|
文/趙華夏 圖/俞升昇 因?yàn)橐粭l短信，一夜之間，北京一移動用戶的支付寶、所有的銀行卡信息都被攻破，所有銀行卡的資金全部被轉(zhuǎn)移。 一位手機(jī)詐騙的受害者近日通過網(wǎng)絡(luò)披露受騙經(jīng)歷后，迅速成為網(wǎng)絡(luò)熱點(diǎn)。 如此離奇的案件，實(shí)在令人震撼。小北不禁倒吸了一口冷氣，這里面的疑點(diǎn)實(shí)在很多，騙子到底用了什么“法寶”，將受害人銀行卡的錢占為己有的呢？ 小北馬上打開自己的支付寶看看，余額14.8還在，安心了，中午飯錢還在！ 手機(jī)在受害者手中，短信驗(yàn)證碼是如何被騙子弄到的呢？ 騙子為受害者的手機(jī)訂購了名為“中廣財(cái)經(jīng)半年包”的增值業(yè)務(wù)，讓受害者以為自己被強(qiáng)制訂購手機(jī)業(yè)務(wù)。 實(shí)際上，這時騙子在辦理USIM卡補(bǔ)換卡業(yè)務(wù)，因此受害者收到了由中國移動發(fā)出的補(bǔ)換卡業(yè)務(wù)驗(yàn)證碼↓↓↓ 騙子再利用改號軟件定向給受害人發(fā)送短信，提示用戶退訂增值業(yè)務(wù)需回復(fù)短信“取消+驗(yàn)證碼”，誘騙受害者把剛才真實(shí)的USIM卡補(bǔ)換卡驗(yàn)證碼發(fā)送過去↓↓↓ 騙子收到驗(yàn)證碼后，用早已購買的空白手機(jī)卡，按照后續(xù)操作來替換掉受害者手機(jī)卡，使得受害者手機(jī)卡失效，這時相當(dāng)于受害者的手機(jī)卡已經(jīng)到了騙子的手中。 事實(shí)上，在完成這一步之后，剩下的支付寶和銀行卡轉(zhuǎn)賬，已經(jīng)沒有任何玄機(jī)了。在知道了受害者的銀行卡號、身份證號、姓名、手機(jī)號，并且掌握了受害者的手機(jī)卡之后，再去轉(zhuǎn)賬就如同我們?yōu)樽约旱你y行卡辦轉(zhuǎn)賬一樣了。 控制受害人手機(jī)號和轉(zhuǎn)賬的另一個重要環(huán)節(jié)是驗(yàn)證碼，一旦被人獲取了驗(yàn)證碼，受害人就只能任人擺布了。專家為此推測另一種可能：
騙子最初是如何為受害者訂購“中廣財(cái)經(jīng)半年包”業(yè)務(wù)的呢？ 北京移動對外公布的調(diào)查結(jié)果讓這一謎團(tuán)被解開。 北京移動稱： 2016年4月8日17時54分，手機(jī)號碼152****1249通過靜態(tài)密碼（客戶自設(shè)密碼）方式，登錄北京移動官方網(wǎng)站，經(jīng)網(wǎng)站彈屏二次確認(rèn)后，辦理‘中廣財(cái)經(jīng)半年包’業(yè)務(wù)，IP地址顯示登錄地點(diǎn)為海南海口； 18時13分，手機(jī)號碼152****1249以同樣方式登錄網(wǎng)站辦理更換4GUSIM卡業(yè)務(wù)。系統(tǒng)向客戶本機(jī)下發(fā)換卡二次確認(rèn)驗(yàn)證碼（6位USIM驗(yàn)證碼），該驗(yàn)證碼被輸入后，換卡成功。以上業(yè)務(wù)辦理流程正常。
簡單地說，就是有人用受害者的手機(jī)號和他設(shè)定的登錄密碼，登錄了北京移動的官網(wǎng)，在官網(wǎng)上完成了訂購增值業(yè)務(wù)的操作。 騙子是如何獲取受害者的移動官網(wǎng)登錄密碼的呢？ 受害者告訴記者，他已多年沒有登錄移動官網(wǎng)。 而安全技術(shù)人士介紹，這當(dāng)中的可能性很多，沒法準(zhǔn)確斷定騙子是如何做到的，例如可能是用戶設(shè)定了一個弱密碼，被輕易試出來了；或者網(wǎng)站登錄密碼與他常用的銀行卡密碼是相同的，騙子在得到他的銀行卡密碼后，通過“撞庫”的方式登錄了移動官網(wǎng)。
騙子是如何知道受害者的銀行卡號、身份證號等信息的呢？ 前幾天央視在報(bào)道中披露，在網(wǎng)上可以輕易買到銀行卡信息，包括卡主的姓名、銀行卡號、身份證號、銀行預(yù)留手機(jī)號碼以及銀行密碼等。
為此，反詐騙專家提醒市民，如何正確防范類似事情發(fā)生：
生活挨騙，真是防不勝防。 “您好！您已成功訂購中國移動無線TV業(yè)務(wù)，標(biāo)準(zhǔn)資費(fèi)118元／月。如需退訂請編輯短信‘HK0D001155629116’到10086。中國移動”
 “XX，我是你兒子XXX的大學(xué)老師，他出車禍了，大量失血，現(xiàn)在急需手術(shù)費(fèi)用，你先打賬過來，趕緊起身吧。 ” “XXX，我的錢包被偷了，能不能給我點(diǎn)錢救個急？”
“我是房某某，把微信號告知我，傳照片給你，照片里這幾個人你認(rèn)識嗎？” “恭喜您，××集團(tuán)為了慶祝成立2周年，特舉辦手機(jī)卡抽獎活動，您的手機(jī)卡中了二等獎，詳情請與××××號碼聯(lián)系，本次活動已經(jīng)××公證處公證?！?/span> “×月×日您在××商戶使用××銀行卡消費(fèi)成功，金額為×××元，如有疑問請撥打××銀行發(fā)卡中心電話510×××××?！?/span>
“我明天就要走了，本來不想再打擾你的，但有些話不說實(shí)在難受，又不想給你打電話，害怕聽到你的聲音。你發(fā)短信到923881看我的留言就會明白的！王?！?/span> “你好，這是你寶貝本學(xué)期各科學(xué)學(xué)習(xí)情況和我校評語，如有疑問，請打電話××××××××?！?/span> “某某，我在XX賓館找小姐，被抓進(jìn)去了，身上錢不夠，趕緊打5000元過來，我交罰款?？ㄌ柺牵骸痢痢痢痢痢痢痢??！?/span>
現(xiàn)在的騙子都運(yùn)用高科技，特別是電信詐騙案件持續(xù)高發(fā)，新的作案手法嚴(yán)重危害人民群眾財(cái)產(chǎn)安全。不要輕易點(diǎn)擊鏈接或提供身份證、銀行卡號等個人信息，特別是不能給陌生人匯款。如有疑問及時咨詢官方客服。 除了生活中的“小打小鬧”騙術(shù)，還有更大的騙術(shù)令我們毛骨悚然，那就是P2P投資平臺。
名單來源：財(cái)經(jīng)圈的那些事兒（vcaixin） |
|
|
