10月5日,返程高峰。不少车主在高速上收到过同一条短信:"您的ETC已被停用/认证失效/需要升级,请点击链接处理。“落款像"ETC中心”,页面做得比真的还眼熟。今天央视曝光的正是这批骗局,一天之内,法治网、北青深一度、几十家地方网警和交通广播同步转发预警。新浪微博

这条"老套路"为什么今年格外像真的
今年8月底,"建议取消ETC"话题冲上热搜第一;8月29日交通运输部明确回应:不取消ETC,接下来是ETC、人工收费、"手机+"无卡通行三种模式并行,车主自愿选择。 同期,各平台上ETC问题的热度一直没降——知乎里"高速被人蹭ETC怎么办"这类问题长期霸榜,“ETC在哪办”"支付宝ETC靠不靠谱"的帖子常年挂着。央视网知乎

骗子蹭的不是高速费,是这波真实的迟疑。你本来就在想"我的ETC还作数吗、要不要升级",一条"认证失效"短信正好把这个问号变成了行动指令。这是今年和往年最大的不同:话术没变,但话术的可信度被一轮全民讨论抬高了。
这轮假期集中预警的短信变体,对了一遍就三种
把10月4日以来公安、媒体、机构号发布的国庆反诈提示放在一起比对,返程场景最高发的带链接短信是"三件套":
ETC停用/认证失效/升级处理;
交通违章提醒(附带"处理"链接);
积分兑换/积分即将清零(冒充运营商或银行积分)。
同一批预警里还列着假航空客服"退改签"、假快递客服"丢失理赔"要求共享屏幕、刷单返利等骗局。 前三种的共同点非常一致:诱导你点链接,页面仿冒官方接口,要你填的永远是银行卡号、密码、身份证号加手机验证码这一组,央视报道对整条链路的定性就是钓鱼网站窃取这些个人信息。国诚投顾新浪微博
真假只有一个分水岭:要不要你的卡号
看发送方:正规通知来自银行专属号码或12123类官方渠道;骗局短信多为106混排的长号码,甚至直接是个人手机号(小红书上晒图吐槽的车主基本都中招在这点上)。
看页面要什么:交管12123、95022、银行App,没有任何一个官方渠道会"通过短信链接让你在网页里填银行卡号"。ETC发行机构和银行均不会向ETC用户发送包含链接的短信内容。 页面要"卡号+密码+验证码"套餐的,做得再像官方也是假的。人民网
验证别从短信回点:有疑问直接打开"交管12123"App查违章,拨全国统一ETC服务热线95022查设备状态,或到发卡银行官方App核对ETC通行记录和账单——这正是央视报道给出的正确做法。新浪微博
已经点进去的,按三段定损
第一段:只打开了页面、立刻关掉、什么都没填。钱没有直接风险——页面拿不到你的卡号;真正的代价是你被标记成"会点开ETC短信的活跃号码",后面针对性攻击会变密,甚至可能报出你的车牌。处置:不回复、不装App,之后的同类短信一律不点;如果收到带姓名或车牌的短信,就按号码已泄露处理(改支付相关密码、关闭手机号搜索授权)。
第二段:填了卡号、手机号、身份证号,甚至给了验证码。这是资金真实暴露的一档,这些信息足够对方尝试小额免密、快捷支付类扣款。止损按顺序做:立即致发卡银行挂失或改网银密码→在银行App里检查并解绑代扣/快捷支付协议→把大额资金转出→拨96110报案。
第三段:不只填了信息,还按页面引导下载了App、做过人脸识别。最高风险档,下载的App可能持有短信、通讯录类权限。处置:卸载App、修改手机上全部支付密码和关键账号密码、检查短信转发类权限,并直接报案。这一档不要自己判断"钱还没丢就没事"。

顺手提醒一件比钓鱼短信更容易中招的"真坑":9月以来知乎、小红书上ETC办理类吐槽在集中出现——有自称"高速工作人员"的上门/邮寄办理,声称设备免费但要"充值400元抵扣通行费";有邮寄激活后冒出几百元隐形年费。 还有人办了"微信ETC",设备坏了才发现是第三方渠道而非本地官方卡,回复R也退不掉营销短信。 任何要你先"充值"或"激活费"的路径,都不在官方口径里。知乎知乎小红书
正规办理入口就三类:合作银行线下网点、"中国ETC服务"官方小程序/交通运输部官方入口、支付宝内官方ETC服务入口,车主可根据个人需求自主自愿选择申领。央视网
给家庭群的那句话
"你ETC失效了"是假的,"积分要清零"是假的,"帮你上门免费办理"大概率也是假的。真想查,开12123,拨95022。返程路上只有一条铁律:卡号、密码、验证码,不在任何短信链接的页面里输入。