电信诈骗现“连环局”:回复“退订”短信 银行卡被盗空

我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  

手机诈骗

日前网友许先生爆料,在回家的地铁上收到了一条号码源为1065800的短信,短信内容为某财经杂志的手机报。由于并无阅读该杂志手机报的需求,许先生随手发回复了一条“TD”的短信,也就是“退订”,没想到随即招来一整套完整的连环诈骗术,导致支付宝和银行卡上的钱尽失。4月10日晚间,南方日报记者联系上了这位爆料人许少成(化名),证实了爆料内容的真实性。4月12日中午,北京移动也针对此事给予了回应。称受害人的手机号码曾被异地登录,并被“异地换卡”。

有专家分析认为,骗子主要采用的是“伪基站”短信套取验证码,然后“空中写卡”,再利用当事人个人信息的卷走全部家当,打出了一套极具威胁的连环诈骗的组合拳。

第一计:伪基站冒充运营商发短信

不难看出,这个诈骗最主要的实施途径就是短信。不过,有分析指出,这些短信无论是来自10086还是来自10658000的号码,源头都是来自伪基站。

据介绍,伪基站是一种伪装成运营商基站的无线电发射装置。它利用局部功率大的优势,干扰屏蔽运营商通讯信号,然后伪装成运营商的网络,骗取用户手机连接到它自己建立的手机网络上,以达到“获取手机信息、发送垃圾短信”的目的。广东移动的技术人员在接受南方日报记者采访时表示,伪基站可以用任何号码来给用户发送短信。

许先生的爆料显示,他先是收到来自10658000的短信,显示已经订购某财经杂志的手机报。后来又收到两条来自10086的短信,先是说已经开通了该手机报业务,再是说该手机号码已经欠费停机。知名通信行业网友@奥卡姆剃刀认为,这两条短信是为了让受害者认为这项业务已经开始收费,并且是收费导致了手机欠费。而当时,手机可能并没有真正欠费,只是让受害者产生一种担心的心理。

第二计:套取验证码“退订”变“换卡”

随后来自10086的号码又发送的第三条短信,内容为“尊敬的用户,您好!您的USIM卡6位验证码是×××”,第二大杀器“空中换卡”开始出动。不过,有分析指出,这条短信应该是真正的10086所发。因为就在此之前,骗子已经在官网上申请了换卡业务。

记者在中国移动的官网上查询到,如果办理“换卡不换号”业务,需要首先用该手机号登录移动的网站。登录时,需要提供动态密码或静态密码。根据许先生的爆料,他并未收到有关动态密码的短信。4月12日北京移动的回应显示,许先生的手机号曾以静态密码在登录过移动官网办理4G换卡业务。这也意味着,骗子很有可能知道许先生的静态密码。北京移动还表示,在许先生的手机号办理换卡业务之后,系统就向手机下发了换卡的二次确认验证码,该验证输入后,那么换卡业务就会成功。

而在许先生收到这条10086的验证码短信之前,一条来自号码开头为10658139的短信内容称,许先生已经订购了40元/半年的财经杂志手机报,并称要在3分钟内取消才可以免费。取消的话只需要回复“取消+校验码”即可。

然而,当许先生以为是简单的“退订”业务,回复了“取消+校验码”,没想到骗子就靠这一验证码完成换卡流程。随后,许先生的手机就打不出了,其实从那时起,他的卡其实已经被换。

此前曾有网友爆料,诈骗分子通过空中换卡的业务将受害者的手机卡给换掉。中国移动的空中换卡业务也颇受质疑。独立IT分析师付亮就在微博上评论到:“关键漏洞在空中写卡。”网友@奥卡姆剃刀也表示,根源是GSM单向鉴权的技术缺陷。不过,目前记者在广东移动的官网发现,已经不支持空中换卡的业务。换卡不换号业务需要到营业厅才可以办理。

第三计:利用个人信息骗走所有存款

等换卡业务完成后,许先生的支付宝和银行卡上钱开始被转移。由于支付宝、银行、百度钱包等各方尚未详细回应,骗子是如何转走许先生的钱,目前还不清楚。不过在许先生的爆料中提到,当他打电话向百度钱包咨询时,客服告诉他,百度钱包绑定银行卡时需要银行卡信息、姓名、身份证号、手机号和验证码。许先生猜测,在此之前,骗子可能已经掌握了他的这些个人信息。然而这些信息如何泄露的,他并不知道。

按照作者目前的描述,猎网平台反诈骗专家刘洋分析表示,这是一起典型的综合利用“个人信息+USIM补换卡+改号软件发送诈骗短信”的电信诈骗案件。在诈骗实施之前,骗子已经获取了受害人的银行卡号、身份证号、姓名、手机号等个人信息。

特别提醒:增退订业务先咨询官方客服

猎网平台安全提示,手机用户收到不了解的业务增订或退订短信,一定要拨打官方客服或去营业厅咨询,即使是官方客服号码短信也不要轻易相信,因为很可能来自伪基站或改号软件;保护好个人信息,避免身份证号、银行卡号、密码等敏感信息被泄露;一旦遭遇诈骗,应保存好相关证据,及时向公安及有关部门报案。

随意打赏

提交建议
微信扫一扫,分享给好友吧。