一覺醒來，深圳男子何先生發(fā)現(xiàn)自己的手機(jī)被鎖定，京東賬戶遭陌生人盜刷。

　　隨后何先生發(fā)現(xiàn)，自己的手機(jī)曾經(jīng)被一個(gè)陌生號(hào)碼接管。來自運(yùn)營(yíng)商的短信顯示，這是一項(xiàng)辦理添加副號(hào)的業(yè)務(wù)，何先生的手機(jī)號(hào)碼被犯罪分子添加為副號(hào)。當(dāng)副號(hào)手機(jī)關(guān)機(jī)，所有短信都會(huì)被主號(hào)接收，犯罪分子就是趁此期間接收何先生的短信驗(yàn)證碼，在其京東賬戶用白條消費(fèi)和申請(qǐng)貸款，一夜間洗劫了5萬多元。

新型“副號(hào)”釣魚，回條短信就中招

　　由運(yùn)營(yíng)商提供的一卡多號(hào)業(yè)務(wù)，在不換手機(jī)、不換SIM卡的基礎(chǔ)上，用戶可以增加最多3個(gè)真實(shí)手機(jī)作為副號(hào)。

　　主號(hào)只要編輯短信“KT手機(jī)號(hào)碼”發(fā)送給運(yùn)營(yíng)商，該手機(jī)號(hào)碼會(huì)收到一條來自運(yùn)營(yíng)商的確認(rèn)短信，回復(fù)Y就會(huì)成為副號(hào)。當(dāng)副號(hào)關(guān)機(jī)時(shí)，電話和短信都會(huì)被主號(hào)接管。

　　根據(jù)360安全中心調(diào)查，犯罪分子使用的主號(hào)號(hào)碼曾被多名用戶舉報(bào)，該手機(jī)號(hào)向不同號(hào)碼發(fā)起綁定副號(hào)的短信，以“廣撒網(wǎng)”的方式釣魚。如果有人不慎回復(fù)Y，就會(huì)上鉤成為副號(hào)。

連環(huán)陷阱，四步實(shí)施盜刷全過程

　　在何先生被盜刷的案例中，不法分子的整個(gè)犯罪過程分為四個(gè)步驟，對(duì)何先生的京東賬戶和銀行卡進(jìn)行洗劫：

　　第一步，買料。犯罪分子在網(wǎng)上購(gòu)買一些機(jī)構(gòu)和網(wǎng)站泄露的姓名、銀行卡號(hào)、身份證號(hào)和預(yù)留手機(jī)號(hào)，俗稱為“四大件”。近日國(guó)內(nèi)有一外號(hào)“料主”的女嫌犯落網(wǎng)，查出銀行卡“四大件”50多萬條。這類銀行卡信息泄露的用戶就會(huì)成為犯罪分子的目標(biāo)。

　　第二步，釣魚。犯罪分子向已經(jīng)掌握了銀行卡信息的用戶發(fā)起綁定副號(hào)的業(yè)務(wù)申請(qǐng)，以廣撒網(wǎng)的方式尋找作案對(duì)象。如果用戶手機(jī)中木馬被控制，犯罪分子已經(jīng)能隨意截獲其短信驗(yàn)證碼，似乎沒必要用綁定副卡的方式多此一舉。

　　第三步，強(qiáng)迫關(guān)機(jī)。由于主號(hào)只有在副號(hào)關(guān)機(jī)的情況下才能接管短信，犯罪分子這時(shí)一般會(huì)采用兩種手段，一是利用短信轟炸強(qiáng)迫目標(biāo)把手機(jī)關(guān)機(jī)，二是利用手機(jī)云服務(wù)，對(duì)手機(jī)進(jìn)行遠(yuǎn)程操作。

　　第四步，空手套白狼。利用主號(hào)收到的短信驗(yàn)證碼，犯罪分子對(duì)何先生的京東賬戶進(jìn)行了瘋狂洗劫。除了白條消費(fèi)1000元左右，還在京東金融金條賬戶貸款52000元，轉(zhuǎn)到中國(guó)銀行卡以后，又實(shí)施轉(zhuǎn)賬和無卡取款。

　　針對(duì)何先生手機(jī)被鎖定關(guān)機(jī)的遭遇，360安全中心提醒用戶，在接到各類短信通知后，一定要看清短信內(nèi)容，不可隨意回復(fù)，對(duì)自己不熟悉的業(yè)務(wù)應(yīng)及時(shí)咨詢客服。#p#分頁(yè)標(biāo)題#e#