小王收到“这是某某银行，您的账号已被盗用，请重新发送您的账号密码至XXXX，完成转账”的短信后，回拨电话确认真假，做法正确。