當(dāng)手機(jī)中的應(yīng)用越來(lái)越多、綁定的服務(wù)也越來(lái)越多時(shí)，誰(shuí)會(huì)想到一條短信引發(fā)的連鎖反應(yīng)，能讓一個(gè)人在一夜間傾家蕩產(chǎn)？近日，北京許先生的遭遇《中國(guó)移動(dòng)，請(qǐng)你告訴我，為什么一條短信就能騙走我所有的財(cái)產(chǎn)？》在網(wǎng)上引起軒然大波，中國(guó)移動(dòng)、中國(guó)銀行、中國(guó)工商銀行、招商銀行、支付寶、百度錢(qián)包、網(wǎng)易郵箱紛紛牽扯其中。

當(dāng)記者通過(guò)許先生描述的被騙經(jīng)過(guò)，試著重走幕后黑手攻擊之路后才發(fā)現(xiàn)，這根鏈條風(fēng)譎云詭、環(huán)環(huán)緊扣，國(guó)內(nèi)地下數(shù)據(jù)交易市場(chǎng)的猖獗使用戶(hù)信息嚴(yán)重泄露；銀行批量發(fā)卡、辦卡審核不嚴(yán)的同時(shí)，網(wǎng)銀系統(tǒng)在線驗(yàn)證身份信息薄弱；第三方支付在方便人們生活的同時(shí)也被攻擊者大肆利用……當(dāng)銀行、第三方支付、互聯(lián)網(wǎng)企業(yè)越來(lái)越依賴(lài)手機(jī)短信來(lái)驗(yàn)證“你是你”時(shí)，一個(gè)精通各項(xiàng)業(yè)務(wù)環(huán)節(jié)的騙子粉墨登場(chǎng)，利用運(yùn)營(yíng)商網(wǎng)上自助換卡，把自己變成用戶(hù)，開(kāi)始一場(chǎng)肆無(wú)忌憚的掠奪。

復(fù)盤(pán)一：遠(yuǎn)程可自助換卡 備卡或從內(nèi)部流出

4月8日，許先生在下班路上收到一條10086發(fā)來(lái)的短信，提示他開(kāi)通了某雜志半年的手機(jī)報(bào)服務(wù)，在許先生回復(fù)退訂無(wú)效后，又收到一條類(lèi)似于官方號(hào)碼發(fā)來(lái)的退訂需輸入“取消＋驗(yàn)證碼”的短信和10086發(fā)來(lái)的USIM驗(yàn)證碼短信。為了退訂業(yè)務(wù)，許先生沒(méi)多想就回復(fù)了6位驗(yàn)證碼。之后，手機(jī)的SIM卡就一直處于無(wú)服務(wù)狀態(tài)。

許先生哪里會(huì)想到，這是騙子精心設(shè)下的局，自己的號(hào)碼訂了增值業(yè)務(wù)是真的，10086第一次發(fā)來(lái)的退訂信息和驗(yàn)證碼也是真的，但都是騙子進(jìn)入自己網(wǎng)廳后提出的請(qǐng)求。那條輸入“取消＋驗(yàn)證碼”的短信是假的，這時(shí)騙子正在遠(yuǎn)程申請(qǐng)SIM卡業(yè)務(wù)的“備卡激活”，短信驗(yàn)證碼就是確認(rèn)換卡的關(guān)鍵步驟。

在接下來(lái)的幾個(gè)小時(shí)里，騙子用許先生的SIM卡接收短信驗(yàn)證碼，相繼攻破他的網(wǎng)易郵箱、支付寶及網(wǎng)銀，并為用戶(hù)綁定了百度錢(qián)包，盜取其資金。

在這場(chǎng)連環(huán)騙術(shù)中，除了騙子對(duì)中國(guó)移動(dòng)網(wǎng)上營(yíng)業(yè)廳自助訂閱業(yè)務(wù)、業(yè)務(wù)退訂、網(wǎng)上自助換卡、139郵箱收發(fā)短信等業(yè)務(wù)精通程度令人咋舌外，中國(guó)移動(dòng)網(wǎng)上自助換卡業(yè)務(wù)流程設(shè)計(jì)也成為眾矢之的。

• 成都中教美育工程咨詢(xún)有限公司是詐騙公司，電話多少？如何報(bào)警？
• Dite shop是詐騙商城嗎？
• 客人真的商品過(guò)期還買(mǎi)算詐騙嗎？
• 授信卡給朋友微信轉(zhuǎn)賬，朋友微信轉(zhuǎn)賬顯示詐騙風(fēng)險(xiǎn)，然后我授信卡沒(méi)有額度了咋解決？
• 詐騙無(wú)奇不有 男子團(tuán)伙扮作支教女老師詐騙！