前几天，网友徐老师爆料，回家后在地铁上收到了号码源的短信。短信内容是某财经杂志的手机报。由于不需要看杂志的手机报，徐先生发了一条“TD”的短信，就是“退订”。出乎意料的是，一整套系列诈骗案立即被带了进来，导致支付宝和银行卡上的钱损失。4月10日晚，南方日报记者联系了爆料的许绍成(化名)，确认了内容的真实性。4月12日中午，北京移动也对此事进行了回应。它声称受害者的手机号码已经在不同的地方登录，“在不同的地方被更改”。
据部分专家分析，诈骗者主要是利用“伪基站”短信捕捉验证码，然后“空中写卡”，再利用当事人的个人信息，将当事人的财物全部带走，从而打出一种连环诈骗的威胁组合拳。
第一种方法：伪基站模拟运营商发送短信
不难看出，实施这种欺诈的主要方式是短信。然而，一些分析师指出，这些短信来自伪基站，无论它们来自哪个号码。
据报道，伪基站是伪装成运营商基站的无线电发射机。它利用本地功率高的优势，干扰屏蔽运营商的通信信号，然后冒充运营商的网络，骗取用户手机连接自己的手机网络，达到“获取手机信息，发送垃圾短信”的目的。广东移动的技术人员在接受南方日报采访时表示，伪基站可以向任何号码的用户发送短信。
徐老师的爆料透露，他第一次收到的短信是，显示他订购了一家财经杂志的手机报。后来收到了两条短信，先是说手机报服务开通了，然后又说手机号欠费，不工作了。知名通信行业网友@奥卡姆剃刀认为，这两条短信是为了让受害者认为服务已经开始收费，收费导致手机欠费。当时手机可能不是真的欠费，只是让受害者感到担心。
第二个措施：取验证码“退订”，改成“换卡”
然后第三条消息从这个号码发出，上面写着：“亲爱的用户，你好！你的USIM卡的6位验证码是”，第二个杀手“空中换卡”开始出动。但也有分析人士指出，这条短信应该是真的发了。因为在此之前，骗子已经在官网申请了换卡业务。
记者在中国移动官网上发现，如果办理“换卡不换号”业务，需要先用这个手机号登录移动网站。登录时，您需要提供动态密码或静态密码。根据徐先生的报告，他没有收到任何关于动态密码的短信。北京移动4月12日的回应显示，徐先生的手机号码已经用静态密码登录移动官网，办理4G卡兑换业务。这也意味着骗子很可能知道徐先生的静态密码。北京移动还表示，徐先生手机号办理了换卡业务后，系统给手机发放了二次换卡验证码。输入验证后，换卡业务就成功了。
在徐先生收到验证码短信之前，号码开头的一条短信说徐先生已经订了40元/半年财经杂志的手机报，说3分钟内取消才免费。如果取消，只需回复“取消校验码”。
但当徐先生以为是简单的“退订”业务，回复“取消验证码”时，他并没有料到骗子会以此验证码完成换卡流程。后来徐先生的手机打不了了。其实从那以后，他的卡就换了。
此前有网友爆料称，诈骗者通过航空换卡业务更换了受害者的手机卡。中国移动的航空卡兑换业务也受到质疑。独立IT分析师傅亮在微博上评论道：“关键漏洞写卡在空中。”网友@奥卡姆剃刀也表示，根本原因是GSM单向认证的技术缺陷。但目前记者在广东移动官网上发现，该公司已不再支持空中换卡业务。换卡不换号的业务只能在营业厅办理。
第三招：利用个人信息骗取所有存款
换卡业务完成后，徐先生支付宝和银行卡上的钱开始转账。由于支付宝、银行、百度钱包等各方尚未详细回应，目前仍不清楚该骗子是如何转移徐的资金的。但徐的报告中提到，他打电话给百度钱包咨询时，客服告诉他，百度钱包绑定银行卡需要银行卡信息、姓名、身份证号、手机号、验证码。徐老师猜测，在此之前，骗子可能已经掌握了自己的个人信息。然而，他不知道这个信息是如何泄露的。
据笔者目前描述，猎网平台反诈骗专家刘洋分析，这是一个典型的综合使用“个人信息USIM更换卡号变更软件发送诈骗短信”的电信诈骗案件。在诈骗实施之前，诈骗者已经获得了受害人的银行卡号码、身份证号码、姓名、手机号码等个人信息。
特别提醒：添加或退订业务前请咨询官方客服
猎取网络平台安全提示，手机用户收到不熟悉的业务更新或退订短信，必须拨打官方客服或去营业厅咨询，即使是官方客服号短信也不要轻易相信，因为很可能来自伪基站或更名软件；保护个人信息，避免身份证号、银行卡号、密码等敏感信息泄露；如有欺诈行为，应保留相关证据，并及时向公安及相关部门报告。
相关阅读
版权声明：内容来源于互联网和用户投稿 如有侵权请联系删除
标签： #电信最新动态短信