受害人手机收到虚假短信，提示自己的ETC异常，里面附带了一个“网站链接”，点击进入之后，填写个人信息，包括银行卡密码等信息，最终导致被骗。

▲冒充“高速通知”的短信

▲冒充“ETC公司”的短信

▲冒充“高速ETC”的短信

　　看到这里，你是不是觉得这么简单的骗术怎么能骗到人呢？不急，让我们从受害人角度出发，再来看一遍。

　　“钓鱼”短信的关键内容有三个：ETC异常、务必立即操作、否则永久禁用。

　　一般人在看到“永久禁用”这几个字眼后会产生焦虑情绪，特别是新骗局中还加入了“截止日期”，从而加剧了紧迫性。如果你点击短信中的“钓鱼链接”，将会进入如下页面：

　　虽然这个页面乍一看挺“官方”，但假的毕竟是假的，经不起仔细推敲。

　　“钓鱼”网站页面虽标明“进度查询”“设备激活”“网点查询”等功能，还提供申请办卡、办卡进度、查询余额、查询账单等，但是这里要注意了！这些都是图片、图片、图片！页面只有中间“ETC认证”可以点！

　　骗子为什么不做得更逼真点，把戏做全套呢？其实，他们就是想通过故意露出破绽来过滤掉一部分细心的“客户”，这样他们就能找到那些更容易上当的人，从而提高诈骗成功的概率。

　　当你点击进入下一页面时，骗子便开始收集你的个人信息了。

　　重点来了！！！这里要求填写银行卡密码。银行卡密码（取款密码）是账户安全的最后防线之一，不可以在任何途径泄露。

　　当你提交信息时，页面会提示你“正在认证”，下方还有个进度条。

　　假如刚刚填写的是真实的个人资料，那么当你在等待验证时，骗子已经在登录受害人的网上银行，做转账操作的准备了。

　　随后，页面会跳转如下：

　　此时，骗子刚刚通过银行网站向受害人发送了转账操作所需要的验证码。

　　请注意！！！看仔细了，你收到的验证码并不是所谓的“ETC认证”，而是你的银行发来的转账验证码，而此时，“钓鱼”网站页面正好就是输入验证码，骗子就是这样进行诈骗的。

　　就这样，你账户里的第一笔钱被转走了。这就结束了吗？当然不是，你接下来会看到的页面是：验证码错误（超时），请重新输入新的验证码！这是骗子开启了另一笔、又一笔的新的转账……