号、银行卡号和验证码。

就在她提交信息后不久，其名下的信用卡和储蓄卡连续发生多笔境外交易，累计损失5万余元。

Z女士的银行卡一直随身携带，从未离境，却被人在境外盗刷——问题就出在那条短信和那个链接上。

二、骗局揭秘：三步掏空你的银行卡

此类“银行卡境外盗刷”骗局通常分三步实施：

第一步：广撒网，发送钓鱼短信

不法分子通过伪基站或非法渠道，冒充官方机构（如ETC中心、交管部门、银行等），批量发送带有“紧急”“停用”“逾期”“罚款”等字样的短信，制造恐慌情绪，诱导收信人点击链接。

第二步：建假站，套取核心信息

短信中的链接指向的往往是高仿官方网站，页面与真实网站极为相似。一旦消费者放松警惕，输入银行卡号、手机号、验证码等信息，这些信息就会被不法分子实时截获。

第三步：远程转，境外快速盗刷

获取银行卡信息和验证码后，不法分子立即在境外绑定第三方支付平台，或在境外电商平台进行“无卡支付”交易。由于交易发生在境外，银行风控系统难以及时识别，资金瞬间被转移。

三、大家人寿上海分公司提醒您：守住“钱袋子”，谨防境外盗刷三步曲

看号码： 收到“00”或“＋”开头的境外长号码短信，直接提高警惕。ETC、银行等部门通常使用普通国内号码或官方客服号，绝不会通过境外号码发送业务链接。

看链接： 短信中的链接往往是一串乱码或生僻字母，绝非官方网站域名。陌生链接不点击。

守底线： 银行卡号、密码、尤其是手机验证码，是资金安全的最后一道防线！ 任何索要验证码的行为都是诈骗。一旦输入，不法分子即可在境外绑定支付平台，瞬间完成“无卡支付”，无需实体卡也能刷光您的钱。