如今的電信詐騙，已經(jīng)不是發(fā)個(gè)短信通知中獎(jiǎng)或者“領(lǐng)導(dǎo)”打電話讓你去辦公室那么簡(jiǎn)單的伎倆了，一些電信詐騙手段甚至讓受害者根本無(wú)從防范。在一位首航空姐網(wǎng)上曝光遭遇騙子利用臨時(shí)身份證補(bǔ)卡騙光銀行卡里錢之后，昨天，北京移動(dòng)用戶王先生也向記者介紹了類似的遭遇。一個(gè)令人感到恐懼的現(xiàn)實(shí)是，這種詐騙手段可能會(huì)發(fā)生在任何一個(gè)人的頭上，而且受害者幾乎是束手無(wú)策的。

　　□事件

　　騙子冒名補(bǔ)卡險(xiǎn)釀巨額損失

　　王先生清楚地記得，5月7日下午四五點(diǎn)鐘，他的手機(jī)突然收到了來(lái)自各個(gè)網(wǎng)站的驗(yàn)證碼轟炸，并伴隨大量騷擾電話呼入，直到第二天他的手機(jī)卡被人盜補(bǔ)前的差不多一天時(shí)間里，王先生的手機(jī)累計(jì)收到了數(shù)百條短信和近百個(gè)騷擾電話。記者看到了他收到的短信和電話，來(lái)源極為駁雜，有各個(gè)不同省份的固話、手機(jī)來(lái)電，也有400打頭的來(lái)電，而短信則有各種服務(wù)網(wǎng)站的驗(yàn)證碼。

　　就在被大量的騷擾電話和短信搞得不勝其煩時(shí)，5月8日上午11：23，一條發(fā)自10086的短信還是引起了王先生的警覺(jué)?！白鹁吹挠脩?，您即將在中國(guó)移動(dòng)北京公司辦理補(bǔ)卡(或換卡、或備卡激活)業(yè)務(wù)，特此提醒?！痹诨ヂ?lián)網(wǎng)行業(yè)工作的王先生對(duì)網(wǎng)上的各種詐騙手段警惕性比較高，他想到了遭遇詐騙的可能性，馬上撥打了移動(dòng)熱線10086，并在客服人員的建議下修改了北京移動(dòng)官方網(wǎng)站的密碼。但是之后他繼續(xù)收到10086發(fā)來(lái)的補(bǔ)卡信息，于是又按照移動(dòng)客服的建議到移動(dòng)營(yíng)業(yè)廳更換了新的SIM卡，并進(jìn)行了備案。可是這些辦法都沒(méi)有阻止他的手機(jī)卡被他人盜補(bǔ)。

　　5月8日下午四點(diǎn)半左右，就在他開車外出過(guò)程中，手機(jī)導(dǎo)航突然掉線，同時(shí)手機(jī)信號(hào)標(biāo)志消失，無(wú)法接打電話也上不了網(wǎng)。在重啟手機(jī)、重裝SIM卡數(shù)次均無(wú)效后，他意識(shí)到自己手機(jī)卡可能被人盜補(bǔ)了。于是立即趕回家，在WiFi網(wǎng)絡(luò)下將微信和支付寶的銀行卡解綁，同時(shí)查看了消費(fèi)記錄，發(fā)現(xiàn)其招商銀行儲(chǔ)蓄卡有資金變動(dòng)，有50000元朝朝盈基金被轉(zhuǎn)成活期，然后有一筆0.01元的轉(zhuǎn)出，18：30左右又有兩筆500元被轉(zhuǎn)出。

　　王先生馬上用座機(jī)報(bào)警，并凍結(jié)了名下的招商銀行全部卡片。當(dāng)天晚上，他發(fā)現(xiàn)自己招商銀行儲(chǔ)蓄卡的查詢密碼和取款密碼已經(jīng)都被更改了。所幸王先生本人警惕性足夠高，凍結(jié)銀行賬戶的反應(yīng)也很迅速，才沒(méi)有造成更大的損失，否則他銀行卡內(nèi)的所有資金都可能被騙子轉(zhuǎn)光。

　　5月9日，王先生從移動(dòng)營(yíng)業(yè)廳了解到，5月8日16：27，曾有人在門頭溝的西區(qū)新橋大街營(yíng)業(yè)廳，用一張寫有他信息的臨時(shí)身份證補(bǔ)辦了他的手機(jī)卡。

　　□漏洞

　　>>手機(jī)卡補(bǔ)卡

　　用戶自身防范無(wú)任何效果

　　在這個(gè)案例中，騙子究竟是如何一步步實(shí)現(xiàn)對(duì)受害者銀行卡上的資金控制的？王先生、記者與手機(jī)安全人士對(duì)整個(gè)過(guò)程進(jìn)行了仔細(xì)的復(fù)盤，弄清了騙子的行騙環(huán)節(jié)。

　　首先是受害者手機(jī)號(hào)碼收到大量的騷擾電話和各種業(yè)務(wù)短信，據(jù)分析，這樣做的目的，一是讓受害者因?yàn)槿淌懿涣舜驍_而被迫關(guān)機(jī)，這樣就收不到移動(dòng)官方發(fā)來(lái)的補(bǔ)卡通知短信。在上周，首航空姐曝光的同類案件中，該空姐就是先接到騷擾電話，不得不被迫關(guān)機(jī)，在關(guān)機(jī)期間她的手機(jī)卡被他人盜補(bǔ)。另外一種可能就是將移動(dòng)官方發(fā)送的補(bǔ)卡通知短信淹沒(méi)在大量的無(wú)用短信中，讓受害者不容易注意到。

　　從處理過(guò)程可以看出，王先生的警惕性很高，也及時(shí)發(fā)現(xiàn)了移動(dòng)發(fā)來(lái)了通知短信，并且主動(dòng)與移動(dòng)客服聯(lián)系，采取了所有移動(dòng)官方建議采取的防范措施，但還是被盜補(bǔ)成功。這也顯示出了一個(gè)讓人震驚的事實(shí)：在這類的電信詐騙中，用戶自身的防范措施根本起不到效果。

　　事后證明，騙子是用王先生的臨時(shí)身份證在營(yíng)業(yè)廳補(bǔ)卡成功的。根據(jù)北京移動(dòng)向記者披露的內(nèi)部調(diào)查結(jié)果：“營(yíng)業(yè)廳記錄顯示，當(dāng)天16：27，疑似盜卡人持本案受害人臨時(shí)身份證辦理了補(bǔ)卡業(yè)務(wù)。工作人員按照規(guī)定驗(yàn)證證件，進(jìn)行信息比對(duì)后為其辦理。臨時(shí)身份證上的照片是本案受害人的?！北本┮苿?dòng)還表示，客戶持臨時(shí)身份證辦理各項(xiàng)業(yè)務(wù)的規(guī)定是：營(yíng)業(yè)前臺(tái)必須通過(guò)國(guó)政通公安認(rèn)證系統(tǒng)調(diào)取客戶信息，比對(duì)照片、姓名、身份證號(hào)碼。如果照片、姓名、身份證號(hào)碼比對(duì)有誤，或無(wú)法調(diào)取國(guó)政通公安認(rèn)證等情況，不能持此臨時(shí)身份證辦理相關(guān)業(yè)務(wù)。需要客戶持有效的二代身份證通過(guò)二代證讀取器讀取后才能夠辦理相關(guān)業(yè)務(wù)。

　　騙子所持的受害人臨時(shí)身份證是真實(shí)的還是偽造的，是通過(guò)什么途徑辦理的，暫時(shí)無(wú)法知曉。但是一個(gè)不爭(zhēng)的事實(shí)是，騙子掌握受害者的幾乎所有個(gè)人信息，包括身份證上的各項(xiàng)信息。而對(duì)于騙子和受害人照片不符的問(wèn)題，移動(dòng)方面的回應(yīng)是“臨時(shí)身份證和本人頭像核驗(yàn)，經(jīng)營(yíng)業(yè)人員比對(duì)面部特征，現(xiàn)場(chǎng)沒(méi)有疑點(diǎn)”。

　　另外，移動(dòng)方面還表示，營(yíng)業(yè)廳留下了當(dāng)時(shí)業(yè)務(wù)辦理現(xiàn)場(chǎng)的監(jiān)控錄像，會(huì)按照警方要求提供相關(guān)證據(jù)協(xié)助調(diào)查。

　　>>銀行客戶端

　　登錄密碼可用手機(jī)找回

　　在拿到了受害人的手機(jī)號(hào)之后，騙子又是如何對(duì)受害者的銀行卡進(jìn)行操作的呢？記者通過(guò)招商銀行的手機(jī)客戶端進(jìn)行了模擬，發(fā)現(xiàn)登錄時(shí)，如果選擇忘記密碼，是可以用手機(jī)號(hào)找回的。此外，還需要知道該銀行卡的取款密碼，在掌握了銀行卡號(hào)、取款密碼、登錄密碼和認(rèn)證手機(jī)號(hào)后，可以說(shuō)，這張銀行卡就已經(jīng)變成騙子的了。

　　總結(jié)起來(lái)，完成補(bǔ)卡詐騙，需要的前提條件是，騙子需要掌握受害人的身份證信息、銀行卡號(hào)和取款密碼以及手機(jī)號(hào)碼。這些信息是從哪里獲取的？目前尚不得而知，但是據(jù)之前央視的報(bào)道，網(wǎng)上是可以購(gòu)買到此類用戶數(shù)據(jù)的，而且準(zhǔn)確率很高。從這些數(shù)據(jù)的來(lái)源推算，似乎只有銀行或者第三方支付機(jī)構(gòu)能夠全部掌握。

　　□防范

　　警惕手機(jī)卡的異常變動(dòng)

　　在這一事件中，王先生的種種反應(yīng)幾乎無(wú)可挑剔，也正因?yàn)檫@樣，最終他的損失并不大。結(jié)合王先生的經(jīng)驗(yàn)以及安全行業(yè)人士的分析，遇到此類詐騙我們應(yīng)該做些什么呢？

　　首先，一旦發(fā)現(xiàn)手機(jī)突然莫名其妙收到大量騷擾電話和短信，一定要提高警惕，要想到電信詐騙的可能，最好第一時(shí)間把與手機(jī)號(hào)關(guān)聯(lián)的銀行卡內(nèi)的錢轉(zhuǎn)給其他賬戶或者可以信任的家人、朋友；第二，盡快到電信運(yùn)營(yíng)商處辦理一張新卡，將銀行卡、支付寶、微信等解除與舊手機(jī)號(hào)的綁定，重新綁定在新卡上；第三，如果發(fā)現(xiàn)自己的手機(jī)突然無(wú)法上網(wǎng)也無(wú)法接打電話，就很有可能遭遇了被盜補(bǔ)，要第一時(shí)間將銀行賬戶凍結(jié)，避免損失；第四，為了日常的資金安全，最好不要在與手機(jī)號(hào)關(guān)聯(lián)的銀行卡中存放太多現(xiàn)金，而資金較多的銀行卡最好不要開通手機(jī)銀行、網(wǎng)上銀行等功能。

　　□記者手記

　　討論責(zé)任非當(dāng)務(wù)之急

　　從事電信行業(yè)報(bào)道多年，記者接觸過(guò)形形色色為數(shù)眾多的電信詐騙案例，但從來(lái)沒(méi)有像現(xiàn)在這樣感到震驚和擔(dān)心。以往的電信詐騙，只要保持足夠警惕性、不輕信他人、不貪圖小便宜，我們是有能力保證自己不受騙的，但現(xiàn)在的補(bǔ)卡詐騙則完全不同。遇到這樣的詐騙，我們可能根本什么都沒(méi)有做，就發(fā)現(xiàn)自己的錢已經(jīng)沒(méi)有了；甚至像王先生一樣，已經(jīng)察覺(jué)到了詐騙的可能，采取了一切自己能做的防范手段，但還是無(wú)法阻止騙子得手。一位電信運(yùn)營(yíng)商內(nèi)部員工私下表示，他同樣擔(dān)心遇到電信詐騙，已經(jīng)為自己辦理了支付寶保險(xiǎn)。

　　真的是騙子太厲害，讓所有人都防不勝防嗎？事實(shí)上，通過(guò)對(duì)騙術(shù)復(fù)盤，也可以看出騙子所利用的一些漏洞，如銀行將支付驗(yàn)證的重點(diǎn)放在了手機(jī)驗(yàn)證上，也讓手機(jī)號(hào)碼一旦丟失，銀行賬戶就有裸奔的危險(xiǎn)；電信運(yùn)營(yíng)商在補(bǔ)卡業(yè)務(wù)上也存在審核不嚴(yán)的弊端。如果這些漏洞能夠從制度源頭被封堵，那是可以堵死騙子的行騙之路的。

　　記者曾向電信運(yùn)營(yíng)商建議，應(yīng)該對(duì)補(bǔ)卡業(yè)務(wù)流程做更嚴(yán)格的管控，特別是眼下應(yīng)該暫停臨時(shí)身份證補(bǔ)卡。有電信運(yùn)營(yíng)商內(nèi)部人士在和記者交流時(shí)稱，補(bǔ)卡業(yè)務(wù)滿足了一些用戶的需求，臨時(shí)身份證的補(bǔ)卡也確有存在的必要(比如手機(jī)、錢包同時(shí)丟失的人)。而對(duì)于治理電信詐騙，不少運(yùn)營(yíng)商人士都堅(jiān)持認(rèn)為，銀行對(duì)用戶信息保護(hù)不嚴(yán)才是根源，手機(jī)只是一種通信工具，運(yùn)營(yíng)商在此事上不應(yīng)該承擔(dān)主要責(zé)任。

　　誠(chéng)然，解決電信詐騙，還要從銀行支付驗(yàn)證的方式上入手，但一個(gè)不容忽視的事實(shí)是，補(bǔ)卡詐騙已嚴(yán)重威脅到了每一個(gè)人的財(cái)產(chǎn)安全。在事關(guān)無(wú)數(shù)用戶財(cái)產(chǎn)安全的緊迫危機(jī)面前，討論誰(shuí)的責(zé)任更大絕非當(dāng)務(wù)之急，只要有能力做一些補(bǔ)救措施的都應(yīng)該主動(dòng)挺身而出。暫停臨時(shí)身份證補(bǔ)卡業(yè)務(wù)，并非良策，但在根本解決方案出臺(tái)前，作為用戶，我們需要看到有人先筑起一道防線。

　　京華時(shí)報(bào)記者古曉宇