新華社天津10月30日專電（記者 周潤健）360手機衛士最新發佈的橙色安全預警稱，近期多名網友反饋收到來自“95588”的短信，提示“工銀電子密碼器將失效，請儘快登入某網址進行升級維護”，然而該網址被360安全瀏覽器檢測為假冒工行網銀的釣魚網站。原來，不法分子偽造由“95588”發送的短信，利用釣魚網站竊取銀行卡號和密碼，工行用戶對此應予以警惕。

360安全專家萬仁國分析説，之所以出現“95588”發來的詐騙短信，主要有兩種可能：第一是手機附近存在“偽基站”，騙子可以用任意號碼向接入“偽基站”的手機發送短信；第二是手機系統存在短信欺詐漏洞，惡意APP也可以偽造任意號碼向機主發送詐騙短信。根據360手機安全報告，市場上主流安卓機型中，94％的機型存在短信欺詐漏洞，而IOS5X版本也存在該漏洞。

萬仁國表示，假冒網銀升級類的詐騙短信一直都有，但是以“95588”這類銀行官方號碼發送的詐騙短信，還是“新鮮事物”。由於人們對銀行官方號碼一般都比較熟悉，很容易輕信由銀行號碼發來的短信，按照短信中的釣魚網址去登入網銀，就會造成銀行卡號和密碼洩露，因此這類詐騙短信的危害也格外嚴重。

萬仁國提醒説，“電子密碼器失效、升級”屬於不法分子常用的詐騙術語，如果收到此類短信，應直接打電話聯絡銀行工作人員諮詢，或者到銀行網點櫃臺辦理，絕對不能通過短信中的網址登入網銀。