?

　　近日，一篇名為《為什么一條短信就能騙走我所有的財產？》的文章在網絡上熱傳。網友merci收到一條“訂閱業務”短信，根據提示回復了“取消+驗證碼”之后，自己的手機卡竟然失效了，手機綁定的所有銀行卡、支付寶內資金被席卷一空。手機安全專家表示，這類詐騙手段是高仿真短信詐騙的升級版。

　　回復驗證碼，手機卡遭“復制”

　　根據網友merci所述，他的手機忽然收到一條短信：來源為“1065800”的號碼發來了一條雜志內容的短信。接著，來源為“10086”的號碼發來了一條短信，提醒他“開通了中廣財經半年包業務”。同時發來的還有一條“余額不足”的短信。正在他納悶時，來源為“10658139013816280086”的號碼發來了一條短信：您成功訂閱了中廣財經40元/半年，3分鐘退訂免費。如需退訂請編輯短信“取消+校驗碼”至本條短信退訂。

　　面對莫名其妙訂的移動業務，網友最直接的反應就是趕緊取消。于是按照短信提示的那樣，編輯了“取消+校驗碼”回復了那條短信。噩夢由此開始，先是手機號碼失去服務，接著支付寶和銀行卡的資金被一分不剩地轉走。

　　這到底是怎么回事？360手機衛士安全專家分析認為，這起案件的關鍵點在于不法分子復制了網友手機卡，搖身變成網友merci，操作資金流向。網友收到第一條短信時，以為是運營商私自為客戶訂閱了垃圾增值服務。不過，他馬上注意到，這個服務是可以退訂的。他一邊根據短信內容進行“退訂”操作，同時就收到了“10086”發來的又一條短信：“尊敬的客戶，您的USIM 卡6位驗證碼為******。”網友壓根就沒注意什么叫“USIM 卡驗證碼”，直接回復了“取消+******(驗證碼)”。

　　不法分子就是利用這個“USIM 卡驗證碼”，完成了對受害者手機卡的復制。專家分析指出，不法分子在網上購買一張空白的4GUSIM 卡，然后向運營商官網申請自主更換USIM 卡業務，填入舊手機卡收到的驗證碼后即可完成換卡，舊卡失效。不法分子就可以對該用戶的支付寶、銀行卡賬戶、電子郵箱等電子資產為所欲為。需要指出的是，由于網友看到是“10086”發來的短信，自然就降低了防范意識，這也是輕易回復短信從而讓不法分子得手的重要原因。

　　有的冒充航空公司、公檢法

　　360互聯網安全中心數據顯示，在2015年全年用戶舉報的各類詐騙短信中，近93%為身份冒充類詐騙短信。其中，銀行成為各位“演技派”們最愛模仿的對象，占比高達58.1%；其次則是冒充電信運行商類，占比40.1%；同時上榜的還有冒充互聯網公司類、冒充航空公司類和冒充公檢法機構類詐騙短信。

　　360手機衛士安全專家分析，之所以詐騙分子喜歡使用高仿真短信的方式進行詐騙，主要是由于冒充銀行、運營商、互聯網公司等身份迷惑性較強，相對容易致使網友上鉤。并且利用改號軟件、設置釣魚網址等方式，迷惑性強且傳播成本低廉，一旦有人中招就能獲利頗豐。

　　事實上，上述網友遭遇的這類詐騙近來時有發生，360手機衛士安全專家表示，這是在高仿真短信的基礎上又加入了換卡攻擊，這類騙局的技術含量更高，迷惑性更強，危害更徹底，由于其融入了更多黑客攻擊的成分，因此防范難度也更大。

　　此前，有網友爆料自己收到一條訂制扣費短信，回復退訂之后，銀行卡里的錢不翼而飛。360手機衛士安全專家透露，這類詐騙通常以一條訂購無線業務的短信開始，然而手機機主回復給運營商的所謂退訂短信內容實際上是換卡業務，不法分子通過這串“換卡”代碼使手機用戶原卡失效，進而利用用戶手機號完成資金竊取。

　　■防范

    了解換卡程序，長點心吧

　　記者采訪了解到，遠程換辦業務來源于國內運營商的一項4G服務。2G或者3G、4G老用戶升級、換發4G卡，可以不必到營業廳辦理，通過網上營業廳提交申請，運營商收到申請后，寄發空白USIM卡給用戶，用戶拿到后，通過換卡操作遠程激活新卡生效。

　　15日下午，記者登錄山東移動官網了解到，山東省手機用戶網上更換新卡需要三步，第一步：使用原SIM卡編輯短信“ZZHK臨時號碼”至10086；第二步：在新USIM卡收到10086902短信后，回復“Y確認”等第三步完成后重啟手機；第三步：在原SIM卡收到10086902短信后，回復“XKCG”確認，換卡成功。

　　360手機安全專家也對這一類型的新型詐騙提出防騙建議，一是看到莫名其妙的業務訂購資費損失等短信，切勿匆忙回復；二是陌生人的短信鏈接不要盲目點擊和下載；三是手機裝上安全防護軟件；四是不要把所有銀行賬戶都關聯網上平臺，不要一個密碼走天下。 記者 景毅

（來源：半島網-半島都市報）