短信骗光财产 资金被席卷一空

Xianzhaiwang.cn

短信骗光财产 资金被席卷一空

　　破解

　　机主实际上配合别人完成远程“补卡操作”

　　专业人士分析认为，上述案例信息中提及的“USIM卡验证码”是整个事件的关键之一。

　　“为什么犯罪分子要如此大费周章？就是首先要设置圈套，骗取用户的验证码。”分析认为，案例情况很有可能是犯罪分子通过登录机主的网上营业厅，先提交订阅申请，之后利用机主着急退订的心理，紧接着发来钓鱼短信，诱使机主回复“取消 验证码”，套取了系统下发给用户的真实的验证码。之后又申请了换卡，进而确认验证码换卡成功，而后再发生更为严重的网银资产的盗取。

　　猎豹移动安全专家李铁军告诉北青报记者，根据该网友披露的信息，用户的手机卡被别人补办，机主遭遇了电信诈骗中的“补卡攻击”。李铁军指出，尽管这一案例仍存在一些疑问，在目前披露的信息中还没有了解很清楚。但初步来看，银行账户被盗根本原因，在于机主不恰当地处理了一些短信信息。从客观效果来看，相当于机主配合“别人”完成了手机的补卡操作。机主的手机卡实际已经在别人的手上，在这样的情况下，就很有可能引发一系列的网银被盗问题。

　　李铁军介绍说，案例中涉及的远程补办业务来源于国内运营商的一项4G服务。2G或者3G、4G用户升级、换发4G卡，可以不必到营业厅办理，通过网上营业厅提交申请，运营商收到申请后，寄发空白USIM卡给用户，用户拿到后，通过换卡操作步骤说明，可以远程激活新卡生效。在这一案例来看，李铁军表示，不法分子很有可能利用非正规途径获得的空白USIM，在案件中通过改号软件，伪造了一条短信发到受害人手机上，进而骗取获得了用户的真实验证码，之后换卡“成功”。“当然案例中还有一些情况目前交代不是很清楚，需要公安机关的进一步调查。”李铁军表示。

Www.xianZhaiwang.cn 短信骗光财产 资金被席卷一空