年底跨年了，各种消费积分的兑换进入高峰期。现金、礼品、抽奖，各类商家把积分兑换都耍出了花，为了不让辛苦积攒的积分在年末被“清零”，网友们大多都会选择及时兑换。
贴心的商家们也会发送兑换提醒短信，然而这些天降大礼的短信，都是善意的吗？
银行卡积分换现金12月16日，南京的小吴收到“95588”中国建设银行发来的信息，提示他的银行卡积分可兑换957.03元现金。小吴当时没有理会，到了第二天，又收到了同样的短信。积分换现金，想想也没什么毛病。
于是小吴找出了自己的银行卡，根据短信的提示，点开网页一步步操作起来，输入卡号密码，再输入动态验证码，结果还没收到兑换成功的信息，倒是先收到了“你的储蓄卡尾号为****的账户消费支出99.98元。”
还没有等小吴反应过来，又收到一条消费支出信息。就这样，在不到10秒钟的时间，银行卡内6287.08元被全部刷完。说好的兑换现金呢？小吴赶紧联系银行，对方却表示根本没有换现金的活动，他可能是上了钓鱼网站的当。通话消费积分换现金无独有偶，成都的张女士日前收到了移动“10086”发来的短信，提示她积分可兑换300多元现金礼包，逾期将清零。张女士此前曾用积分兑换过话费，就点开短信中的网址操作起来。
页面要求提供手机号、银行卡、身份证和密码等信息，想想是10086发来的短信，张女士就放心输入了。紧接着，银行短信就来了，提示卡内的3560元被消费。
张女士赶紧跑到营业厅询问，工作人员告诉她一般只会给长时间未兑换话费积分的客户发送短信。重要的是他们从不会推出兑换现金的业务，一般都是兑换话费流量和礼品，也不会要求输入银行账户信息。
揭秘：伪基站+钓鱼网站首先，通过伪基站或改号软件，让发送短信的号码显示为方短号，足以让社会经验不丰富的小白产生天然信任感。据警方统计，近80%的积分诈骗都是打着运营商和银行的名义。
其次，兑换奖品以现金为主，也会出现iPhone 7等大热商品，并告知逾期失效，诱惑力和紧迫感并重。
接着，兑换网址是正规网址加前后缀或改变个别字母，挂出的页面高度近似官网，不是老司机傻傻分不清楚。
最后，当受害人按要求输入卡号、密码、验证码、身份证号等等，所有信息全都被钓鱼网站后台的诈骗分子看到了。有了这些信息，便可轻松转走卡内余额。这些钱往往通过网络消费的形式被分散转走，银行很难追查。
不仅如此，各大商场、网店、APP都会抓住年末的时机，利用VIP积分兑换实物、礼品券、现金券等，各类兑换活动通过短信、电话、微信等方式传达到我们的手机中，真可谓是“乱花渐欲迷人眼”。年底积分兑换，注意以下几点 1、短信中的陌生网址不要随意点击，认准各大银行和运营商的官方网站、手机网站、积分兑换官方，要警惕通过搜索网址或点击他人提供的链接方式登录； 2、兑换积分不会进行“虚拟扣款”，请留意核对积分兑换短信验证码中的说辞，如短信中提示为支付信息，请不要继续操作； 3、银行、运营商工作人员不会向用户索取动态验证码、密码等敏感信息，切勿对外泄露，任何方式的索要均可能是诈骗； 4、收到10000、10086、955**等官方短信，建议暂时不要根据短信提示直接操作，有疑问先回拨号码进行确认； 5、给手机安装安全软件，以识别并屏蔽诈骗短信和钓鱼网站；
