|
|
近日，一名北京网友发布的“为什么一条短信就能骗走我所有的财产？”的文章在网络广为传播。据该网友爆料，他在收到一条“订阅增值业务”的短信，根据提示回复了“取消+验证码”之后，半天之内支付宝、银行卡上的资金被席卷一空。到底是什么样的电信诈骗手段完成了这一卑劣的盗窃行为呢？
【事 件】
“4月8日，周五，下班回家地铁上。我的手机忽然收到一条短信：显示来源为‘1065800’的号码发来了一条短信杂志，这种垃圾杂志看多了，我第一反应是回复‘TD’。该短信回复我‘发的指令不正确’。”
文中信息显示，随后该用户相继收到显示为“10086”，以及“10658139013816280086”发来的信息，提示已开通“中广财经半年包业务”，“如需退订请编辑短信‘取消+校验码’至本条短信退订”。而在另一条显示来源为“10086”的信息中，该用户收到“尊敬的客户，您的USIM卡6位验证码为******”。此时，我只想快点退订这个破业务，压根儿不知道USIM卡验证码是什么，于是回复了“取消+******”。
此后，该网友的支付宝、支付宝所绑定的招商银行账户，以及工商银行账户陆续发生转账。甚至，在该用户紧急将支付宝的银行卡解绑之后，“我马上检查我的网银。然后我悲伤地发现，我的中国银行、招商银行网银根本登不上，密码已经被篡改了。而我能登上的工商银行卡网银，一查交易明细，网银此时竟也在发生转账。”
“时间太短。”该网友写道，银行要打进客服电话，“所有卡都挂失完成，已耗去大半小时，一切为时晚矣。我知道，此时，我支付宝和银行卡里所有的钱都没了……”
【分 析】
有关安全专家表示，这是一起典型的综合利用“个人信息+USIM补换卡+改号软件发送诈骗短信”的电信诈骗案件。犯罪分子通过登录机主的网上营业厅，先提交订阅申请，之后利用机主着急退订的心理，紧接着发来钓鱼短信，诱使机主回复“取消+验证码”，套取了系统下发给用户的真实的验证码。之后又申请了换卡，进而确认验证码换卡成功，而后再发生更为严重的网银资产的盗取。
【提 示】
1、任何时候都不要把验证码给别人。
任何时候不要把自己的验证码给其他人，其中尤其是收到与银行、支付系统以及个人账户有关的短信，一定要确认自己把全部短信内容完整看完，切忌匆忙处理，更要避免贸然把验证码误发给别人。
2、作为防范，每个人都应提前做好一些应急预案。
比如一旦发生手机突然失效，没有信号是被攻击的典型现象，必要时第一要冻结银行卡，冻结第三方支付账号，这些只要借一部手机就可以完成。一旦发生诸如此类的意外情况，要有足够的风险意识，不能放任自己成为信息孤岛，也不能等待或者犹豫，要立即采取措施防范。
3、另外不要随便在三方的软件源下载软件，尤其是安卓用户以及越狱的苹果用户。
不法分子会制作带有木马病毒的软件放在开放的平台让大家下载，从而获得用户的个人信息。
来源：网络综合
|
|
发表于 2016-4-17 08:16
发表于 2016-4-17 10:09
