三年至十年。诈骗罪，数额较大处三年以下有期徒刑、拘役或者管制；有数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑。诈骗28万元属于数额巨大，处三年以上十年以下有期徒刑。
如何防止诈骗：
（1）短信内链接都别点。特别是Android手机用户，更要防止中木马病毒。
（2）“验证码”谁都别给。银行、支付宝等发来的“短信验证码”通常几分钟之后即自动过期，不要向任何人和机构透露。
（3）闭口不谈卡号和密码。对话中都绝不提及银行卡号、密码、身份证号码、医保卡号码等信息。
（4）钱财只能进不能出。如需打款可至线下银行柜台办理，如心中有疑惑，可向银行柜台工作人员咨询。
（5）陌生证据莫轻信。由于个人隐私泄露泛滥，诈骗分子常常会掌握用户的一些个人信息，并以此作为证据，骗取用户信任，此时切记要多长个心眼。
（6）钓鱼网站要提防。切不可轻易信任那些看上去与官方网站长得一模一样的钓鱼网站，养成核实网站域名、网址的习惯。
（7）拿不准就打110。
法律依据
《刑法》第二百六十六条 【诈骗罪】诈骗公私财物，数额较大的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。本法另有规定的，依照规定。
《最高人民、最高人民关于办理诈骗刑事案件具体应用法律若干问题的解释》第一条 诈骗公私财物价值三千元至一万元以上、三万元至十万元以上、五十万元以上的，应当分别认定为刑法第二百六十六条规定的“数额较大”、“数额巨大”、“数额特别巨大”。各省、自治区、直辖市高级人民、人民可以结合本地区经济社会发展状况，在前款规定的数额幅度内，共同研究确定本地区执行的具体数额标准，报最高人民、最高人民备案