哈尔滨网警提醒：支付宝、银行卡被盗！就是为了做这...

哈尔滨网警提醒：支付宝、银行卡被盗！就是为了做这...

据北京手机用户徐先生介绍，4月8日，他分别收到“1065800”和“10086”发来的短信，称自己订阅了某财经杂志的手机报，费用为40元。

许先生认为，业务是由运营商分摊的。在退订过程中回复了一个6位验证码后，其支付宝、三张银行卡、百度钱包内的财物全部被洗劫一空。

欺骗过程揭晓

手机安全公司和电信专家在研究案件后，终于弄清楚了骗子的欺骗过程。

第一步：掌握手机营业厅账号密码后，订购手机报服务。

首先，诈骗犯罪嫌疑人在作案前已经掌握了徐先生的中国移动网上营业厅账号和登录密码，可以利用徐先生的身份订购手机报等服务。

△先生 许某发现自己点了一家不知名的商家后，回复“TD”退订。

第二步：办理“自助换卡”业务。

同时，犯罪嫌疑人再次使用徐先生的账户密码登录中国移动网上营业厅办理“自助换卡”业务。骗子办理“自助换卡”后，中国移动官方系统会向徐先生发送短信提示“您的6位USIM卡验证码为****”。

据电信业内人士介绍，自助换卡是运营商推出的一项4G业务。客户在网站和手机APP上填写姓名、地址、联系方式等信息，运营商即可向客户发送新的SIM卡。收到卡片后，根据提示发送短信或接收验证码激活新卡。旧SIM卡在激活的同时失效，新SIM卡插入手机即可享受4G服务。

△激活新SIM卡从网银账户转账

这时，骗子通过中国移动免费邮箱向徐先生发送了一条短信“请发送验证码退订业务”，于是徐先生收到的短信显示来电为“106581390”。徐先生一看到“验证码”三个字，就毫不犹豫的将这组数字回复给了来信为“106581390”的短信。

此时，犯罪嫌疑人在收到验证码后完成了“自助换卡”，徐先生手机中的SIM卡被报废停用。嫌疑人激活SIM卡后，可以用手机接听徐先生的所有电话和短信，然后配合获取的支付宝、银行卡账号、身份证信息进行财物转移。

中国移动公司：换卡业务流程正常

许先生的遭遇，让不少人质疑运营商的业务流程。如今，人们的手机号码多与银行卡、支付宝、微信钱包等重要资产相关联，通过6位验证码即可完成自助换卡操作。这是否符合电信服务的“可靠性”要求？

对此，北京移动回应称，徐先生的手机号是通过海南海口IP登录营业厅，使用客户自己的密码，官方系统给客户手机下发的验证码成功更换，业务流程正常。

电信业内人士：运营商分不清真假

电信业内人士表示，由于骗子掌握了徐先生网上营业厅的账号和密码哈尔滨银行网银怎么设置支付密码，密码权限最高，可以办理包括自助换卡在内的所有业务，运营商无法辨别真假。从假的。目前，公安机关仍在进行相关调查。

手机安全专家：黑客进入数据库获取信息后可能是骗局

然而，比案件结果更引人关注的问题是：骗子为何会得到徐先生如此重要的信息？

据徐先生介绍，他已经有半年多没有登录手机营业厅官网了。手机安全专家认为，可能是用户设置的密码过于简单，也可能是黑客通过数据库获取了相关信息。

据专家介绍，用户经常在多个平台或网站上使用相同的密码。如果一些安全性较低的网站被黑客窃取，这些信息可能会在黑市上进行交易。尝试在获取身份证号、姓名、银行卡等有效信息后，有针对性地对用户进行诈骗。

运营商建议用户定期修改运营商官网登录密码

整个诈骗事件中，骗子手段盘根错节，不易识破。北京移动提醒：

客户应妥善保管并定期修改网站登录密码和客服密码；不得将系统下发的业务验证码转发、泄露给他人；如果您在不知情的情况下收到关于开店的短信，您可以发送短信“0000”到10086进行查询并退订。如有任何疑问，请来电进一步咨询。

公安提醒：如何防范此类电信诈骗？

① 手机用户收到不明白的加退业务短信，必须致电官方客服或到营业厅咨询；

②手机收到陌生短信和链接时不要点击下载；

③骗子会利用假基站、换号软件等方式发送短信，用户即使收到官方客服号码的短信也不要轻易相信；

④手机卡补办、换卡业务可直接通过手机办理，无需到营业厅办理。如遇到相关问题，应提前了解处理流程哈尔滨银行网银怎么设置支付密码，以免上当受骗；

⑤保护个人信息，避免身份证号、银行卡号、密码等敏感信息泄露。