收到不明来历的短信或链接时，用户需留神，不要随意点开。

　　“HK”不是香港 是换卡

　　日前，中国移动官方微博发布消息：“新诈骗，这个必须提醒！”该消息称，“以退订业务为由，要你发送实为换卡的短信代码，发了你就上当啦！不过，好在办理调整业务都有‘二次确认’提醒作为最后一道关卡，所以任何短信确认一定要慎重！”

　　到底是怎样的新诈骗，让习惯了“HK是香港缩写”的用户，可能上当？

　　“HK”开头的短信是诈骗信息

　　近日，发自“12520”端口、内容为“您已成功订购中国移动无线TV业务，标准资费118元/月。如需退订请编辑短信‘HK0D0011550629116’到10086。”尽管这条短信与中国移动没有直接关系，但“躺枪”的中国移动还是第一时间发出警示：HK，不是退订，而是“换卡”的拼音首字母的缩写。HK后面的数字代表的是新的SIM卡卡号，当用户根据短信提醒，回复退订指令至10086后，手机卡可能落入犯罪分子手里，致使银行卡、支付宝或微信账户资金被盗。

　　中国移动还表示，远程换卡是其一项业务，即用户前往营业厅，也可以通过短信进行USIM换卡。因此，给骗子有机可乘。不过，12520是移动飞信端口，并非移动官方10086端口。因此，中国移动表示，面对疑问短信，勿回复；所有业务均有二次确认，如非本人操作勿回复。

　　据广东移动介绍，用户通过官方网站等途径申请4G USIM卡，拿到卡后按照指引完成短信操作并做“二次确认”就可完成更换。

　　揭秘骗子远程施骗过程

　　据介绍，广东移动向用户提供的用于自助换卡的USIM卡被称作“白卡”，即卡内没有任何用户信息。用户自助换卡时，需要先通过旧卡发短信到10086获取用户标识码信息，再将新卡插入手机并输入用户标识码，完成上述操作后，再次使用旧卡向10086发送激活指令，才会新卡激活、旧卡失效。

　　手机管家相关技术人士透露，骗子先通过非法渠道获得一张4G USIM卡。目前，在电商平台上可以轻松买到一张空白的4G USIM卡。接着，以退订业务为由发送如上的诈骗短信。一旦受害人回复HK开头的内容到10086，就代表同意换卡。第三步，骗子在另一部安装了4G USIM卡的手机上回复“Y”即确认写卡。当受害人按照诈骗短信提示回复了短信后，骗子安装了4G USIM卡的手机会收到提醒“您已申请更换USIM卡，如确认换卡，请24小时内回复‘Y’”，诈骗分子回复Y后，代表同意写卡。

　　最后，受害人手机会收到提醒“请您填写卡结果”。这时候骗子的手机已经写卡成功，只要受害人手机回复“XKCG”即完成了SIM卡的更换。受害人手机中安装的SIM卡会立即失效，而诈骗分子手机中安装的4G USIM卡会被激活，而手机号就是受害人的号码。当诈骗分子成功换卡后，即可利用受害人的手机号进行银行账户登录、转账，进入支付宝转账、更改密码，或登录其他通过手机验证的聊天软件、邮箱等，导致一系列危害的发生。

　　广东移动人士表示，即便用户被诱骗发送了换卡短信之后，诈骗要成功还有两步：一是用户要将10086回复的用户标识信息转给骗子，二是用户最后向10086发送“二次确认”激活指令。换言之，如果用户换了USIM卡就可以减少此类骗子短信，或者不是每一步都如骗子所愿回复短信，骗术也未必能成。

分享让更多人看到