信不信我用一个验证码 骗光你微信和支付宝所有钱
我的图书馆
信不信我用一个验证码 骗光你微信和支付宝所有钱
&最近，一篇名为《实录亲历网络诈骗，互联网是如何让我生无分文？》的文章在网络广为传播。一切的局都是从一条“中国移动”的业务短信开始，万万没想到，网络背后的黎叔仅用了一个“回复验证码”就骗光了他微信、支付宝、百度钱包和银行卡里所有钱。而损失巨大的作者到最后也没有完全明白自己的钱究竟是怎样被盗取的。让我们来梳理梳理整个受骗过程：1核弹引线——验证码噩梦开始于拥挤的地铁车厢里。手机忽然收到一条短信：来源为“1065800”的号码发来了一条短信杂志。接着，来源为“10086”的号码发来了一条短信，提醒他“开通了中广财经半年包业务”。同时发来的还有一条“余额不足”的短信。正在他纳闷且愤怒的时候，来源为“”的号码发来了一条短信：您成功订阅了中国移动的（中广财经）40 元/半年，3 分钟退订免费。如需退订请编辑短信“取消+校验码”至本条短信退订。”署名“中国移动”。2发送钓鱼短信至此，所有的证据都指向“万恶的”中国移动。看客们一定认为中国移动又在欺负无辜的消费者，私自为客户订阅了垃圾增值服务。没错，受害者本人也是这么想的。此时，作者的内心大概是：“ 又给我瞎定什么业务？还需要 40 元/半年，什么鬼？”不过，他马上注意到，短信上这个服务是可以被退订的。“中国移动还算有操守“他一边这样想，一边收到了“10086”发来的又一条短信：“尊敬的客户，您的 USIM 卡 6 位验证码为******”。一心只想快点退订这个破业务的作者压根就没注意什么叫“USIM 卡验证码”，直接回复了“取消+******（验证码）”。3更改 USIM 卡的验证码给了骗子从收到第一条短信，到作者回复验证码，地铁也许还没有行进一站，一切都看起来都是那么平常。但是，一个巨大的阴谋已经把他拖进了深渊。。。让我们看看这串眼花缭乱的短信背后究竟发生了什么：这是一个电信诈骗的经典手段。整个骗局的关键就在于这个“USIM 卡验证码”。诈骗分子需要预先准备一张空白的 4G USIM 卡。目前，在淘宝等电商平台上可以轻松买到一张空白的 4G USIM 卡。然后，诈骗分子向运营商申请自主更换 USIM 卡业务。这个业务的完成需要一个验证码。于是骗子借退订 SP 业务迷惑受害者回复验证码（实际上是更换新 USIM 卡的验证信息）到特定的短信端口（骗子接收）。受害者以为自己是在退订业务，实际上已经把最重要的验证信息给了骗子。骗子利用这个验证码，可以直接在异地复制一张 USIM 卡，而导致真正的 USIM 卡失效。这样一来，机主的手机号码就会被诈骗分子完全控制。通过运营商自助换卡业务进行诈骗的流程究竟谁是“你”？如果突然有一天，你看到了一个和你一模一样的人，他辩称自己就是你，甚至知道你的所有个人信息，认识你的所有朋友，那么，究竟“你”是你，还是“他”是你呢？在网络世界里，证明“你”是“你”的所有证据，只有你的手机号、验证码、邮箱、身份证号等有限的几个证据。如果坏人掌握了这些信息，他就会在网络空间一点一点变成你，甚至比你还像你，让真正的你百口莫辩。我们来继续讲述这个悲伤的故事。果然，不久作者就发现自己的手机失去了信号。（此刻他的手机卡已经失效，而骗子手中的空白卡已经生效）他以为自己由于被恶意扣费，导致了停机，于是打算回到家再进行处理。但是，到家之后作者发现，竟然连中国移动的客服电话“10086”都无法拨通，甚至更换手机也没有信号。但是，此刻手机仍然能接收 Wi-Fi 信号。“噩耗”就是通过 Wi-Fi 传来的。支付宝突然弹窗，出现两条消费提醒：一笔为“5 元的游戏币充值”；一笔为小额的转账“从余额宝转账到绑定的招商银行”。自此，雪片般的转账信息倾泻而出。&支付宝的转账信息大部分的操作都是将支付宝中的余额分批次转到银行卡。作者的第一反应是给支付宝客服打电话冻结自己的账户，但是，他绝望地发现自己的手机仍然没信号。此刻家里没有其他人，在短暂的空白之后，作者终于想到了要解绑银行卡。然而，资金被转出的速度太快。当作者解绑银行卡之后，账户中的资金已经所剩无几。不过，此时骗子已经没有办法把钱转到银行卡中了，于是竟然丧心病狂地用最后一百多块钱给一个手机号码充了值。（作者调查这个号码时，它已停机）当然，整件事情还没有结束，不过，我们先暂停一下，看看截至目前，骗子究竟是怎样做到的：雷锋网的技术专家陆兆华给出了分析：最为关键的环节是骗子控制了失主的支付宝。盗取支付宝权限有很多方法。目前大部分邮箱都是依靠手机短信验证码来进行二次身份验证的，诈骗分子可以通过手机号码找回密码或者是利用短信验证码进入邮箱，从而篡改邮箱密码，再利用手机号码和邮箱来找回支付宝密码，安装支付证书。从而直接在异地登录支付宝进行操作。这个时候，理论上资金还没有离开作者的掌控，只是从支付宝到了银行卡。于是他紧急登陆自己的网银，却惊奇地发现网银的密码已经被篡改，从而无法登陆。此刻他竟然无法掌握自己的账户信息，任凭坏人摆布。这时他挽回损失的唯一方法就是挂失银行卡。由于手机没有信号，他紧急联系女友代为进行银行挂失。由于支付宝连接了好几张银行卡，用电话挂失还要听完银行自助语音的无数废话，完成挂失用去了比预想中更长的时间。当所有的银行卡都被挂失之后，作者已完成了他所能做的一切。第二天，作者去银行打印流水的时候，才发现自己的所有银行卡上的所有资金都已经被转走，一分不剩。直到这一天晚上，他才发现原来自己的 163 邮箱密码也被更改。& & &骗子利用受害者的邮箱在异地安装了支付宝的数字证书普通人怎么也想不明白，丧心病狂的骗子为什么能够修改自己的网银密码呢？陆兆华判断：实际上骗子早已通过手机验证修改了失主的邮箱密码。此时，骗子手里的筹码有：失主的电话、邮箱、姓名、银行卡账号。目前很多网银的密码修改已经不需要U盾，所以这些筹码已经足够修改他的网银密码。对于某些银行来说，也许还需要用户提供身份证号等信息。但是，这也依然拦不住诈骗分子。因为在网络上，有很多平台在兜售巨大数量的个人信息。大部分人的身份证号、生日信息等基本资料在地下市场都可以找到，可以说得来全不费工夫。完全掌握了个人隐私信息并掌握受害者的手机 USIM 卡，就可以完全替代受害者身份进行资金操作转账等操作。5冰冷的结局在银行的转账详单上，作者发现了犯罪分子的资金转移轨迹，他们把作者的钱从不同的银行卡归集到一张卡上，然后再统一通过该银行网银划走。（骗子这样做的原因很可能是因为某银行管制稍松，可以在短时间内转出大额资金。）另外，作者还在转账详单上发现了数笔从百度钱包转出的资金。也就是说，在诈骗分子用支付宝归集资金的同时，也在用百度钱包做同样的事情。而可怕的是，作者自己都已经卸载了百度钱包很久，甚至忘记了登陆密码。& & & & & & & & & &&百度钱包被骗子用来转移资金作者通过调查已明白了答案：通过手机号码，可以轻松找回百度钱包密码，而通过“银行卡信息，姓名，身份证，手机号，验证码”就可以随意关联新银行卡到百度钱包。这件事的冰冷之处不仅在于资金损失殆尽这个结局，还在于当作者报案之后，警察反应迟缓，并且敷衍了事，最终也没有丝毫作为。更在于这其中涉及到的：支付宝、百度钱包、运营商、银行这些巨头们的安全机制都没能挡住一个骗子。还原一下整个骗局发展的逻辑，可以清晰地看到：骗子通过受害者的手机号，一步步扩大攻击面，掌握了越来越多的个人信息。在网络空间中，一个冰冷的替身通过手机号、验证码、邮箱、身份证号这些“画皮”一步步变成了一个活生生的人。如果一味埋怨支付宝和银行的验证机制潦草，似乎并不公平。因为综合安全性和易用性，支付宝和银行并不会在你每次修改密码的时候，都要提供身份证原件和本人到场。陆兆华说：此类诈骗，最主要的原因是由于受害者不慎泄露验证码等信息而造成的 USIM 卡被恶意复制。但显然运营商和银行都有义务在一些关键步骤上加强对用户的提醒。而由于几乎所有的诈骗步骤都用到了被恶意复制的 USIM 卡。所以如果发现自己的 USIM 卡被诈骗分子控制，一定要在最短的时间内拿个人身份证到营业厅申请取消被恶意复制的 USIM 卡服务，避免黑客恶意继续利用。由于诈骗分子可以任意伪造自己的号码，所以对于可疑的短信，一定不要回复，更不要向任何人透露自己收到的验证码。对于诈骗过程的条分缕析并不能挽回一分钱的损失，却能让其他人面对同样的骗局时逃过一劫。我们身处楼宇森林，感觉自己安全无虞；然而站在 0 和 1 组成的赛博空间放眼，这个世界仍处蛮荒。来源：风中的墙（ID：wallinwind）、热点生活资讯（ID：shrdzxun）、雷锋网等
TA的最新馆藏微信新骗局频现 不要发送手机验证码给别人
新型的微信骗局已经骗了好多人了，喜欢玩微信的朋友都来了解一下，谨防上当。
朋友因手机丢失，手机数据丢失等原因而丢失通讯录的情况时有发生，我们一般都没有太高的警惕性，小编就经常遇到朋友索要我手机号码的情况，没有太在意，一般都是欣然给予，然而骗子盯上了这个空隙开始行骗了，请看下面这段聊天记录：
看到这里我们会觉得很正常，往下看，危险潜伏中：
在这里提醒大家，当对方索要手机验证码的时候，一定要提高警惕，电话确认，不要轻易把手机验证码发送给别人。
如果本文对您有帮助请分享给您的好友，也可按Ctrl+D收藏本页面，谢谢！
评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）您好，分享的企鹅
手机验证码千万不要外泄 市民信用卡被骗4999元
鲁南商报王鲁娜 李墨
9月24日，王先生接到上海打来的电话，对方自称是某银行办卡服务中心的客服人员。短短不到5分钟时间，王先生既没有透露姓名，也没有透露银行卡密码，仅仅将手机收到的验证码告诉了对方就瞬间被划走了4999元。称配合系统升级，立即提升50%信誉额度9月24日15时20分左右，市民王先生接到手机号码为的陌生号码，电话显示为上海号码。“打电话的人说她是某银行的客服，要为我的信用卡办理升级业务。”王先生称，对方说他用卡信誉良好，还款及时，可以为他的信用卡提升透支额度。“之前我也曾接到过该银行的来电，号码也不是955**，所以没想那么多。”王先生当时心想，反正他既不会透露自己的真实姓名、身份证号，也不会透露自己的银行卡密码，应该不会有什么大问题。电话那端的所谓客服人员，让张先生提供了自己某银行卡信用卡的卡号，表示帮他查询一下提升额度的空间，查询完毕又告诉他一会只要配合一下系统升级，就可以立即提升50%的，不需要再往银行跑一趟。只告知手机验证码，瞬间被骗4999元“那个客服说，要想进行系统升级需要我把收到的手机验证码告诉她，而且验证码30秒后就过期。”王先生说，他没开通过网银，所以以为这可能真的是升级流程，便匆忙将验证码提供给了对方。紧接着，对方告诉他升级已经完成，就挂断了电话。“我马上觉得不对劲，紧接着手机就收到了短信，通知我该银行快付消费了4999元。”王先生当时就有些懵了，赶紧查询信用卡账户里的钱，发现就在刚才信用卡被刷掉了4999元。“我马上又回拨刚才骗我的那个手机号，问她为什么卡里的钱少了，对方说可能因为系统出现了问题，让我再按刚才的流程操作一次。”王先生拒绝了对方的要求，并表示要报警，对方当即挂断了电话。9月24日下午，王先生赶到了市区育才路派出所报案，办案人员对此事进行了记录。银行客服：网上快捷支付不要密码记者致电该银行955**，客服人员向记者介绍说，信用卡即便是不开通网上银行，只要取得卡号和手机验证码，也可以进行一部分网上交易，信用卡里的钱就有可能被刷走。“开通网银可以享受更多的网银功能，比如转账之类。”该客服表示，不开通网银的信用卡，通过输入手机收到的验证码也可以使用快捷支付功能。“如果有客户出现了卡内金额被盗现象，可由本人拨打客服电话并提供卡号。”客服表示，该行会配合警方对此类事件进行调查。该客服提醒，信用卡持卡人在使用过程中，一定不要随意向他人透露手机的验证码信息，以免造成不必要的损失。律师说法：受骗后立即与客服联系并报警山东品众元律师事务所律师王子豪认为，提供个人银行账户信息须谨慎，发现被骗应当及时报警。王子豪说，在电子交易过程中，验证码是付款的电子数据凭证，在付款时付款行会根据预留电话信息进行验证，王先生之所以受骗，关键在于收到诈骗电话后把验证码提供给对方，导致受骗。王先生发现被骗后应当及时与银行客服联系，要求银行对付款和收款账户立即采取措施，避免损失扩大并且有利于挽回损失。王子豪分析，导致受骗不仅有个人粗心大意的原因，而且还包括银行网络管理系统存在漏洞，使不法分子有机可乘。如果银行在接到用户的投诉后，没有及时采取处理措施，导致用户损失扩大，用户可以对银行提起民事诉讼，要求银行承担相应的赔偿责任。《关于办理诈骗刑事案件具体应用法律若干问题的解释》中针对电信诈骗新类型犯罪活动的解释当中明确指出，明知他人实施诈骗犯罪，为其提供信用卡、手机卡、通讯工具、通讯传输通道、网络技术支持、费用结算等帮助的，以共同犯罪论处，运营商也会被追究相应的法律责任。因此，遇到电话诈骗，无论是否受骗，都应当及时报警，由公安机关向电信服务运营商发出协助函，调取相关信息，为受害者提出控告保留证据，并尽可能挽回损失，同时要求运营商停止对涉嫌诈骗电话的服务，防止更多人受害。王子豪提醒，市民在接到陌生电话信息时一定要谨慎，不要按照陌生电话提示操作，特别是收到要求提供验证码的电话或信息，一定不能向对方提供。“只要大家对陌生电话、信息稍加提防，任凭诈骗形式怎样变化，都可以避免被骗。”
正文已结束，您可以按alt+4进行评论
相关搜索：
看过本文的人还看了
[责任编辑：wywhithy]
热门搜索：
热门排行焦点今日热评
Copyright & 1998 - 2017 Tencent. All Rights Reserved