- 威望
- 23
- 在线时间
- 529 小时
- 金钱
- 1394
- 贡献
- 1268
- 最后登录
- 2019-12-17
- 主题
- 17
- 帖子
- 1440
- 精华
- 0
- 积分
- 4148
- 阅读权限
- 200
- UID
- 294394
研究生
- 在线时间
- 529 小时
- 最后登录
- 2019-12-17
- 注册时间
- 2015-11-28
- 积分
- 4148
- 金钱
- 1394
|
图为央视画面截屏
东方网记者方翔4月27日报道:昨天,央视新闻频道在《起底“电信诈骗术”之“验证码”骗局》中,披露了一桩离奇的电信诈骗案。
近日北京的小许收到10086短信,说他订了“手机报半年包”服务,接着又收到短信让回复取消加验证码可退订,之后10086发短信告知6位USIM卡验证码。
小许并未多想,便编辑了“取消+六位验证码”的短信回复了过去。原以为成功避免了一次手机用户经常碰到的“吸费业务”,但他却惊讶地发现,自己的手机突然显示“无服务”,无论重启多少次都没有响应。
结果支付宝一夜“归零”网银账户皆“沦陷”。
骗子到底是通过怎样的手段“发起攻击”的?央视记者通过调查复盘了整个骗术过程,这实际上是一个“连环计”。骗子在登录移动官网后还发起了“自助换卡”业务。这是中国移动推出的一项在线服务,用户不必跑营业厅,直接通过在官方网站操作就可以更换4G手机卡。新卡立即生效,旧卡同时作废。
也就是说,这个验证码可以直接把之前手机的SIM卡废掉,原来的号码将会转移到另一张SIM卡。这是设局的关键,诈骗分子制造“退订”假象,就是要拿到这张新SIM卡。骗子正是在这个绝大多数用户不清楚的“信息盲点”上做文章,“嫁接”起了两项中国移动的官方业务,编造了整个骗局的“剧本”。
面对此类针对短信验证码的“精准诈骗”和“组合攻击”,该如何保护自身安全?最重要的是:短信验证码不要告诉任何人!电信运营商和提供相关服务的企业只会将短信验证码下发给用户,绝对不会要求用户通过短信或电话进行所谓“回复验证码”的操作。
对于广大普通的百姓来说,随着将手机捆绑银行卡、微信支付、支付宝等,一旦手机丢失,或者被“黑”,很有可能会发生巨大的损失,因而不能掉以轻心。
不要将所有的鸡蛋放在一个篮子里。如果你对于手机安全没有很大把握的话,千万不要将自己所有的资金都交给手机管理。
|
|