近日，暫住在大連市中山區的商先生，通過其黑龍江的手機號碼收到一條短信。短信內容爲“黑龍江醫保通知您的醫用保療卡被禁用，請儘快點擊www.******認證覈實。”商先生點擊網址鏈接後進入一個寫有“黑龍江醫保局”字樣的網站。商先生按照網站要求依次填寫姓名、身份證號、銀行卡號、賬戶餘額、驗證碼等信息。之後，商先生髮現銀行賬戶資金被轉出，損失金額1萬元。

詐騙分子將短信僞裝成業務提醒，爲增加短信的權威性和迷惑性，會在短信中加入“【所冒充部門名稱】”等字樣。此類短信的主要目的就是誘騙受害人點擊短信內的網址鏈接，登錄釣魚網站。

點擊釣魚鏈接，登錄所謂的“官方網站”。這些釣魚網站從外觀上看，往往與真實的官方網站十分相似，從而誘導受害人輸入姓名、身份證號等信息進行查詢和認證。

受害人輸入信息後，按照提示點擊“立即查詢”，此時網頁會顯示“當前信息已過期”，要求受害人重新認證信息，並強調網頁將會跳轉至“中國銀聯”網站覈實身份，從而獲取受害人的信任。

網頁跳轉後，頁面會顯示要求受害人填寫銀行卡號、驗證碼等信息，一旦受害人填寫這些信息，銀行賬戶內的資金便會被詐騙分子轉走。