“‘××银行’我们已经为你准备了40万贷款的额度，请注意查收。退订回T。”
当你觉得这种短信很烦，于是回“T”退订时，岂料，更多“银行轰炸短信”抵达你的手机！你知道为什么吗？
上述“银行贷款短信”，只是一种“轰炸”模式的短信骚扰，而一位经营小家电商铺的李女士，却因为点击了手机上的一个短信链接，遭受了真金白银的损失：在不法分子的各种“指导”下，竟在无察觉中向银行贷款了近40万给对方。
李女士所遭遇的这种模式，即使富有反诈骗经验或者社会经验丰富的人，也可能难以提防。因为李女士一开始还真的收到因所谓“快递丢失”而退款的500元“备用金”。
那么，有人如果想反过来靠此骗取骗子的“备用金”，那骗子是不是损失惨重？那你就想多了，骗子的操作手段之高明，让人防不胜防：备用金是一款网络借贷产品，里面的钱不是骗子转的，而是以受害人的身份信息来向网络平台借的！
为什么各类银行、小贷公司、互联网企业名义的信息不时被“投递”至我们的手机？是谁泄露了我们的信息？而又是谁在向我们发送信息？
如此多的“银行”求着我贷款，没想到竟是灾难的开始……
频繁收到“银行”贷款短信
在小城生活的王女士，其手机短信页面，有不少网络虚拟号发来的信息，有10条都是打着某某银行的旗号，前端缀着“XX银行”标签，偶尔夹杂着理财、炒股的信息。
点开其中一条所谓“某商银行”发来的信息，上面写道：
“2022开门红，我行可授予您48万元，可用于日常支出，建筑装饰，生意应急，查利率回复1，申请回2，回T退订。”
其他的短信内容大同小异。信息前端的银行名称换来换去，授信额度几万、十几万、几十万的都有，用途多为消费、装修、生意周转。
王女士最开始其实不甚在意，直到有一天，她尝试按照短信所言，回复T退订。
但回复了退订消息后，她的手机并没有因此“清静”下来，没隔多久又收到了多条带有链接的短信。
这次是打着所谓“农某银行”的标签，其中一条短信写道“农银，您的回息收到了，请放心使用”，短信末尾附带着一个跳转链接。
这条“农银”短信中的链接，王女士出于好奇点了进去，却发现其中2个链接分别指向下载“农某信贷”和“农某快贷”的APP。
这两个APP图标带着银行的logo，点进去后王女士发现，虽然APP名称不同，logo也有差异，但进入APP后的界面却是一样的——均指向“农某银行”借款。但是这显然不是正规的银行APP。
每经记者通过某商银行APP以上述所谓银行的短信内容询问了客服人员，咨询此贷款是否可以申请。在查验了发短信号码和收短信号码后，也得到了客服人员的否认，并建议我们提高警惕，不要随意回复陌生短信或点击陌生链接。
客服说：“如果您要贷款，建议您通过我行官方渠道申请。如果是装修贷款，后续办理了房贷后，可以直接咨询房贷客户经理有没有开发对应的装修贷。”
除上述银行之外，还有以工某银行、华某银行等多家银行名义发送的贷款短信。虽然王女士选择了退订，但是依旧在收到“银行”发来的贷款短信。
点击短信后，她损失四十万元
如果说天天被“银行”贷款短信骚扰已经让人烦躁到几乎抓狂，那因此损失几十万的人，可能真觉得天都要塌了。
面对记者，李女士的情绪非常激动。从她混乱的言语中我们拼凑出了大致的经过。
居住在三线城市的李女士经营一个小家电商铺，有两个孩子，分别上高中和初中，子女教育、家庭负担很重。
她只是想拿到属于自己的退款，按照“平台客服”的说法，李女士点开了“平台客服”给的“备用金”链接，拿到了500块钱“备用金”，李女士纳闷，她买的商品仅仅40块钱，怎么退了那么多钱。
“哎呀，你点错了，我得帮你把账号注销，不然每个月会产生几千块钱的费用。”“平台客服”对李女士说，她要按照指示操作注销账号。
这可急坏了李女士，一心只想把会产生高额费用的账号“注销”，于是，听信了该“平台客服”的说法，下载了一款聊天APP。
“打开聊天软件后，我的手机屏幕是共享给他们的，他可以实时看到我屏幕的信息，迅速掌握我的验证码。”李女士对记者表示，“他们让我输入验证码，还说注销账户要做银行流水，流水不够不能注销。”
李女士听从“平台客服”的话，去做了所谓的“银行流水”……
在李女士的诉说中，当时她身边没有其他人，而她也只想注销每月会产生几千块钱费用的账户。为了避免被银行放贷人员察觉是诈骗，“平台客服”还以“竞争关系”为由让李女士对银行做贷前审核的人员说这笔钱用来消费。
“平台客服”一边指导她操作贷款，一边给她报银行卡号，让她把贷来的钱转过去。
就这样，“平台客服”一次又一次以李女士“操作错误”“信息输错”为由，重复让李女士贷款、转账、做流水。
值得一提的是，北海市公安局曾发文提醒：
备用金是一款网络借贷产品，里面的钱不是骗子转给你的，而是网贷平台借给你的，声称退款转到备用金的均为电信网络诈骗。[1]
申请ETC竟被骗走1.3万，山寨“国家医保局”也轻易刷走1万
诈骗短信名目繁多，往往让人防不胜防。目前，除了“银行贷款”短信，竟还有“高速ETC”“医保电子账号被封停”等诈骗短信。
每经记者了解到，这些年国家针对电信诈骗打击可谓是竭尽全力，各地公安也是采取多种方法打击，其中深圳公安更是走在前头。为此，记者特地邀请深圳市公安局反诈中心为我们揭开短信诈骗的重重迷雾……
●案例一
于是小陈就想起了之前收到的那条短信，心想是不是当时没有补录登记完全信息导致的呢？
小陈打开了之前收到的那条陌生短信，点击短信上面的那个链接，进去之后是一个显示“中国ETC”的页面，上面提示输入车牌号码，绑定银行卡信息，小陈按照上面的步骤去填完整了自己的信息，输入了车牌号码，银行卡号码以及支付密码。
正在等验证结果之时，小陈的手机收到了3条扣款信息，3笔扣款一共在银行卡上扣除了1.3万元。
小陈看扣款明细上面显示对方名称是"WEMART"，交易类型是POS消费，交易渠道是POS机，才意识到这是骗人的，于是到派出所报警。
●案例二
市民小玲（化名）收到了一条来自“卫健委”的短信：“您的电子账户被封停，请及时打开www.*****.com恢复完成”。
几分钟后，小玲收到了银行发来的扣款短信，卡里的1万元现金不翼而飞，惊慌失措的小玲，立即来到派出所报警，确认自己遭遇了“医保骗局”，目前案件正在进一步办理中。
深圳市公安局反诈中心提醒广大群众：收到不明短信千万不要点击链接，更不能填写银行卡等个人信息以免上当受骗！
100万条短信只要4.5万元
隐私，是每个人都想要保护的无形之物。然而在互联网时代，个人信息泄漏事件频繁发生。被泄露者面临财务损失的风险，而掌握信息者则赚得盆满钵满，从事短信群发行业的赵某便是获利的一员。
在赵某的短信群发网站上，可以清楚地看到各类群发业务。金融短信、营销短信、偏门短信……只要有需求，没有赵某发不了的短信。
“您是想咨询短信群发业务吗亲？给您介绍一下。”网站在赵某的设置下，不用客户自己找，只要打开网页，就会自动跳出对话框进行短信业务的推介。
记者以想群发短信业务的客户身份，向赵某表明来意后，赵某给了记者一个联系方式，让记者加好友联系。
“价格是阶梯式的，你那边需要发多少？”赵某对如何给新客户介绍业务已经很熟练了，在得知记者想要发的是100万条金融贷款短信后，痛快地进行了报价。
值得注意的是，在记者报出发送贷款类短信需求以后，对方给出了报价。
“1万条是5分5单价，量大优惠，发100万条给你算4分5单价。”
照此计算，发送100万条金融贷款短信，总价为45000元。此外，还可以发送彩信，价格更贵一些。
“内容没有限制，可以带链接。”从赵某口中记者得知，发送短信的速度很快，一次可以发送10万条，并且发送之后可以看到短信状态，发送成功计费，失败不计费。
没号码库？没问题，平台提供！
群发短信不是什么新鲜事，但是建立手机号码数据库是关键。
而平台接下来的一番说法，却让记者错愕。因为得到的说法是没有数据库的话可以交钱由平台来提供数据。
赵某对记者介绍道，可以使用客户自己带的数据（即有目标手机号码）进行发送，如果客户没有数据，那么他也可以代发，并且“保真”。
在记者的了解下，自己带数据和由平台代发的价格并不一样，用赵某的数据代发是1万条700元的总价，代发100万条的价格则是7万元。
记者注意到，该网站称此群发短信平台隶属于河北某网络科技有限公司，某企业信息查询平台显示该公司经营范围包括网络技术开发、技术推广、技术服务；计算机软硬件及外围辅助设备的研发、销售等。
此外，该企业于2019年8月因“通过登记的住所或者经营场所无法联系”被“河北省石家庄市裕华区市场监督管理局”列入经营异常名录。不过，在2020年6月申请移出。
值得一提的是，该短信代发平台官网列出了许多知名金融机构和企业客户。
记者以客户身份咨询该短信群发平台是否有上述部分客户，得到肯定的答复。
同时，记者采访了上述多家所谓合作企业时，问题涉及是否与该短信平台合作、如何保护客户个人信息。
截至发稿，记者注意到，该短信群发平台的合作伙伴一栏，某通快递已被撤下。
号码来自客源软件整合、过滤了空号的靓号
上面的网站只是个例吗？
相比赵某一百万条四万五的价格，小刘称短信都是走量的，量大优惠；价格也是阶梯式的，客户没有号码库代发的价格是一百万条五万块，但是短信回复率可以达到千3至千6（一千条短信有3至6个人回复），有些小城市号码的回复率可能会更高一些。
如果发送成功则计费，关机、停机、空号、黑名单这些会失败自动返还。
不带链接的贷款短信，提供公司的营业执照就可以发送。如果短信内容带跳转链接，小刘会先审核链接，再要求客户提供完整的合同链以及金融许可证。
一位股份制银行从业人员也对记者表示：
对于上述交易行为，是否有法律风险一位金融行业资深律师对记者表示：
其次，短信平台禁止危害公共利益、涉嫌色情、涉及暴力等内容。
最后，对于通过伪基站等群发短信的行为，利用群发短信实施诈骗等行为，都是违法且被国家所明令禁止的。
记者也发现，《通信短信息服务管理规定》第十八条明确，短信息服务提供者、短信息内容提供者未经用户同意或者请求，不得向其发送商业性短信息。用户同意后又明确表示拒绝接收商业性短信息的，应当停止向其发送。
短信息服务提供者、短信息内容提供者请求用户同意接收商业性短信息的，应当说明拟发送商业性短信息的类型、频次和期限等信息。用户未回复的，视为不同意接收。用户明确拒绝或者未回复的，不得再次向其发送内容相同或者相似的短信息。
怎么辨别李逵李鬼？
这类短信究竟是真还是假？是李逵还是李鬼？如何才能验证？
绝大多数银行客服都让记者提供了发送短信的号码和接收短信的号码，在提交了相应号码后，也得到了类似的回复——短信并非银行官方渠道所发，同时客服都会反复提醒记者小心上当。
银行方面在邮件中对记者表示：如收到类似有疑问的营销，建议可同步通过银行验伪平台核实确认，有清晰的提示是否为银行所发出。
值得一提的是，上述房屋装修、消费类贷款，除了以银行的名义发出，还会以各类小额贷款等名义发出。
深圳市公安局龙岗分局官方抖音号提醒，这类骚扰短信中的回复TD，主要目的是获取那些注意到这些信息的“活跃客户”，可能只是用来测试手机号是否真实有效，一旦收到短信的人进行回复，就会被标记为“真实有效”，接下来可能会收到更多的骚扰短信甚至诈骗短信。
“建议使用正规的拦截软件进行拦截，或者将退订、TD等字眼设置为黑名单拦截，就可以专门拦截此类短信。”深圳警方如此提醒，“无论收到什么信息，都不要轻易回复，更不要随意点进里面的链接。”
诈骗短信还能从境外远程操作GOIP群发
这些诈骗短信，除了境内一些网站在从事群发业务，有的竟是从境外遥控境内设备进行群发的。
身处境外的人员到底是如将短信投递到我们手机上的，有没有办法拦截？每经记者就此邀请了深圳市公安局反诈中心进行解惑。
深圳市公安局反诈中心接受每经记者采访时提到，生活中，不少人或多或少都收到过诈骗短信。虽然有部分群众能识别此类信息，但时不时还是有人上当受骗。
群众之所以能收到诈骗短信，起初是因为在其周边可能存在一种可以群发诈骗短信的设备。此类设备并不复杂，一台发射器、一个电源、一个移动终端就能对发射器周边500米以内，使用GSM网的手机强制短信推送。
那么，我们该如何防范钓鱼诈骗呢？
深圳市公安局反诈中心提醒大家，以下重点需时刻牢记：
1.收到短信要核实。消费者在收到署名为银行等机构发送的信息时，要注意辨别真假，若不确定短信是否真实，可以到营业网点或向其官方客服咨询；
2.陌生链接不点击。诈骗短信提供的网页链接可能是假冒手机银行或网上银行网页的钓鱼链接，也可能是病毒木马。建议广大消费者尽量不要点击第三方提供的网站链接操作，以免被不法分子诱骗；
3.严守个人信息。消费者的身份证号、银行卡号、账户密码、短信验证码、付款码等均为个人重要且敏感信息，当有第三方要求提供或输入上述信息时，需提高警惕。不轻易提供重要敏感信息给他人。
每日经济新闻记者注意到，这些年公安机关针对电信诈骗打击可谓是竭尽全力。
为了在车主脑海中深埋防范电信网络诈骗意识，积极与多部门协调沟通，对ETC使用车主开展了多维度，长链条、全覆盖式的精准宣传，并会同市通信管理局组织推动电信、移动、联通三大运营商在全市范围开展一次无差别式反诈短信应急提醒，重点对深圳ETC车主开展宣传，确保每一位ETC车主乃至每一位市民对此类作案应知尽知，能防可防。
那么，拥有客户信息的机构，是否有权利使用客户信息有律师对记者表示，机构可以使用，但是要遵守相应的法律规定。
该律师称，我国《民法典》规定，处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：
（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；
（二）公开处理信息的规则；
（三）明示处理信息的目的、方式和范围；
（四）不违反法律、行政法规的规定和双方的约定。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。
我国《个人信息保护法》第二章规定了“个人信息处理规则”，对处理个人信息作出了更加详细的规定。
例如，第十三条规定符合下列情形之一的，个人信息处理者方可处理个人信息：
（一）取得个人的同意；
（二）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（三）为履行法定职责或者法定义务所必需等。
对于个人敏感信息，《个人信息保护法》第三十条规定，个人信息处理者处理敏感信息的，还应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响。
此外，《网络安全法》第四十一条《消费者权益保护法》第二十九条均要求运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。企业必须对其收集的数据严格保密，不得泄露、篡改、损毁，不得出售或非法向他人提供所收集的数据。
上述律师指出，综上所述，已经收集到个人信息的机构，在遵守法律法规的基础上可以使用个人信息。
多层面保护个人信息迫在眉睫
个人信息滥用现象频发，如何才能保护好个人信息，上述律师在监管、企业、个人层面均给出了一些建议。
首先，在监管层面，加强对网络交易平台的打击力度。建议政府监管部门加强对这类从事非法倒卖公民个人信息活动的网站、通讯群组的监控、查处和取缔力度，切断上下家之间买卖公民个人信息的主要渠道，加强对信息源头行业的监管、查处力度；
也要建立公民投诉、举报机制，设立公民个人信息权益保护部门，并建立查处反馈机制，鼓励公民及时提供信息、反映线索；
例如，明确个人信息保护制度政策在公司的适用范围，个人信息处理原则应兼顾其他数据保护法基本原则，明确组织架构与部门职能，明确数据事件响应机制等。
最后是个人层面。在信息爆炸的当下，我们的个人信息都几乎处于透明状态，对于个人来说，保护个人信息需要在日常生活中予以注意。
第一，网络购物时要谨慎填写个人信息。在办理店铺会员、填写收货信息时，如果非必要实名制，可以选择昵称代替；
第二，公共电脑上的应用软件要及时退出，文件要及时删除，扔掉快递包装前，将粘贴的快递单进行销毁。
第四，在公开平台上发布内容前，一定要检查个人信息是否泄露出来等等。
记者手记：别“回T”退订，是挡住诈骗短信的第一步
顶着不同银行名义发出的所谓“贷款”短信，相信大多数人都收到过。与之类似的还有以“高速ETC”“社保”等名义发出的。这类短信让人不胜其扰，而回复“T”退订后往往还收到了更多骚扰短信。
而这类短信背后，等待着受害人的可能是诈骗，可能是冒牌的贷款申请，还可能是银行卡盗刷……不少受害人也因此遭受了经济损失。
所幸的是，警方仍持之以恒地在与此类短信作斗争，拦截封堵、止付机制、反诈宣称……警方在竭尽全力守护我们“钱袋子”的同时，作为个人，我们更要提高警惕，严守个人信息，将诈骗挡在门外。