“钓鱼短信诈骗”是指收到类似服务提醒、中奖兑奖、积分兑换、证照过期、失效认证等足够吸引注意力的短信，诱导收信人打开短信链接进入钓鱼网站，进而套取收信人姓名、身份证号、银行卡号、验证码、信用卡安全码等个人重要信息。

一旦持卡人按要求操作，不法份子便成功“钓鱼”，银行卡上资金极有可能被盗刷，造成经济损失。

1、伪装正当来源

大部分钓鱼短信声称是银行、政府机构或知名企业，容易混淆视听。骗子会直接在短信中署名为银行、政府机构、知名企业等，引诱大家相信短信来源的真实性，降低警惕。

2、利用紧迫心理

如针对银行客户的“手机银行马上失效”、针对车主一族的“ETC设备被禁用”、针对私营企业主的“营业执照认证超时销户”、针对积分兑换的“逾期不予兑换”等。在紧迫感的作用下，收到短信的用户会不自觉地对短信内容采取行动，这就给了诈骗团伙可乘之机。

3、点击短信的链接会跳转到另外一个网址

钓鱼短信中附带的链接只显示网址合法部分信息，让消费者以为是正规网站，点击短信中链接后实则进入了特意伪装成银行官网的网站，仔细一看，就会发现两个网址是完全不一样的。