玩卡网-卡友自己的家园,最具人气的信用卡论坛|借记卡论坛|银行卡论坛

 找回密码
 加入玩卡网

QQ登录

只需一步,快速开始

搜索
查看: 6111|回复: 3

“退订”短信一回复,银行卡被盗空

[复制链接]
发表于 2016-4-14 11:52 | 显示全部楼层 |阅读模式
有专家分析认为,骗子主要采用的是“伪基站”短信套取验证码,然后“空中写卡”,再利用当事人个人信息的卷走全部家当,打出了一套极具威胁的连环诈骗的组合拳。

第一计:伪基站冒充运营商发短信

不难看出,这个诈骗最主要的实施途径就是短信。不过,有分析指出,这些短信无论是来自10086还是来自10658000的号码,源头都是来自伪基站。

据介绍,伪基站是一种伪装成运营商基站的无线电发射装置。它利用局部功率大的优势,干扰屏蔽运营商通讯信号,然后伪装成运营商的网络,骗取用户手机连接到它自己建立的手机网络上,以达到“获取手机信息、发送垃圾短信”的目的。广东移动的技术人员在接受南方日报记者采访时表示,伪基站可以用任何号码来给用户发送短信。

许先生的爆料显示,他先是收到来自10658000的短信,显示已经订购某财经杂志的手机报。后来又收到两条来自10086的短信,先是说已经开通了该手机报业务,再是说该手机号码已经欠费停机。知名通信行业网友@奥卡姆剃刀认为,这两条短信是为了让受害者认为这项业务已经开始收费,并且是收费导致了手机欠费。而当时,手机可能并没有真正欠费,只是让受害者产生一种担心的心理。

第二计:套取验证码 “退订”变“换卡”

随后来自10086的号码又发送的第三条短信,内容为“尊敬的用户,您好!您的USIM卡6位验证码是×××”,第二大杀器“空中换卡”开始出动。不过,有分析指出,这条短信应该是真正的10086所发。因为就在此之前,骗子已经在官网上申请了换卡业务。

记者在中国移动的官网上查询到,如果办理“换卡不换号”业务,需要首先用该手机号登录移动的网站。登录时,需要提供动态密码或静态密码。根据许先生的爆料,他并未收到有关动态密码的短信。4月12日北京移动的回应显示,许先生的手机号曾以静态密码在登录过移动官网办理4G换卡业务。这也意味着,骗子很有可能知道许先生的静态密码。北京移动还表示,在许先生的手机号办理换卡业务之后,系统就向手机下发了换卡的二次确认验证码,该验证输入后,那么换卡业务就会成功。

而在许先生收到这条10086的验证码短信之前,一条来自号码开头为10658139的短信内容称,许先生已经订购了40元/半年的财经杂志手机报,并称要在3分钟内取消才可以免费。取消的话只需要回复“取消+校验码”即可。

然而,当许先生以为是简单的“退订”业务,回复了“取消+校验码”,没想到骗子就靠这一验证码完成换卡流程。随后,许先生的手机就打不出了,其实从那时起,他的卡其实已经被换。

此前曾有网友爆料,诈骗分子通过空中换卡的业务将受害者的手机卡给换掉。中国移动的空中换卡业务也颇受质疑。独立IT分析师付亮就在微博上评论到:“关键漏洞在空中写卡。”网友@奥卡姆剃刀也表示,根源是GSM单向鉴权的技术缺陷。不过,目前记者在广东移动的官网发现,已经不支持空中换卡的业务。换卡不换号业务需要到营业厅才可以办理。

第三计:利用个人信息骗走所有存款

等换卡业务完成后,许先生的支付宝和银行卡上钱开始被转移。由于支付宝、银行、百度钱包等各方尚未详细回应,骗子是如何转走许先生的钱,目前还不清楚。不过在许先生的爆料中提到,当他打电话向百度钱包咨询时,客服告诉他,百度钱包绑定银行卡时需要银行卡信息、姓名、身份证号、手机号和验证码。许先生猜测,在此之前,骗子可能已经掌握了他的这些个人信息。然而这些信息如何泄露的,他并不知道。

按照作者目前的描述,猎网平台反诈骗专家刘洋分析表示,这是一起典型的综合利用“个人信息+USIM补换卡+**发送诈骗短信”的电信诈骗案件。在诈骗实施之前,骗子已经获取了受害人的银行卡号、身份证号、姓名、手机号等个人信息。

特别提醒:增退订业务先咨询官方客服

猎网平台安全提示,手机用户收到不了解的业务增订或退订短信,一定要拨打官方客服或去营业厅咨询,即使是官方客服号码短信也不要轻易相信,因为很可能来自伪基站或**;保护好个人信息,避免身份证号、银行卡号、密码等敏感信息被泄露;一旦遭遇诈骗,应保存好相关证据,及时向公安及有关部门报案。

评分

参与人数 1授信 +10 收起 理由
枼子2013 + 10 感谢分享

查看全部评分

楼主热帖
玩卡网 www.plycd.com 活跃的信用卡论坛
发表于 2016-4-14 11:54 | 显示全部楼层
退订业务前最好打10086人工咨询 哎 防不胜防啊!
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

发表于 2016-4-14 14:53 | 显示全部楼层
要是真是伪基站闹的,那么首先要远离移动
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

发表于 2016-4-14 20:43 | 显示全部楼层
liye521094 发表于 2016-4-14 14:53
要是真是伪基站闹的,那么首先要远离移动

一入电信深似海、从此手机不好买的中国电信欢迎你!
联通,关键时刻连不通的中国联通欢迎你!
玩卡网 www.plycd.com 活跃的信用卡论坛
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 加入玩卡网

本版积分规则

排行榜|小黑屋|手机版|玩卡网 ( 沪ICP备2021021090号 )

GMT+8, 2024-5-26 11:29 , Processed in 0.035889 second(s), 12 queries , XCache On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表