刘亚 金鸿浩

“尊敬的交行用户：您的手机银行将于次日失效，请登录手机网址进行升级，给您带来不便，敬请谅解。”2014年10月28日，在北京市朝阳区工作的白领李珊珊突然接到一条来自交通银行的短信，短信内容里附有一条网址链接。

由于短信的发送方是交通银行的官方客服号码95559，出于对官方号码的信任，李珊珊便不假思索地点开了网页。点进去之后，出现的是“交通银行”页面的网站，想着网上购买东西都用手机银行转账，不升级就24小时不能用，李珊珊便按照里面的要求输入了银行卡号、身份证号码、手机验证码等相关信息，完成操作后，网址跳转并且一直在刷新。

过了2分钟，李珊珊收到短信，开始她以为是升级成功的短信，便没有注意。5分钟后，短信提示再次响起，这次李珊珊疑惑地看了一眼，看完后便大惊失色，原来短信并非提示升级成功，而是两条无卡取现的提示。在短短5分钟时间内，她的账户被人先后取走1万5千元。

无独有偶，在距离李珊珊不远的另一处写字楼里，程序员王力也收到了这样一条来自交通银行官方客服号码95559的短信。王力直接用手机打开进入银行界面，填写了手机号、网银登录密码这两个基本信息后，页面上随即显示，银行已发送一串“动态验证码”到用户手机，要求用户将“动态验证码”输入到页面并提交，以完成整个手机银行系统的升级工作。然而，就在王力提交了“动态验证码”没多久，蹊跷的事情便发生了。银行再次发来三条短信，显示账户第一次取了1千6百元，第二次取了5千，第三次取了1千，这时王力才发现自己上当了。……