今年八月二十六号中午，家住南京秦淮区的程先生收到一条短信，提示其工行电子密码器需升级，程先生按要求用手机银行业务对电子密码器进行升级，并输入了随后跳出的一窜数字。可此后他收到了银行给发来的短信提醒，说他账户上的28万多块钱被转走了，程先生当时就懵了：这不是密码器升级，而是在划款，清醒过来的程先生向南京市公安局秦淮公安分局报案。
警方发现受害人收到诈骗短信，发送号码为发送号码为10602195588，末尾的95588正是工行的客服电话，短信提供的wap.icbckm.com手机操作网址，与工行的官方手机网址wap.icbc.cn.com也非常相似。
两个多月的时间里，南京警方先后奔赴长春、福建、山东等13个省市开展追踪调查，10月下旬，锁定了逃避警方追查的胡某等人在福建厦门、漳州的藏身地。同时，关联侦查出藏匿在济南，为胡某等人提供诈骗短信发送的吕某及非法地下发射窝点，抓住有利时机一举收网，先后在两地抓获犯罪嫌疑人8名，现场缴获地下短信群发设备13套、大量作案用银行卡、电话卡和赃款10万余元。
经初步审查，一段时间以来，胡某、吕某等人相互勾结，在全国各地冒充中国工商银行给移动电话用户发送诈骗短信，谎称其手机网银密码需要升级，并提供所谓升级的钓鱼网站地址，骗取不明真相的市民上网操作，窃取其交易密码等个人信息，继而将卡上资金盗走。该团伙在全国范围内作案数百起，仅在南京地区就作案得手60多起，诈骗钱款340多万元。目前，案件审理和赃款追缴工作仍在继续进行。
