移動公布“短信騙錢”調(diào)查結(jié)果:用戶密碼失竊
- 發(fā)布時(shí)間:2016-04-13 08:10:46 來源:京華時(shí)報(bào) 責(zé)任編輯:王磊
圖為受害人網(wǎng)絡(luò)爆料截圖
“因?yàn)橐粭l短信,一夜之間,我的支付寶、所有的銀行卡信息都被攻破,所有銀行卡的資金全部被轉(zhuǎn)移?!币晃皇謾C(jī)詐騙的受害者近日通過網(wǎng)絡(luò)披露受騙經(jīng)歷后,迅速成為網(wǎng)絡(luò)熱點(diǎn)。昨天,北京移動公布了此案的調(diào)查結(jié)果,稱該用戶在移動官網(wǎng)的密碼失竊。北京移動同時(shí)提醒用戶妥善保管并定期修改網(wǎng)站登錄密碼和客服密碼。
□事件
收到幾條短信后銀行卡的錢沒了
在微博中,受害者詳細(xì)介紹了自己如何從收到一條短信開始,直到所有銀行卡里的錢都被騙子轉(zhuǎn)走的經(jīng)過。
記者簡單總結(jié)了一下他的遭遇:首先是手機(jī)收到短信,提示開通了一種名為“中廣財(cái)經(jīng)半年包”的業(yè)務(wù);接著又收到一條短信,稱回復(fù)“取消+校驗(yàn)碼”可退訂該業(yè)務(wù);之后他果然收到了10086發(fā)來的“USIM卡6位驗(yàn)證碼”,按照前一條短信的要求回復(fù)之后,他的手機(jī)就無法上網(wǎng)和通話了;再之后,他發(fā)現(xiàn)自己的支付寶在向綁定的銀行卡里轉(zhuǎn)賬,而銀行卡的網(wǎng)銀密碼被修改了,他本人無法登錄;最終結(jié)果就是支付寶和銀行卡里的錢都沒了。
昨天,記者聯(lián)系到了受害者本人,他向記者表示自己發(fā)布的微博內(nèi)容屬實(shí)。
昨天,北京移動對外公布了對此事的調(diào)查結(jié)果。調(diào)查結(jié)果稱,有人用受害者的手機(jī)號和他設(shè)定的登錄密碼,登錄了北京移動的官網(wǎng),在官網(wǎng)上完成了訂購增值業(yè)務(wù)的操作。
此次電信詐騙案件中,根據(jù)受害人提供的圖片,涉及其在中行和工行兩家銀行的資金。記者分別聯(lián)系了中行和工行方面,雙方均表示正在跟業(yè)務(wù)部門了解情況,有消息時(shí)會第一時(shí)間回復(fù)。
受害人在微博中稱,在整個(gè)維權(quán)過程中,支付寶方面一直在跟進(jìn)此事。對此,京華時(shí)報(bào)記者向支付寶核實(shí),支付寶方面表示,確實(shí)在跟進(jìn)此事,但目前無法提供進(jìn)一步信息。
□追問
銀行卡里的錢是如何一步步被騙走的?
看到這樣一個(gè)詐騙過程,大多數(shù)用戶可能一頭霧水,根本搞不懂收到幾條短信怎么銀行卡里的錢就沒有了。記者本人在看到詐騙過程后,第一感覺是偽基站在搗鬼,一些電信行業(yè)內(nèi)的專家在網(wǎng)上發(fā)布的分析文章也把矛頭對準(zhǔn)了偽基站。不過,最終移動公司的調(diào)查證明,這一次的詐騙事件與偽基站無關(guān)。
360公司反詐騙專家劉洋介紹,從整個(gè)過程可以看出,在詐騙實(shí)施之前,騙子已經(jīng)獲取了受害人的銀行卡號、身份證號、姓名、手機(jī)號等個(gè)人信息。但是,對受害者的銀行卡進(jìn)行轉(zhuǎn)賬操作,還需要一個(gè)關(guān)鍵的環(huán)節(jié),那就是獲得受害人的短信驗(yàn)證碼,有了短信驗(yàn)證碼,受害者的銀行卡就可以隨便任由騙子操作了。
手機(jī)在受害者手中,短信驗(yàn)證碼是如何被騙子弄到的呢?
劉洋詳細(xì)解釋了這個(gè)看似很不可思議的過程。首先,騙子為受害者的手機(jī)訂購了名為“中廣財(cái)經(jīng)半年包”的增值業(yè)務(wù),讓受害者以為自己被強(qiáng)制訂購手機(jī)業(yè)務(wù)。實(shí)際上,這時(shí)騙子在辦理USIM卡補(bǔ)換卡業(yè)務(wù),因此受害者收到了由中國移動發(fā)出的補(bǔ)換卡業(yè)務(wù)驗(yàn)證碼;騙子再利用改號軟件定向給受害人發(fā)送短信,提示用戶退訂增值業(yè)務(wù)需回復(fù)短信“取消+驗(yàn)證碼”,誘騙受害者把剛才真實(shí)的USIM卡補(bǔ)換卡驗(yàn)證碼發(fā)送過去;騙子收到驗(yàn)證碼后,用早已購買的空白手機(jī)卡,按照后續(xù)操作來替換掉受害者手機(jī)卡,使得受害者手機(jī)卡失效,這時(shí)相當(dāng)于受害者的手機(jī)卡已經(jīng)到了騙子的手中。
事實(shí)上,在完成這一步之后,剩下的支付寶和銀行卡轉(zhuǎn)賬,已經(jīng)沒有任何玄機(jī)了。在知道了受害者的銀行卡號、身份證號、姓名、手機(jī)號,并且掌握了受害者的手機(jī)卡之后,再去轉(zhuǎn)賬就如同我們?yōu)樽约旱你y行卡辦轉(zhuǎn)賬一樣了。
騙子最初是如何為受害者訂購“中廣財(cái)經(jīng)半年包”業(yè)務(wù)的呢?
北京移動對外公布的調(diào)查結(jié)果讓這一謎團(tuán)被解開。北京移動稱:“2016年4月8日17時(shí)54分,手機(jī)號碼152****1249通過靜態(tài)密碼(客戶自設(shè)密碼)方式,登錄北京移動官方網(wǎng)站,經(jīng)網(wǎng)站彈屏二次確認(rèn)后,辦理“中廣財(cái)經(jīng)半年包”業(yè)務(wù),IP地址顯示登錄地點(diǎn)為海南???;18時(shí)13分,手機(jī)號碼152****1249以同樣方式登錄網(wǎng)站辦理更換4GUSIM卡業(yè)務(wù)。系統(tǒng)向客戶本機(jī)下發(fā)換卡二次確認(rèn)驗(yàn)證碼(6位USIM驗(yàn)證碼),該驗(yàn)證碼被輸入后,換卡成功。以上業(yè)務(wù)辦理流程正常?!?/p>
可能有的人還是看不太懂移動說的是什么意思,簡單地說,就是有人用受害者的手機(jī)號和他設(shè)定的登錄密碼,登錄了北京移動的官網(wǎng),在官網(wǎng)上完成了訂購增值業(yè)務(wù)的操作。
那么,騙子是如何獲取受害者的移動官網(wǎng)登錄密碼的呢?
受害者本人昨天告訴記者,他已多年沒有登錄移動官網(wǎng)。而安全技術(shù)人士介紹,這當(dāng)中的可能性很多,沒法準(zhǔn)確斷定騙子是如何做到的,例如可能是用戶設(shè)定了一個(gè)弱密碼,被輕易試出來了;或者網(wǎng)站登錄密碼與他常用的銀行卡密碼是相同的,騙子在得到他的銀行卡密碼后,通過“撞庫”的方式登錄了移動官網(wǎng)。
騙子是如何知道受害者的銀行卡號、身份證號等信息的呢?
這個(gè)其實(shí)也很簡單,前幾天央視在報(bào)道中披露,在網(wǎng)上可以輕易買到銀行卡信息,包括卡主的姓名、銀行卡號、身份證號、銀行預(yù)留手機(jī)號碼以及銀行密碼等。如此一來,詐騙鏈條就清清楚楚了。
□提醒
建議用戶定期修改運(yùn)營商官網(wǎng)登錄密碼
在整個(gè)詐騙事件中,騙子的手段層層相扣,的確不容易識破。北京移動提醒用戶,應(yīng)妥善保管并定期修改網(wǎng)站登錄密碼和客服密碼;勿將系統(tǒng)下發(fā)的業(yè)務(wù)辦理驗(yàn)證碼轉(zhuǎn)發(fā)和泄露給他人;如收到不知情業(yè)務(wù)開通短信,請發(fā)送短信“0000”到10086查詢及退訂所訂購的業(yè)務(wù),有疑問可進(jìn)一步致電10086咨詢。
360反詐騙專家劉洋介紹了防范電信詐騙的幾個(gè)注意事項(xiàng):1.手機(jī)用戶收到不了解的業(yè)務(wù)增訂或退訂短信,一定要撥打官方客服或去營業(yè)廳咨詢;2.手機(jī)收到陌生短信及鏈接切勿輕易點(diǎn)擊下載;3.騙子會利用偽基站、改號軟件等發(fā)送短信,用戶即使是收到官方客服號碼發(fā)來的短信也不要輕易相信;4.手機(jī)卡的補(bǔ)卡換卡業(yè)務(wù)可通過手機(jī)直接辦理,并非一定要去營業(yè)廳辦理,遇到相關(guān)問題提前了解辦理流程,以免被騙;5.保護(hù)好個(gè)人信息,避免身份證號、銀行卡號、密碼等敏感信息被泄露。
- 股票名稱 最新價(jià) 漲跌幅
- 祥龍電業(yè) 6.77 10.08%
- 安彩高科 10.18 10.05%
- 傲農(nóng)生物 19.98 10.02%
- 振華股份 15.92 10.02%
- 東軟集團(tuán) 15.94 10.01%
- 世運(yùn)電路 18.15 10.00%
- 天鵝股份 23.65 10.00%
- 七一二 43.81 9.99%
- 愛嬰室 31.60 9.99%
- 西部黃金 21.48 9.98%
- 外媒:滴滴考慮2017年在美國上市
- 千家第三方支付企業(yè)被指無照經(jīng)營
- 人人游戲私有化亂象:138名離職員工的期權(quán)去了哪
- 首例電競直播侵權(quán)案終審宣判:斗魚被判賠110萬元
- 人民日報(bào)談小米平衡車傷人:標(biāo)準(zhǔn)缺乏產(chǎn)業(yè)野蠻生長
- 國際反假聯(lián)盟暫停阿里會員資格 加入一月即被除名
- 微信支付高層地震 騰訊金融戰(zhàn)略層面領(lǐng)跑者缺位
- 慘被拋棄:諾基亞功能機(jī)業(yè)務(wù)被微軟關(guān)閉
- 蘋果投資滴滴背后的秘密 原來10億美元要這么花
- 中概股私有化大潮背后:PE散戶化 VC產(chǎn)業(yè)化