人民网
人民网>>人民网通信频道

相信那短信你就上当了 揭秘骗子远程施骗过程

2016年01月07日08:11 | 来源:广州日报
小字号
原标题:相信那短信你就上当了

  收到不明来历的短信或链接时,用户需留神,不要随意点开。

  “HK”不是香港 是换卡

  日前,中国移动官方微博发布消息:“新诈骗,这个必须提醒!”该消息称,“以退订业务为由,要你发送实为换卡的短信代码,发了你就上当啦!不过,好在办理调整业务都有‘二次确认’提醒作为最后一道关卡,所以任何短信确认一定要慎重!”

  到底是怎样的新诈骗,让习惯了“HK是香港缩写”的用户,可能上当?

  “HK”开头的短信是诈骗信息

  近日,发自“12520”端口、内容为“您已成功订购中国移动无线TV业务,标准资费118元/月。如需退订请编辑短信‘HK0D0011550629116’到10086。”尽管这条短信与中国移动没有直接关系,但“躺枪”的中国移动还是第一时间发出警示:HK,不是退订,而是“换卡”的拼音首字母的缩写。HK后面的数字代表的是新的SIM卡卡号,当用户根据短信提醒,回复退订指令至10086后,手机卡可能落入犯罪分子手里,致使银行卡、支付宝或微信账户资金被盗。

  中国移动还表示,远程换卡是其一项业务,即用户前往营业厅,也可以通过短信进行USIM换卡。因此,给骗子有机可乘。不过,12520是移动飞信端口,并非移动官方10086端口。因此,中国移动表示,面对疑问短信,勿回复;所有业务均有二次确认,如非本人操作勿回复。

  据广东移动介绍,用户通过官方网站等途径申请4G USIM卡,拿到卡后按照指引完成短信操作并做“二次确认”就可完成更换。

  揭秘骗子远程施骗过程

  据介绍,广东移动向用户提供的用于自助换卡的USIM卡被称作“白卡”,即卡内没有任何用户信息。用户自助换卡时,需要先通过旧卡发短信到10086获取用户标识码信息,再将新卡插入手机并输入用户标识码,完成上述操作后,再次使用旧卡向10086发送激活指令,才会新卡激活、旧卡失效。

  手机管家相关技术人士透露,骗子先通过非法渠道获得一张4G USIM卡。目前,在电商平台上可以轻松买到一张空白的4G USIM卡。接着,以退订业务为由发送如上的诈骗短信。一旦受害人回复HK开头的内容到10086,就代表同意换卡。第三步,骗子在另一部安装了4G USIM卡的手机上回复“Y”即确认写卡。当受害人按照诈骗短信提示回复了短信后,骗子安装了4G USIM卡的手机会收到提醒“您已申请更换USIM卡,如确认换卡,请24小时内回复‘Y’”,诈骗分子回复Y后,代表同意写卡。

  最后,受害人手机会收到提醒“请您填写卡结果”。这时候骗子的手机已经写卡成功,只要受害人手机回复“XKCG”即完成了SIM卡的更换。受害人手机中安装的SIM卡会立即失效,而诈骗分子手机中安装的4G USIM卡会被激活,而手机号就是受害人的号码。当诈骗分子成功换卡后,即可利用受害人的手机号进行银行账户登录、转账,进入支付宝转账、更改密码,或登录其他通过手机验证的聊天软件、邮箱等,导致一系列危害的发生。

  广东移动人士表示,即便用户被诱骗发送了换卡短信之后,诈骗要成功还有两步:一是用户要将10086回复的用户标识信息转给骗子,二是用户最后向10086发送“二次确认”激活指令。换言之,如果用户换了USIM卡就可以减少此类骗子短信,或者不是每一步都如骗子所愿回复短信,骗术也未必能成。

(责编:孟哲、杨波)

分享让更多人看到

返回顶部