近日，一起不同寻常电信诈骗案吸引了众多的手机安全公司和电信专家的注意，用户回复了一条短信后，手机绑定的网银被盗，支付宝、银行卡被洗劫一空！
最终调查结果显示，这次并非伪基站在“捣*”，那骗子是如何得手的？
回复验证码短信后，网银被洗劫一空据北京移动用户许先生反映，4月8日，他收到来源为“”、“”的短信提示，说他订阅了某财经杂志的手机报，花费40元。
许先生以为被运营商摊派业务，在退订的过程中回复了一个6位数的校验码之后，自己支付宝、三张银行卡、百度钱包里的所有财产居然被洗劫一空。
骗术过程揭秘手机安全公司和电信专家们对此案进行研究后终于弄清了骗子的诈骗过程。
第一步：掌握手机营业厅账号密码后，订购手机报服务首先，诈骗嫌疑人在行动前已掌握了许先生的中国移动网上营业厅账号和登陆密码，因此可以用许先生的身份订购手机报等服务。
△许先生发现自己订购不明业务后便回复“TD”进行退订。
与此同时，嫌疑人再次利用许先生的账号密码登陆中移动网上营业厅，并办理“自助换卡”业务。骗子办理“自助换卡”后，中移动官方系统会给许先生发出短信提示“您6位USIM卡验证码为******”。
据电信业内人士解释，自助换卡是运营商推广的4G业务，客户在网站、手机APP上填入姓名、地址、联系方式等信息，运营商就可以将新的SIM寄送给客户，收到卡片后按照提示发送短信或收验证码，即可开通新的卡片。开通同时旧卡失效，新SIM卡插入手机即可享受4G服务。
△启用新SIM卡转移网银账户钱款
这时骗子再通过中移动免费邮箱，给许先生发送“退订业务请发送校检码”的短信，因此许先生收到的短信显示来源为“”。许先生一看到“验证码”三个字，就毫不犹豫地把这组数字回复给来源为“”的短信。
这时，嫌疑人拿到验证码后完成“自助换卡”，许先生的手机里的SIM卡则报废停用。嫌疑人启用SIM卡后，可以用自己的手机接收所有许先生的电话、短信信息，然后配合已经获取的支付宝、银行卡账号、身份证信息转移财产。
移动公司：换卡业务流程办理正常许先生的遭遇让很多人对运营商的业务流程提出质疑。现在人们手机号大多关联了银行卡、支付宝、
②手机收到陌生短信及链接切勿轻易点击下载；
③骗子会利用伪基站、改号软件等发送短信，用户即使是收到官方客服号码发来的短信也不要轻易相信；
④手机卡的补卡换卡业务可通过手机直接办理，并非一定要去营业厅办理，遇到相关问题提前了解办理流程，以免被骗；
⑤保护好个人信息，避免身份证号、银行卡号、密码等敏感信息被泄露。
来源：京华时报（ID：beijingtimes）、人民日报等综合整理
值班编辑：小妮子
预览时标签不可点收录于话题#个上一篇下一篇