移动业务漏洞凸显银行卡泄密规模200亿

2016-04-15 14:21

一个不寻常的短信诈骗案迅速走红，吸引了几乎所有的手机安全公司以及电信专家为之讨论，并复盘了这一诈骗案的整个流程。
日前，北京移动用户许先生爆料，在4月8日下午先后收到来源为“1065800”、“10086”的短信提示机主订阅了某财经杂志的手机报，花费40元/半年，该订阅直接导致许先生欠费。误以为被运营商摊派业务的许先生想赶紧退订该业务，不料却陷入了一个精心策划的诈骗陷阱。在短信里回复了一个6位数的校验码之后，支付宝、三张银行卡、百度钱包里的所有财产被洗劫一空。
综合多个安全企业、电信专家的复盘情况来看，诈骗嫌疑人（下简称“嫌疑人”）在行动之前已经获取了许先生的身份证、手机号、银行卡信息、网上营业厅登陆密码，然后借助10086网上营业厅、139邮箱的官方运营商渠道骗取了许先生的校验码，完成“自助换卡”，用自己手中空白的SIM卡替换了许先生的手机卡，完成偷天换日，并使许先生的SIM卡作废。至此，在支付宝、银行的网上平台面前，此时的嫌疑人已经是许先生本人，而犯罪分子则轻而易举通过更改密码等方式转走了许先生的财产。
这件事被复盘之后，中国移动成为众矢之的。2015年，全国公安机关共立电信诈骗案件59万起，同比增长了32.5%。为此，国务院牵头由23部委启动打击治理电信网络新型违法犯罪工作部际联席会议制度，但仍未提及根除电信诈骗。
登峰造极的骗术 “骗子的业务水平堪称登峰造极”，多位接受21世纪经济报道记者采访的电信业专家（包括中国移动业务支撑系统规划部建设处处长宁宇、中国电信辽宁分公司业务支撑系统刘岩）认为：“估计中国移动内部大部分业务人员，都没有骗子对业务了解得透彻。”
这一个连环骗术中，涵盖了获取中国移动空白SIM卡、网上营业厅自助订阅业务、业务退订、网上自助换卡、139邮箱收发短信等五种偏门业务，除此之外，嫌疑人还精通支付宝、百度银行的改密、绑定流程。
在获取了许先生的手机号、10086营业厅登陆密码，以及身份证、三张银行卡信息的情况下，嫌疑人用许先生的手机号登陆北京移动10086网上营业厅，订阅了某财经杂志业务。此时，北京移动系统自动向许先生手机发出1065800、10086的订阅提示短信，并提示由于该业务支付了

余下全部

共有评论0条

<返回

<返回首页