[摘要] 犯罪分子通过非法群发信息设备假扮某电信运营商官服号码群发积分兑换现金的诈骗短信，并在短信中内置一个钓鱼网址。用户看到是运营商官服号发来的短信，一般会放松警惕，按照短信要求登录钓鱼网址输入个人信息；
1
犯罪分子通过非法群发信息设备假扮某电信运营商官服号码群发积分兑换现金的诈骗短信，并在短信中内置一个钓鱼网址。用户看到是运营商官服号发来的短信，一般会放松警惕，按照短信要求登录钓鱼网址输入个人信息；
2
用户被要求兑换积分需要以激活的名义安装一个带有手机病毒的APP手机木马病毒软件，受害人被种植该木马软件后，其手机内所有的短信均会被拦截到诈骗分子实现设置的短信接收手机号码上；
3
然后诈骗分子通过电商和支付平台发起购物申请，通过快捷支付方式，再向盗取的用户手机号发送短信验证码，手机木马病毒积分兑换客户端则读取短信验证码内容，并发送至指定手机上，通过短信验证码，诈骗分子完成银行卡盗刷，使用户财产遭受损失。