手機(jī)“驗證碼”請看好

    昨天，杭州市公安局旗下的“杭州防詐騙”官微轉(zhuǎn)載了一則央視新聞，引發(fā)諸多網(wǎng)友關(guān)注，不少網(wǎng)友大呼“可怕”、“防不勝防”。

    央視新聞中報道了一起“驗證碼”騙局，受害者叫小許，一名剛剛參加工作不久的大學(xué)畢業(yè)生。因為一條短信和一個驗證碼，一夜之間小許的支付寶、銀行卡信息都被攻破，所有銀行卡的資金全被轉(zhuǎn)移。

    4月8日傍晚，正在地鐵里的小許收到了中國移動官方號碼的短信，稱其已成功訂閱“手機(jī)報半年包”服務(wù)，并實時扣費造成手機(jī)余額不足。正當(dāng)小許納悶時，又一條短信跳了出來，稱只要回復(fù)取消加驗證碼，在3分鐘內(nèi)可免費退訂。

    緊接著，小許收到了一條內(nèi)容為“尊敬的客戶，您好！您的USIM卡6位驗證碼為3XXX27”的短信，發(fā)送方為10086。小許便把6位數(shù)的驗證碼發(fā)回給了“3分鐘內(nèi)可免費退訂”的這個號碼，這時“噩夢”開始了——小許的手機(jī)徹底癱瘓，重啟數(shù)次后依然顯示“無服務(wù)”。

    晚上8點左右，回到家中的小許接連收到支付寶的轉(zhuǎn)賬提示。費盡周折掛失成功后，小許發(fā)現(xiàn)銀行卡內(nèi)余額全部為零。

    經(jīng)過中國移動北京分公司的查證，4月8日傍晚，有人通過海南海口的一個IP地址，以小許的手機(jī)號成功登錄了北京移動官方網(wǎng)站，不僅發(fā)起了手機(jī)報訂閱，還在18點13分成功辦理了一項名為“自助換卡”的業(yè)務(wù)。

    通過“自助換卡”業(yè)務(wù)，用戶可直接在官網(wǎng)操作即可更換4G手機(jī)卡，新卡立即生效，舊卡同時作廢，小許收到的6位數(shù)USIM卡驗證碼，正是“自助換卡”業(yè)務(wù)的驗證碼。

    經(jīng)過“自助換卡”，小許手機(jī)原先的SIM卡當(dāng)即作廢，而騙子手中的SIM卡則成了小許名下的4G卡。

    據(jù)專家分析，騙子應(yīng)是通過技術(shù)手段破解了小許移動官網(wǎng)的密碼，啟動換卡流程后又騙取到了驗證碼，隨后通過手上這張小許名下的4G卡，在網(wǎng)銀和第三方支付平臺上，將小許的資金全部轉(zhuǎn)走。

    專家進(jìn)一步解釋稱，騙子利用大多數(shù)用戶不清楚“USIM卡驗證碼”到底是什么的“信息盲點”，編造了整個騙局的“劇本”。

    在此提醒大家一定要看清楚發(fā)來驗證碼的手機(jī)號。