一、案例内容<br>大连市民王先生（化名）收到一条短信，内容为 “【XX 快递】您的快递（单号：YT123456）在运输中丢失，可点击链接https://xxx.com申请理赔，理赔金额 200 元，24 小时内有效”。<br>王先生近期确实有快递未收到，便点击了短信中的链接，进入一个看似 “快递理赔平台” 的页面，要求填写 “姓名、手机号、银行卡号、银行卡密码、短信验证码” 以 “验证身份、发放理赔款”。王先生按要求填写所有信息并提交后，未收到理赔款，反而收到银行短信提醒：卡内 1.8 万元被转走。此时才意识到点击的是钓鱼链接，支付信息已被骗子窃取，用于盗刷资金。<br>二、风险分析<br>钓鱼短信伪装 “官方通知”，迷惑性强：骗子冒用快递公司、电商平台、银行等官方名义发送短信，内容包含 “快递异常、订单失效、账户冻结” 等与用户相关的场景，附带看似正规的短链接，让受害者误以为是官方服务，放松警惕。<br>钓鱼页面模仿官方界面，信息收集无底线：点击链接后进入的页面，模仿快递理赔平台、银行官网的设计风格，带有 “官方 logo”“正规排版”，降低受害者对 “虚假页面” 的怀疑；同时要求填写银行卡号、密码、短信验证码等核心支付信息，远超 “理赔验证” 所需范围，实质是窃取信息。<br>“理赔诱惑” 降低防范，忽视链接安全性：以 “200 元理赔款”“免费补偿” 为诱饵，利用用户 “想挽回损失”“贪小便宜” 的心理，诱导点击链接并填写信息，忽视对链接域名、页面安全性的检查。<br>用户 “链接安全识别能力弱”，盲目点击：多数用户不会检查短信链接的域名是否为官方域名（如快递官方域名多含 “kuaidi”“express” 等标识），也未开启 “手机安全软件的钓鱼链接拦截功能”，导致误点钓鱼链接。<br>三、大连交行提示您<br>“陌生短信链接” 不点击，官方渠道核实信息：收到 “快递异常、订单理赔、账户冻结” 等短信时，不点击附带的短链接；如需核实，直接通过官方 APP（如快递官方 APP、电商平台 APP）或拨打官方客服电话（如快递公司客服 95546、电商平台客服）查询，避免通过短信链接进入未知页面。<br>识别 “钓鱼链接” 小技巧，看域名 + 查标识：若需查看链接，先长按链接查看完整域名（如虚假快递链接可能含 “xx-kuaidi”“kuaidi-xx” 等非官方域名，正规快递域名多为 “www.xx-express.com”）；手机开启 “浏览器安全提醒” 功能（如 Chrome 浏览器、手机自带浏览器的 “安全浏览” 模式），若提示 “危险链接”，立即关闭页面。<br>“理赔 / 验证” 不填核心支付信息，验证码绝不给：官方平台办理理赔、身份验证时，不会要求填写 “银行卡密码”“短信验证码”；任何页面索要这两类信息，均为钓鱼平台，坚决不填写，立即关闭页面。<br>信息泄露后 “立即改密 + 冻结账户”，止损维权：若不慎填写信息，立即修改银行卡密码、手机银行密码、微信 / 支付宝支付密码；发现资金被盗刷，第一时间拨打银行官方客服冻结账户，保留短信截图、钓鱼页面截图，向公安机关报案，并联系支付平台协助追查。<br>