手机诈骗手段很多
常见的就是冒充熟悉的人
发来求救短信或者病毒链接
但是近日,新骗局出现了!一些骗子利用大家不熟悉的电信业务开始了诈骗新陷阱!
比如,你听说过一种电信业务
叫做“副号”吗?
骗局事例
2月3日凌晨,深圳市民何先生发现自己的手机屏幕被锁定,但是由于很困便没有理会。直到当天早上九点左右,何先生使用手机时才发现手机云备份被进行多次销毁资料操作。
然而更令他吃惊的是,在3日凌晨3点至4点,他的某购物平台账户遭陌生人盗刷,犯罪分子使用白条消费和申请贷款,一夜洗劫了他5万多元。
随后,何先生发现自己的手机曾经被一个陌生号码接管。来自运营商的短信显示,这是一项办理添加“副号”的业务,何先生的手机号码被犯罪分子添加为副号。
也就是说,不用身份证、不用银行卡、甚至连真实姓名都不用知道,钱就这样不翼而飞了。
副号是什么?
听过银行卡有副卡,但是没听过手机号码有副号?很多人首先会联想到“亲情号”,但“副号”和“亲情号”并不是一回事。
亲情号通常指不同机主、不同号码,为了彼此之间通话更便宜而开通的话费套餐。
副号则是由运营商提供的“一卡多号”业务,在不换手机、不换SIM卡的基础上,用户可以增加最多3个真实手机号作为副号。
主号只要编辑短信 "KT 手机号码 " 发送给运营商,该手机号码会收到一条来自运营商的确认短信,回复 Y 就会成为副号。
当副号关机时,电话和短信都会被主号接管。
案情回放
了解副卡之后,何先生的手机号是怎么成为犯罪分子的“副号”的呢?
第一步:网上购买个人信息
一般情况下,犯罪分子会首先在网上购买一些机构和网站泄露的姓名、银行卡号、身份证号和预留手机号。
第二步:获取信息后便开始钓鱼
通过向已经掌握了银行卡信息的用户发起绑定副号的业务申请,以广撒网的方式寻找作案对象。如果有人不慎回复 Y,就会上钩成为副号。
在事发前的2 月2日晚间,何先生刚刚从老家湖南返回深圳,因为开了一天车,不排除因为疲劳一时大意回复了短信。
第三步:强迫关机
由于主号只有在副号关机的情况下才能接管短信,犯罪分子这时一般会采用两种手段:
一是利用短信轰炸强迫目标把手机关机,
二是利用手机云服务,对手机进行远程操作。
犯罪分子一般会通过各网站泄露的数据库查找攻击目标的常用密码,再尝试登录手机云服务。智能手机云服务普遍有应对手机丢失的 " 销毁资料 " 功能,通过这个指令,可以迫使何先生的手机处于关机状态。
根据何先生事后查证,犯罪分子在 2月3日凌晨0点47分至1点14分之间,每过 5、6 分钟就发出一次 " 销毁资料 " 指令,这期间何先生的手机短信都会由犯罪分子的主号接管。
第四步:利用短信验证码“洗劫”
最后,利用主号收到的短信验证码,犯罪分子对何先生的某网上商城账户进行了疯狂洗劫。除了白条消费1000元左右,还在金融金条账户贷款52000元,转到银行卡以后,又实施转账和无卡取款。
“短信保管”业务也要小心
除了副号,你知道“短信保管”业务吗?短信保管业务开通后,便可以在运营商的服务器上保存你的手机短信,现在,不少手机厂商的云服务也在做同样的事情。然而,这却是个暗藏危险的功能。
手机验证已经成为大家普遍使用的方式,但如果你将手机短信同步备份到服务器上,就增加了暴露机会,一旦网上营业厅服务密码被盗,或云服务登录权限被盗,就等于在“裸泳”。
冷门业务的漏洞被骗子盯上
在某反诈骗举报平台曾发布的《2016年网络诈骗趋势研究报告》提出,近年来,网络诈骗主要呈现几个明显的特点:
这其中,便提到了新业务和冷门业务的漏洞。
专家提醒
手机云服务账户
需单独设置密码
针对这种被锁定关机的遭遇,相关负责人提醒用户,在接到各类短信通知后,一定要看清短信内容,不可随意回复,对自己不熟悉的业务应及时咨询客服。
另据介绍,手机云服务的“销毁资料并锁定手机”功能,旨在帮助用户防止手机丢失后被非法操作,避免个人信息泄露。强烈建议用户为云服务账号单独设置高强度的密码,避免与其他网站使用统一密码,以免遭到“撞库”侵害。
养成良好上网习惯
切勿透露个人信息
养成良好的上网习惯,陌生链接勿点,不在安全性未知的网址界面中填写自己的个人信息,定期修改社交账号密码,避免手机联系方式等信息遭到泄露;提高安全意识,养成良好的手机使用习惯,避免遭受手机病毒。
电信诈骗出新招
大家真的要提高警惕
洋洋提醒大家
陌生短信不要轻易回
二维码不要随便扫
链接网址不要顺手点
拿不准的新业务给客服打个电话
不怕一万,就怕万一!
出品:广州日报大洋网
来源:央视财经、沈阳晚报等网络综合
标签: 一道走手机版