近日，不少人收到一条由“微信官方服务热线”发来的短信，称：“您的微信需要实名认证，今晚24点前未认证将停用所有功能。”同时附上一条“官网链接”，要求用户点击链接来完成注册认证。
短信截图
“实名认证”骗局升级，有人被骗数千元
微信真的会通过这种方式进行实名认证吗？事实上，微信官方早已辟谣表示，目前并没有此类需点击链接来给微信账号进行实名认证的事项。如果有网友在之前没有进行过实名认证，正确的认证步骤应是进入“微信钱包”页面，点击右上角选项菜单，点击“支付管理”一栏，选择“实名认证”这一项。而上海辟谣平台此前也曾报道，揭露过一个冒充微信官方公众号发送“二次实名认证”的骗局。
此前流传的“二次认证”谣言截图
记者注意到，目前流传的这条“点击官网链接实名认证，否则停用所有微信功能”的短信，则又是一个升级版的骗局，包含了伪基站、钓鱼网站、木马病毒等多种诈骗手段。10月11日，“@公安部刑侦局”官博已就此发布安全提醒。
公安部刑侦局官博截图
据深圳市反电信网络诈骗中心通报，近期已有多人因此上当受骗。不久前，家住深圳的网友小六就收到了这条“实名认证”信息，他看到来源是微信支付的官方服务热线，就毫不犹豫地点击了认证网址，并根据页面要求输入了个人信息，接着页面提示小六实名认证成功。然而半小时后，小六先后收到了22条银行扣款短信，共计损失3450元。
警方揭秘：这是一套电信网络诈骗“组合拳”
日前，贵州刑警通过其官方平台，揭秘了这套升级版的“实名认证”骗局。现在，来看看骗子的每一步诈骗路数——
首先，骗子通过伪基站虚拟微信客服号码95017，发送包含虚假钓鱼网站的“认证”短信。网友收到短信后，如果根据提示，点击上述所谓的认证网址，就会打开一个名为“微信安全中心”的假冒网站。
点击“开始认证”，网站提示需要填写个人的银行卡、密码、姓名、身份证、预留手机等信息。
“认证”页面截图
填写完相应信息之后，网站开始进行所谓的“上传信息，核实身份”过程，实际是将受害人刚刚填写的重要信息回传到骗子后台。这时，网页的上传进度条在加载到100%之后，还会重新开始再加载一遍，整个过程重复了三次才会进入下一个页面。这个操作是为骗子在后台转账操作争取时间。
上传信息页面截图
随后，经过骗子的后台验证，如果之前受害人所填写的信息全部正确（即骗子成功进入转账页面），网站会弹出一个“短信验证网页”，引导受害人进一步填写短信验证码。这其实是骗子偷偷进行网银转账操作后，触发银行发送给账户户主的转账确认短信验证码，是资金安全的最后一道防线。如果在钓鱼网站上填入这个验证码，骗子就能立刻把号码填写到银行网银页面。银行确认交易，骗子成功将受害人账户里的钱转走。
短信验证截图
那么，如果网友在填写个人资料那一步填错了信息，还会造成个人损失吗？“@贵州刑警”表示，这样也不代表自己的账户就绝对安全了。如果网友填错信息，骗子还会以手机环境不安全为由弹出一个所谓的“手机安全控件下载”网页，如果点击下载，手机即会被植入木马病毒。骗子通过木马，不仅可以从缓存信息中获取账户信息，还可以拦截手机收到的验证码短信进行转账，并且还能将手机中的通讯录、短信等信息全部打包偷走，为冒充熟人诈骗提供信息。最可怕的是，它还可以对手机进行远程控制。
上海辟谣平台提醒，微信官方不会离开自身应用、通过短信方式通知用户去填写任何资料，尤其是涉及身份证、银行卡或账户密码等包含隐私信息的内容。此外，需要填写自己的银行卡、密码等重要信息时，网友们一定要慎重，确保登录网站是真实可靠的。如果不慎点击了此类诈骗链接并进行了后续操作，应立即拨打110。
