手機還有「副號」？有人不知道一夜被盜刷5萬多元！

冒充熟人借錢，

冒充公安局、檢察院、法院人員查案，

簡訊、二維碼中暗藏木馬鏈接

……

這些騙術，想必大家都有了免疫力

但是你知道嗎？

一些你聞所未聞的電信業務

也開始成為騙子的新陷阱……

最近

有一位哥們被這個東西「搞死」了

深圳的何先生，一覺醒來，發現自己的手機被鎖定，同時，某購物平台賬戶遭陌生人盜刷，犯罪分子使用白條消費和申請貸款，一夜間洗劫了5萬多元。

隨後何先生髮現，自己的手機曾經被一個陌生號碼接管。

來自運營商的簡訊顯示，這是一項辦理添加副號的業務，何先生的手機號碼被犯罪分子添加為副號。當副號手機關機，所有簡訊都會被主號接收，犯罪分子在此期間接收何先生的簡訊驗證碼，進而作案。

不用身份證、不用銀行卡、甚至連真實姓名都不用知道，錢就這樣不翼而飛。

這東西到底是何方妖物？

說到副號，很多人首先會聯想到「親情號」，其實它和「親情號」並不是一回事。

親情號通常指不同機主、不同號碼，為了彼此之間通話更便宜而開通的話費套餐，副號則是由運營商提供的「一卡多號」業務，在不換手機、不換SIM卡的基礎上，用戶可以增加最多3個真實手機作為副號。主副兩個號碼可同時待機，並可根據需要，自由選擇其中任一號碼撥打、接聽電話、收發簡訊。

那犯罪分子

是怎麼通過副號詐騙的呢

下面還得請

我們的何先生登場

對他造成二次傷害

深表愧疚

案情回顧

第一步：買料。犯罪分子在網上購買泄露的姓名、銀行卡號、身份證號和預留手機號，俗稱為「四大件」。

第二步：釣魚。犯罪分子向已經掌握了銀行卡信息的用戶，發起綁定副號的業務申請，以廣撒網的方式尋找作案對象。一旦你誤回復了，就上鉤了。

第三步：強迫關機。由於主號只有在副號關機的情況下才能接管簡訊，犯罪分子這時一般會採用兩種手段，一是利用簡訊轟炸強迫目標把手機關機，二是利用手機雲服務，對手機進行遠程操作。

第四步：空手套白狼。利用主號收到的簡訊驗證碼，犯罪分子對手機號碼綁定的網購賬戶進行洗劫。

這還真是

花樣疊出

防不勝防啊

反正這樣的「罪」我是不想受

那我們該怎麼辦呢

專家提醒

★

手機雲服務賬戶，需單獨設置密碼

★

針對這種情況，360安全中心負責人提醒用戶，在接到各類簡訊通知後，一定要看清簡訊內容，不可隨意回復，對自己不熟悉的業務應及時諮詢客服。

另據介紹，手機雲服務的「銷毀資料並鎖定手機」功能，旨在幫助用戶防止手機丟失後被非法操作，避免個人信息泄露。強烈建議用戶為雲服務賬號單獨設置高強度的密碼，避免與其他網站使用統一密碼，以免遭到「撞庫」侵害。

所以敲黑板

高強度密碼

高強的密碼

我就說兩遍

記不住你不能怪我

當然

除了副號詐騙

還有一種名叫簡訊保管的業務

也常被騙子利用

簡訊保管業務開通後，便可以在運營商的伺服器上保存你的手機簡訊，現在，不少手機廠商的雲服務也在做同樣的事情。然而，這卻是個暗藏危險的功能。

案情回顧

某天清晨，丁小姐看見手機上有兩條來自銀行和手機運營商的簡訊，發送時間分別是凌晨3:43和4:12。一查賬戶，10萬多元的餘額在一夜間歸零！不僅如此，丁小姐還遭遇了信用卡盜刷，「被申請」了7萬元的銀行萬用金貸款。

這一切究竟是如何發生的？

第一步：撞庫，獲取各類賬戶信息。所謂「撞庫」，就是利用軟體對高概率數字序列進行嘗試，利用這種簡單粗暴的方法，用戶的網路身份、網銀賬號、手機營業廳等賬戶便一覽無遺。

業內人士稱：「撞庫的速度真的很快，每分鐘至少上千個，如果用一些好的設備，效率更高，成功率在50%以上。」

第二步：開通簡訊保管和簡訊攔截業務，獲取驗證碼。這是最關鍵的一步。開通這一業務後，保證登陸安全的動態驗證碼就順利成了犯罪分子的囊中之物。

第三步：開通實體SIM卡。此時，犯罪分子就可以偽裝是受害人，在網上營業廳申請4G換卡業務。為了便民，有些運營商會直接就可以把卡快遞到指定地址。

既攔截了簡訊，又複製了SIM卡，詐騙分子就能「為所欲為」了。

大家知道，許多重要服務都依賴手機驗證，如果你將手機簡訊同步備份到伺服器上，就增加了暴露機會，一旦網上營業廳服務密碼被盜，或雲服務登錄許可權被盜，就等於在「裸泳」。

看了這兩個騙局

你長經驗了嗎

沒長的話

我再告訴你一個好方法

防止被騙

陌生電話不接

陌生信息不回

陌生人不搭理

這個「三不」政策

即使騙子再厲害

也拿你無動於衷

怎麼樣

快給我鼓鼓掌把

順便轉發轉發文章

我碼字很累的

信息來源：綜合來自網路等

大家都在看