全新电信诈骗手法需警惕白领存款一夜蒸发吧

全新电信诈骗手法需警惕：白领存款一夜蒸发

隔空取物，听上去是小说里才会有的高级 武功 ，事实上却真实地发生在我们身边。这一次被犯罪分子盯上的，是银行卡里的几十万存款。这两个都是真实的故事。

深夜短信所有存款1夜蒸发

年轻白领丁小姐，在新天地附近一家外企上班，早上七点起床，她看见上有两条来自银行和运营商的短信，发送时间分别是凌晨3:43和4:12。

起初她以为是发错了并没有在乎，但涉及到银行，保险起见丁小姐还是查了一下自己的账户，谁知道，10万多元的余额在1夜间归零。

陈先生是国企高管，他也在一夜间被转走了28万。这里面1万是工资，还有27万是刚刚到期的理财。

两人都告知看看Knews，自己平时特别注意用卡安全，卡从不离身，密码也从未泄漏，转账都用U盾，上也都是专业版的银。那末卡里的钱怎么会平空消失的呢？

解密骗局：两条短信两次 沦陷

丁小姐的噩梦并没有完。在余额被盗之后，她还遭受了信用卡被盗刷，甚至 被申请 了7万元的浦发银行万用金贷款，而这些债务，自然都算到了丁小姐的头上。

所有的这一切都是从清晨收到的那两条蹊跷的短信开始的。看看Knews在一年多的跟踪采访和调查以后，终于弄懂了这种手法更隐蔽，危害性也更大的全新骗术。

第一条来自银行的短信表明，犯罪分子已经登录了丁小姐的银行账户。那么银行账户是怎样被攻破的呢？

犯罪分子找来一些黑客，自己写了软件来扫各类站，把批量生成的号码进去扫，把号码所对应的登录密码扫出来。这在业界被称为 撞库 。这种简单粗暴的方法，直接得到了用户最关键的登录信息，相当于偷取了用户的络身份。撞（数据）库的速度也很快，每分钟就能跑1000个，而据民警透露，成功率在50%以上。

利用撞库攻破密码登陆了银之后，要想转账，绕不过的还有一步 随机验证码。现在的金融机构采取的都是双因子认证，也就是说有两把钥匙，其中一把钥匙是用户自行设置的密码，这是只有用户自己知道的；第二把钥匙是银行随机发送到用户的验证码，这是用户和银行事先都不知道的。只有这两把钥匙同时开锁，才能顺利使用转账等金融业务。

要拿到验证码，自然需要再攻破你的，读到你的短信。到这个地步，你以为你的账户还是安全的吗？别傻了。

登录了你的营业厅以后，犯罪分子一般会做这样几件事情：开通短信过滤和短信保管。

自助换卡轻易获得第二把钥匙

在警方的提示下，运营商发现安全漏洞，关闭了相关的短信过滤和保管功能。原本以为，犯罪分子这下可以偃旗息鼓了，但谁料到他们又 开发 了全新的作案手法：换卡。

犯罪分子攻破了受害人的上营业厅以后，以受害人的 名义 申请了4G换卡业务。

犯罪分子利用受害者的号和密码登录营业厅，申请升级SIM卡，而运营商一般默认登录人就是持卡人本人，再加上随机动态码的验证，因此跳过更多身份验证的环节直接就可以把卡快递到指定的地址。这本来是便民的服务，但却不知，此时持卡人的登录密码已经被攻破，验证码和短信通知也已经被拦截，所以新卡在持卡人绝不知情的情况下，被寄到了不法分子的手上。而当新卡一旦被激活，真正的持卡人手上的这张卡就自动失效了。

不寒而栗 3.2亿条信息被攻破

采访中看看Knews得知，此次警方从犯罪分子手中截获的已被破解的用户信息有3.2亿条。如果按照我国平均每人拥有一个号码来算，3.2亿条信息，意味着每四个人当中就有一个人的信息已被泄漏或被攻破，这个数字让人不寒而栗。好在黄浦警方及时破案，阻挠了这批数据的进一步泄漏，否则后果不堪设想。

警方从海南将本案的4名犯罪嫌疑人带回上海。听说抓捕的时候，有人还在 撞库 呢。看看Knews采访的时候，这些人竟然还在矢口否认，不知道，忘记了，是他们最常的说辞。但抓捕时的人赃并获，和从家里搜出来的众多作案工具，又岂容他们抵赖？

防范提示用户、运营商、银行都需当心

采访中有民警开玩笑地说，要想账户不被盗，最简单的方式是不要开通络版和版，因为一旦多一个平台，安全性就降低一分。但如今是信息飞速发展的时代，有多少人能抵挡住便利的诱惑，继续耐着性子去营业厅排队办理业务呢？安全和便利，永远都是天平的两端，任何一头都不应该被忽视。

看看Knews总结了一些防范提示，希望大家的 辛苦钱 都不被贼惦记 （敲黑板！！！）

对于用户来讲：

1、保证密码足够复杂，并妥善保管，防止泄漏

2、各站密码不要相同

3、一旦发现不能用，立即将银行卡挂失

4、设置转账限额，调低信用卡额度

对运营商来讲：

1、换卡等重要功能必须加强用户身份验证

2、关闭短信过滤、短信包管等不必要的增值服务，给犯罪分子可乘之机

对银行来说：

只因学校表现不好 1、不能把身份验证的转嫁给运营商。建议加强推广U盾、密码器等安全措施

2、发放贷款时，必须与持卡人本人确认

声明：本媒体部分图片、文章来源于络，版权归原作者所有，如有侵权，请与我联系删除。