吉林省通化县三棵榆树乡、东来乡、快大茂镇连发5起冒充工商局、市场局短信诈骗个体工商户电诈案件的启示：

冒充政府部门短信诈骗：犯罪嫌疑人通过“天眼查”、“百度”等方式获取到商户基本信息，以工商局、市场局、财政局、税务局等政府职能部门名义以审查营业执照、解除商户异常状态、欠税、缴税、免税等理由向商户手机中发送带有虚假网站链接的诈骗短信。商户填写银行卡及个人信息后，卡内资金即被犯罪嫌疑人转走。因此类冒充政府通过发送短信诈骗形式相同，仅举一个案例进行剖析。

1. 被骗经过：
   
   2021年2月三棵榆树一个体工商户手机收到一条“工商通知”短信（对方号码：00886824261830）：通化县三棵榆树镇XXXXXX经销店XXX您好，请及时进 p.nydhoa.com补录信息完成信息年报。正值疫情防控期间，被害人误以为工商部门便于人民群众特开通网上工商营业执照审核渠道，便轻信该条短信的内容。点开附带的网址(p. nydhoa.com).该网显示”关于个体工商户升级电子版政策措施”声明.由于声明中提到的国家财政局、国家税务总局、工商管理总局、市场监督总局这几个国家正部级政务部门，被害人更深信该短信及网址体现的内容系正规及权威的。被害人点击确认后弹出”统一全程电子化商事登记管理系统”,网站要求填写相关信息( 姓名, 身份证号, 银行预留电话号 ,银行卡号 ,余额)。被害人填写后，该网站再次提示需填写短信验证码。被害人根本未认真看验证码后附的内容，随即把银行发来的短信验证码填入网站. 十分钟后被害人收到本人银行卡转账给他人一万元的短信提醒,才发觉被骗，遂报警。  
   二、被骗原因剖析：

   1. 收集个人信息  → 2. 对应个人信息发短信  →  施骗第一步：犯罪嫌疑人通过公开的互联网、“天眼查”、“百度”查询获取到全国每一个商户基本信息（企业名称、法人姓名、电话号码），对这些商户点对点的发送含有短信链接的诈骗短信。施骗第二步：犯罪嫌疑人利用疫情防控期间，人员流动少的特点，冒充工商、市场、财政、税务等部门通过对被害人发送网上办理、审核营业执照及企业资质的诈骗短信，诱导被害人登记个人信息及银行卡相关信息。施骗第三步：犯罪嫌疑人制作貌似标准、权威的填报信息网址及电子版声明。以填报年审个人信息的方式，要求被害人填写关键信息，银行卡号及卡内余额，以便于了解掌握被害人银行卡余额，为下步转款创造条件。施骗第四步：犯罪嫌疑人发现被害人卡内余额，遂登陆被害人的网上银行，将钱款骗走。其中，犯罪嫌疑人因无被害人的网上银行密码，便选择手机验证码登陆的方式，用被害人的手机号码及刚收到的手机验证码进行登陆被害人的网上银行。被害人收到短信验证码后以为是政务网站上验证的正规操作，便未点开查看验证码短信的全部内容，就将验证码输入在虚假的诈骗网站上。犯罪嫌疑人得逞后进入被害人网上银行，进行资金转款。

   三、警方提醒：

    第一点:你的手机收到党政机关推送短信不奇怪，但是短信中夹带网址、链接的就非常奇怪。政府部门推送的短信均为提醒警示类内容，不会推送网站链接。只要是手机短信中有陌生链接涉及到转款的，都是诈骗！

      第二点：疫情防控期间，即便你的营业执照过期、未年审。工商、市场等部门也会延迟办理业务的，并不会突然通知要在网上进行企业申报。只要是政府没有公告突然通过网上要求你填写个人信息的（身份证、银行卡、验证码等），都是诈骗！

      第三点：犯罪嫌疑人的短信中看似部级单位发布通知，但单位名称、前后语病、错别字层出不穷。国家财政局应为国家财政部、工商管理总局应为工商行政管理局、市场监督总局应为国家市场监督管理总局。短信及声明内容更是驴唇不对马嘴，没文化的骗子专骗粗心的你。只要遇到政府部门有错误的名称、内容、文字短信、网址索要个人信息和财产的，都是诈骗！

      第四点：被害人高度信任犯罪嫌疑人设置的短信及网站内容，在收到短信验证码后，根本没有点开短信阅读全验证码使用用途，便立即填写在诈骗网站上。任何短信、网站向你索要银行卡登录、转账的验证码的，都是诈骗！

      第五点：网上银行一定要设定转款额度，尽量不要将钱款全部存放在一个银行卡内（由于我县农村的银行网点过少，部门村民为方便，将钱款全部存入一家银行内，导致被诈骗后损失严重）。办理银行卡时不要只使用密码，还要配备U盾（指纹）等安全设备，保证转款的每一笔都要本人亲自操作。

      第六点：网络上只要涉及转钱的，请及时拨打公安局110报警。