圈套第二步：嵌入钓鱼链接，窃取敏感信息。不法分子通常会在虚假通知中嵌入一个看似正规的积分兑换网址链接，一旦消费者点击，会被要求输入银行卡号、密码、验证码等信息，以完成所谓的“积分兑换”，实则窃取消费者的个人账户信息。