文章总结： 文档揭露了冒充12315平台发送退费短信的诈骗手法，骗子诱导受害者扫码进群并下载虚假理财APP，通过小额返利博取信任后实施大额诈骗。文章分析了诈骗流程，识别了解冻费、屏幕共享等危险信号，并建议公众切勿轻信陌生退费信息，不扫码、不转账。 综合评分： 78 文章分类： 安全意识,社会工程学,软文广告

多人中招！突然收到的陌生短信，让不少人损失惨重！

易云安全应急响应中心

2026年1月13日 16:12 江苏

点击“蓝字”关注我们吧！

最近，有不少人收到了以“全国12315平台”为抬头的“退费公告”短信及图片。这些“公告”内容，一般都是“某某培训机构、某某健身机构”将退费，需要大家扫描二维码进群。

12315不就是

消费者投诉举报热线吗？

这“官方”的公告是真的吗？

赶紧告诉身边人

别点，别扫，别信！

1

培训机构突然愿意退费？

有人大喜赶紧联系却被坑1.5万

上海市民朱先生当时收到一个快递包裹，包裹内有一张落款为某教育机构的退费公告，并附有一个二维码。朱先生想到之前确实在网上办理过相关教育培训，便信以为真，扫码添加了“退款客服”的联系方式。

　　“客服”称，之前的公司被一家基金公司收购了，所以现在提供的退款渠道只能通过购买基金增值的方式进行，并且还发送了伪造的营业执照打消其顾虑。随后，将信将疑的朱先生就在客服的指导下下载了一款金融理财app，并根据回款方案购买了基金。

　　起初，朱先生购买了1000元的基金试水，很快1200元的回款就到账并顺利提现了，这让他彻底相信购买基金就能完成退费，于是分多笔往账户里充值了共计15000余元。正当朱先生收到回款准备提现时，平台显示需要等待24小时才能再次提现。第二天，当他准备提现时，发现原先的平台已无法进入，“客服”也消失无踪。这时朱先生才意识到自己被骗，随即报警求助。

2

诈骗手法解析

诈骗分子通过非法渠道获取个人信息后，将伪造政府部门、公司、机构文件邮寄给受害人，以办理培训退费、投资退费为由，诱导其加入退费群。待受害人进群后，诈骗分子通过发送营业执照、工作证，营造多人成功退费的假象来获取受害人信任，实际上这些都是假的，群里的成员也都是“托”。

　　以“购买理财产品退费”“充值返利”“做任务”等理由，引导受害人下载投资理财app，并在app上充值。在前期小额投资时，诈骗分子一般会如约支付收益，进一步获取被害人信任，诱导其加大投资。当受害人投入大额资金后，诈骗分子便以“操作失误”“账户冻结”“缴纳保证金”等理由拒绝提现，要求受害人继续投入资金，直到受害人发现被骗为止。

3

温馨提示

当您遇到以下这些“危险信号”时，应意识到，自己有可能“上当了”：

      ◆ “解冻费、手续费”

      ◆ “私人账户转账”

      ◆ “小额返利”，这是典型的先给你尝点甜头，在后面等着你的就是陷阱

      ◆ “内幕消息”，正规的投资理财平台不会出现这样的问题

      ◆ “线下交易”

      ◆ “屏幕共享”，屏幕共享会让骗子获取你屏幕内的所有的操作，让骗子获取你的个人信息，以此来实施诈骗

当“亲友”说进群保稳赚

当“大师”说现金能生钱

当“系统”提现要等明天

当“客服”催促你快掏钱

别信！

这些都是骗子在表演

来源：网络安全宣传周、中国经济网、上观新闻、央视新闻客户端等

免责声明

本文素材(包括内容、图片)均来自互联网，仅为传递信息之用。如有侵权，请联系我们删除。

END

淮安易云科技有限公司–网络安全部**

我们致力于保障客户的网络安全，监控事件并采取适当措施，设计和实施安全策略，维护设备和软件，进行漏洞扫描和安全审计,团队协调处理网络攻击、数据泄露等安全事故，并负责安全服务项目实施，包括风险评估、渗透测试、安全扫描、安全加固、应急响应、攻防演练、安全培训等服务，确保客户在网络空间中的安全。

易云安全应急响应中心

专业的信息安全团队，给你最安全的保障。定期推送漏洞预警、技术分享文章和网络安全知识，让各位了解学习安全知识，普及安全知识、提高安全意识。

扫码关注

点分享

点收藏

点在看

点点赞

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：易云安全应急响应中心 《多人中招！突然收到的陌生短信，让不少人损失惨重！》