短信通知“U盾即将失效”

曾先生的公司有一个对公账户，账户有两个登记人，一个是财务人员，一个是总经理。两个登记人有各自的专属账号、登录密码，并各配有一个U盾。账目结算时，财务人员会用自己的账号登录，提交转款信息，并知会总经理。总经理登录自己的账号后，点选同意转款。

12月14日，正在开会的曾先生收到一条短信，说“U盾将于次日失效，请尽快登录维护网站进行维护”，短信还提供了一个网址。曾先生登录短信上的网站后，看到显示的是银行官网页面，没有怀疑，就输入了账号密码，插入U盾。但试了五六次，一直登录不了网银，每次都回到原先的登录界面。

没多久，曾先生就接到了“银行客服”的电话。对方表示，曾先生的升级方式不对，告诉了他“正确”的步骤。曾先生也把自己的账户、密码告诉了对方。

“假客服”手机号码露马脚

当天，公司恰好要给客户打款，财务人员向曾先生汇报时，曾先生还让财务把另一个U盾拿到他办公室，打算一起升级。此时，曾先生突然注意到，一般银行的客服电话都是五位数，怎么这次的客服电话是手机号码。曾先生马上给开户银行打电话确认，被告知曾先生遭遇了诈骗。曾先生随后让银行冻结了自己的账户，以免钱被盗转。