手機“驗證碼”請看好

    昨天，杭州市公安局旗下的“杭州防詐騙”官微轉載了一則央視新聞，引發(fā)諸多網友關注，不少網友大呼“可怕”、“防不勝防”。

    央視新聞中報道了一起“驗證碼”騙局，受害者叫小許，一名剛剛參加工作不久的大學畢業(yè)生。因為一條短信和一個驗證碼，一夜之間小許的支付寶、銀行卡信息都被攻破，所有銀行卡的資金全被轉移。

    4月8日傍晚，正在地鐵里的小許收到了中國移動官方號碼的短信，稱其已成功訂閱“手機報半年包”服務，并實時扣費造成手機余額不足。正當小許納悶時，又一條短信跳了出來，稱只要回復取消加驗證碼，在3分鐘內可免費退訂。

    緊接著，小許收到了一條內容為“尊敬的客戶，您好！您的USIM卡6位驗證碼為3XXX27”的短信，發(fā)送方為10086。小許便把6位數的驗證碼發(fā)回給了“3分鐘內可免費退訂”的這個號碼，這時“噩夢”開始了——小許的手機徹底癱瘓，重啟數次后依然顯示“無服務”。

    晚上8點左右，回到家中的小許接連收到支付寶的轉賬提示。費盡周折掛失成功后，小許發(fā)現銀行卡內余額全部為零。

    經過中國移動北京分公司的查證，4月8日傍晚，有人通過海南海口的一個IP地址，以小許的手機號成功登錄了北京移動官方網站，不僅發(fā)起了手機報訂閱，還在18點13分成功辦理了一項名為“自助換卡”的業(yè)務。

    通過“自助換卡”業(yè)務，用戶可直接在官網操作即可更換4G手機卡，新卡立即生效，舊卡同時作廢，小許收到的6位數USIM卡驗證碼，正是“自助換卡”業(yè)務的驗證碼。

    經過“自助換卡”，小許手機原先的SIM卡當即作廢，而騙子手中的SIM卡則成了小許名下的4G卡。

    據專家分析，騙子應是通過技術手段破解了小許移動官網的密碼，啟動換卡流程后又騙取到了驗證碼，隨后通過手上這張小許名下的4G卡，在網銀和第三方支付平臺上，將小許的資金全部轉走。

    專家進一步解釋稱，騙子利用大多數用戶不清楚“USIM卡驗證碼”到底是什么的“信息盲點”，編造了整個騙局的“劇本”。

    在此提醒大家一定要看清楚發(fā)來驗證碼的手機號。