（原創(chuàng) ： 高殊 人民郵電報(bào)）

    在移動(dòng)金融業(yè)務(wù)迅速發(fā)展和高度普及的今天，手機(jī)號(hào)碼和短信認(rèn)證成為身份確認(rèn)的重要手段，通訊信息詐騙也隨之日益猖獗。而個(gè)人信息網(wǎng)上買賣愈演愈烈，也在相當(dāng)程度上助騙子們“一臂之力”。據(jù)統(tǒng)計(jì)，僅2016年第一季度，通訊信息詐騙涉案金額已高達(dá)35.7億元。而我們能做的，就是盡可能保護(hù)好個(gè)人信息安全，這也就是在保護(hù)我們的財(cái)產(chǎn)安全。

     作為通信運(yùn)營商，北京移動(dòng)積極配合警方及相關(guān)機(jī)構(gòu)，從人力、資源以及技術(shù)上全力配合，加大力度治理通訊信息詐騙。作為普通客戶要做的，就是擦亮雙眼，不被騙子們的套路迷惑，保管好個(gè)人信息，不輕易轉(zhuǎn)賬匯款。

    通訊信息詐騙到底有多可怕？騙子的手段究竟有多高明？這類詐騙看似套路層出不窮，讓“不明覺厲”的我們感覺防不勝防。但實(shí)際上，只需經(jīng)歷過那么幾次，或是用心閱讀過公安機(jī)關(guān)和運(yùn)營商的相關(guān)宣傳材料，不難揣摩出騙子的“三板斧”——終歸也就只有那么幾招，看破了自然就能輕松抵御。

打響SIM卡保衛(wèi)戰(zhàn)
     盡管騙子們招數(shù)花樣迭出，手段層出不窮，終歸萬變不離其宗，終極目標(biāo)就是騙錢。一大套路就是SIM卡詐騙：利用釣魚短信、騷擾軟件等高科技手段騙取驗(yàn)證碼復(fù)制機(jī)主SIM卡。騙子慣用的，盜取SIM卡的“套路”，您了解嗎？這些“套路”是如何實(shí)施的，普通客戶應(yīng)該如何防范？
  
套路一：一條短信“釣”走SIM卡
    今年4月，一則“為什么一條短信就能騙走我所有財(cái)產(chǎn)”的長微博在網(wǎng)絡(luò)上瘋傳。發(fā)文網(wǎng)友稱，自己只是依照提示發(fā)送了一條“退訂短信”，卻導(dǎo)致手機(jī)SIM卡作廢，隨后銀行卡上所有現(xiàn)金被轉(zhuǎn)走。而在這位網(wǎng)友之后，又有好幾位市民相繼“中招”，讓這類詐騙事件更加受人重視。

     我們來簡單回顧一下案情：X先生在地鐵中先后收到來自中國移動(dòng)10086的三條短信，分別提示X先生已訂購“中廣財(cái)經(jīng)半年包”業(yè)務(wù)成功，話費(fèi)余額不足及一條包含USIM卡驗(yàn)證碼的短信。莫名其妙中，他按照一條發(fā)自106581390138******86，署名為“中國移動(dòng)”的短信提示，直接回復(fù)“取消+上述驗(yàn)證碼”試圖退訂該業(yè)務(wù)。在這之后，他的手機(jī)卡失效，打不出電話，支付寶及三張銀行卡內(nèi)所有現(xiàn)金被轉(zhuǎn)移。

    事情的關(guān)鍵在于那條發(fā)自106581390138******86的短信。這一條短信背后，其實(shí)是一次有預(yù)謀的、組織嚴(yán)密的、精心策劃的新型移動(dòng)互聯(lián)網(wǎng)金融詐騙案件。騙子先是使用X先生的手機(jī)號(hào)碼和密碼登錄移動(dòng)官方網(wǎng)站，假冒他身份辦理了“中廣財(cái)經(jīng)半年包”業(yè)務(wù)和更換SIM卡業(yè)務(wù)，然后再利用“釣魚短信”騙取網(wǎng)友手機(jī)上收到的驗(yàn)證碼，最終成功復(fù)制網(wǎng)友SIM卡，進(jìn)而將網(wǎng)友銀行卡中的現(xiàn)金轉(zhuǎn)走。

    在梳理了幾樁類似案件后，記者發(fā)現(xiàn)，騙子們往往會(huì)先為受害者訂購各種增值業(yè)務(wù)，然后辦理換卡業(yè)務(wù)，利用客戶被不知情訂購業(yè)務(wù)并扣款的恐慌心理，詐稱運(yùn)營商發(fā)送“釣魚短信”騙取換卡驗(yàn)證碼。受害者稍不留意就會(huì)上當(dāng)，騙子得到驗(yàn)證碼，復(fù)制SIM卡，搖身一變成了“合法”機(jī)主，大肆盜取機(jī)主現(xiàn)金。

    目前北京移動(dòng)等運(yùn)營商已叫停網(wǎng)上換卡業(yè)務(wù)，從源頭上杜絕了實(shí)施詐騙的可能性。在此也做出提示：運(yùn)營商、銀行這類機(jī)構(gòu)都只會(huì)下發(fā)驗(yàn)證碼，絕不會(huì)要求機(jī)主回復(fù)或轉(zhuǎn)發(fā)驗(yàn)證碼，遇到要求回復(fù)或轉(zhuǎn)發(fā)的一定要提高警惕；另外重要網(wǎng)站盡量設(shè)置復(fù)雜登錄密碼，盡量不要在多個(gè)網(wǎng)站使用相同的密碼；一旦手機(jī)丟失或發(fā)現(xiàn)手機(jī)卡異常，務(wù)必立即聯(lián)系運(yùn)營商官方服務(wù)熱線。    
套路二：“短信炸彈”、“呼死你”——逼你關(guān)機(jī)
    曾有客戶遇到過這種情況：短時(shí)間內(nèi)收到大量騷擾短信，短信內(nèi)容大多為銀行、各大平臺(tái)或App的驗(yàn)證碼；或者是與此相反，手機(jī)收不到任何短信，好像所有短信都“憑空消失”了。

    現(xiàn)在的智能手機(jī)一般都設(shè)有攔截騷擾來電或短信功能，被騷擾后除了氣憤，大多數(shù)人可能都會(huì)選擇攔截短信或者直接關(guān)機(jī)，隨后幾天內(nèi)就會(huì)發(fā)現(xiàn)自己的信用卡被盜刷。那這背后到底發(fā)生了什么？

    這種被不明騷擾短信“空襲”的情況，俗稱“短信炸彈”。騙子們利用專門軟件向機(jī)主手機(jī)發(fā)送大量驗(yàn)證碼信息，逼機(jī)主關(guān)機(jī)或屏蔽短信，這一來就著了騙子的道兒——發(fā)來的大量短信中隱藏著銀行發(fā)來的消費(fèi)提醒短信，機(jī)主往往會(huì)忽略，從而根本沒有意識(shí)到信用卡正在被騙子瘋狂盜刷。

     那手機(jī)收不到短信又是怎么回事？十有八九，是騙子們通過非法途徑（比如偽基站發(fā)送的含有木馬鏈接的短信）給手機(jī)植入木馬程序，短信（包括銀行的消費(fèi)提醒短信）隨之被自動(dòng)轉(zhuǎn)發(fā)至騙子手中，同時(shí)刪除機(jī)主手機(jī)上的接收和發(fā)送短信記錄。以后會(huì)發(fā)生什么，可想而知。

      這并非天方夜譚或危言聳聽。在個(gè)人信息可以在網(wǎng)上被廉價(jià)批量買賣的時(shí)代，身份信息和銀行卡信息很可能早已被騙子們掌握；而且有些網(wǎng)站或商家使用信用卡消費(fèi)時(shí)并不核對(duì)密碼，只需驗(yàn)證卡號(hào)、姓名、對(duì)應(yīng)手機(jī)號(hào)碼、有效期和卡背面的3位校驗(yàn)碼即可。騙子們就是看準(zhǔn)這個(gè)漏洞，讓機(jī)主在被盜刷后連消費(fèi)提示短信都無法收到，不知不覺就“卡還在，錢沒了”。

     還有一種類似的情況：手機(jī)突然收到大量不明來電，也稱“呼死你”。這是騙子利用電話騷擾軟件對(duì)受害者進(jìn)行不間斷地呼叫，目的同樣是逼迫機(jī)主關(guān)機(jī)然后實(shí)施犯罪行為。

     遇到這種惡意騷擾怎么辦？專家為您支招：如果收到的短信中有不明來源的銀行、證券公司、微信、支付寶等下發(fā)的驗(yàn)證碼內(nèi)容，切勿關(guān)機(jī)，應(yīng)第一時(shí)間聯(lián)系發(fā)送方官方客服，核實(shí)短信發(fā)送原因和真實(shí)性，并向銀行申請(qǐng)對(duì)信用卡采取保護(hù)措施。如果發(fā)現(xiàn)已經(jīng)發(fā)生盜刷，建議采取以下措施：

1.盡快報(bào)警，向警方或銀行申請(qǐng)對(duì)銀行賬戶進(jìn)行“緊急止付”或“快速凍結(jié)”；
2.盡快修改銀行卡密碼，修改銀行預(yù)留手機(jī)號(hào)碼，解除銀行卡與第三方支付平臺(tái)的綁定關(guān)系；
3.修改手機(jī)客戶服務(wù)密碼和官方網(wǎng)站登錄密碼；
4.立即前往手機(jī)售后服務(wù)處找專業(yè)人員進(jìn)行查殺病毒，日后注意通過正規(guī)的應(yīng)用軟件商店下載軟件，不隨意點(diǎn)擊短信中的鏈接，不要隨意下載安裝短信備份軟件，養(yǎng)成定期修改密碼習(xí)慣，不要將所有密碼設(shè)置為同一個(gè)密碼或生日等簡單密碼；
5.如果手機(jī)號(hào)碼尚未辦理實(shí)名登記，請(qǐng)盡快聯(lián)系運(yùn)營商營業(yè)廳辦理實(shí)名登記手續(xù)。
    
套路三：偽造身份證件，惡意盜補(bǔ)卡

     相比“釣魚短信”及騷擾軟件的高科技和精心策劃，惡意盜補(bǔ)卡則顯得簡單粗暴。騙子們利用偽造的臨時(shí)身份證，到運(yùn)營商營業(yè)廳假冒機(jī)主要求補(bǔ)卡或換卡。騙子造假手段高超，偽造證件上的機(jī)主個(gè)人信息往往與公安認(rèn)證身份證識(shí)別系統(tǒng)中的信息毫無二致，辨識(shí)難度極高。由于整個(gè)“盜補(bǔ)卡”過程完全不需要機(jī)主參與，機(jī)主往往還渾然不覺，已經(jīng)成了“盜補(bǔ)卡”犯罪的受害人。

      針對(duì)近期社會(huì)上惡意盜補(bǔ)卡頻發(fā)的現(xiàn)狀，以北京移動(dòng)為代表的通信運(yùn)營商們提高了身份驗(yàn)證的安全門檻。記者了解到，從今年5月起，到北京移動(dòng)營業(yè)廳辦理補(bǔ)換卡業(yè)務(wù)需持機(jī)主本人有效身份證原件和客服密碼方可辦理；持臨時(shí)身份證辦理時(shí)手續(xù)更加嚴(yán)格，只能由機(jī)主本人持臨時(shí)身份證原件至北京移動(dòng)指定營業(yè)廳由專人辦理，不可代辦，同時(shí)辦理人需出示戶口簿或駕照進(jìn)行輔助驗(yàn)證；身份證件需拍照，整個(gè)辦理過程均需采集圖像信息存檔備查。這些措施在最大程度上保障了機(jī)主SIM卡不被騙子惡意盜補(bǔ)卡。據(jù)北京移動(dòng)人員介紹，上述措施出臺(tái)后，營業(yè)廳“盜補(bǔ)卡”事件幾乎再未出現(xiàn)。

      此外北京移動(dòng)還在10086客戶服務(wù)熱線設(shè)立了通訊信息詐騙專席，專門幫助客戶處理這類投訴；營業(yè)廳前臺(tái)也設(shè)立了值班經(jīng)理專席，專門受理“盜補(bǔ)卡”投訴，實(shí)行首問負(fù)責(zé)制，專人全程處理。

謹(jǐn)防“李鬼”敲門
    非SIM卡詐騙方式更直接，可謂是“豪奪”——公然偽造身份證件盜補(bǔ)機(jī)主SIM卡。騙子們威逼利誘，軟硬兼施，利用各種手段，扮演各種角色，總之騙你沒商量。這時(shí)就需要有一雙火眼金睛，識(shí)破騙子的層層偽裝，在各種詐騙“套路”面前，我自巋然不動(dòng)。 
 
套路一：躲藏在偽基站里的“李鬼”
   “你好，我是沙特王子，現(xiàn)流落于此，不能歸國。懇請(qǐng)支援××元，他日發(fā)達(dá)必有重謝！”
   有時(shí)候我們的手機(jī)會(huì)莫名其妙地收到這樣的信息。一般碰上這種情況，大家會(huì)露出“王之蔑視”，至多一笑置之然后刪掉。但如果收到下述信息呢？
   “尊敬的用戶：您的積分可兌換198.98元現(xiàn)金即日將過期，請(qǐng)立即登錄移動(dòng)商城10086eb.cn根據(jù)提示下載領(lǐng)取?！局袊苿?dòng)】”

    這類短信內(nèi)往往還包含網(wǎng)址鏈接，它們往往和官方網(wǎng)站鏈接十分相似，10086+后綴.com或者.cn，非常具有迷惑性。我們恐怕仍是將信將疑，再看發(fā)送號(hào)碼：假如這條短信發(fā)自于“10088”，卻自稱中國移動(dòng)，我們自然會(huì)斷定它來自騙子；但是如果其來源顯示是“10086”或“13800138000”這些再熟悉不過的移動(dòng)客服號(hào)碼，我們的警惕心還會(huì)這么強(qiáng)嗎？況且積分還能兌換現(xiàn)金吶！至此，多數(shù)人會(huì)相信自己的判斷，果斷點(diǎn)開鏈接。

   但實(shí)際上，只要點(diǎn)就上當(dāng)了。這類信息基本上都來自于騙子們的偽基站。

   偽基站是偽裝成運(yùn)營商基站的無線電發(fā)射裝置，利用局部功率大的優(yōu)勢(shì)，干擾屏蔽運(yùn)營商通信信號(hào)，然后偽裝成運(yùn)營商的網(wǎng)絡(luò)，騙取用戶手機(jī)連接到它自己建立的手機(jī)網(wǎng)上，以達(dá)到“獲取手機(jī)信息、發(fā)送垃圾短信”的目的。偽基站可大可小，隱蔽性強(qiáng)；它又能將發(fā)送號(hào)碼進(jìn)行改造，讓我們誤以為是官方號(hào)碼發(fā)送。

   治理偽基站，除了警方，運(yùn)營商責(zé)任重大。比如中國移動(dòng)自主研發(fā)的“偽基站監(jiān)測(cè)治理系統(tǒng)”，利用專利定位算法，能快速甄別定位偽基站并實(shí)時(shí)將信息報(bào)送給警方。

    普通客戶如何防范偽基站呢？記住，騙子套路深，也怕有心人。不管偽基站短信偽裝得有多真，它終究會(huì)在兩處露出破綻：要么里面包含鏈接，要么直接發(fā)送賬號(hào)要求匯款?？吹酱祟惗绦艜r(shí)，只需要多一個(gè)心眼兒，不要點(diǎn)開不明鏈接，不給陌生人轉(zhuǎn)賬匯款，就能成功地攻破騙子的偽基站套路。如果能捎帶手再把騙子的號(hào)碼發(fā)給官方平臺(tái)10086999進(jìn)行舉報(bào)，那就更是一件造福大家的好事。

套路二：隱身于電話另一端的“李鬼”

  “李鬼”處處有，不止是短信。
   “里猴！里猜我系誰？我系你滴老童鞋呀！”很多人接到過這樣的電話，騙子一本正經(jīng)地冒充熟人。時(shí)間長了，大家也都懶得跟騙子口羅嗦，直接掛掉電話。

    你可能還接到過來自顯示為10086的電話，推銷超低價(jià)iPhone，或是邀請(qǐng)前往營業(yè)廳領(lǐng)取禮品，但前提都是需要先預(yù)付一筆款項(xiàng)。有的時(shí)候，電話還來自公安局、檢察院、法院等機(jī)構(gòu)，以用戶涉嫌犯罪案件、替人擔(dān)保欠款等名義，引誘威脅讓其匯款。更要命的是打查號(hào)臺(tái)一問，這些來電號(hào)碼都登記在冊(cè)，全部屬實(shí)，這就讓人心里開始打鼓了，要不要相信呢？

    這些看似“正規(guī)”的電話號(hào)碼其實(shí)全都來自改號(hào)軟件。有了這種軟件，騙子們能隨意編造出各種號(hào)碼，意在誘人上當(dāng)，騙取錢財(cái)。

     此外還有一種詭異的情況，有人接到過“00”或“+”加本機(jī)號(hào)碼的來電，然后聽到語音提示“該手機(jī)系統(tǒng)異常，兩小時(shí)后將要停機(jī)，如詢?cè)斍檎?qǐng)按0”。按了0就會(huì)接入所謂“人工服務(wù)”，對(duì)方會(huì)循循善誘，詢問你的號(hào)碼以及其他信息，比如身份證號(hào)、銀行卡賬號(hào)等等，有時(shí)甚至找個(gè)借口就要求直接轉(zhuǎn)賬。等當(dāng)事人如夢(mèng)初醒，往往已經(jīng)破財(cái)，而行騙人卻杳無蹤跡。

      那么，如何防范呢？道理與防范詐騙短信一樣——任憑電話那邊的人巧舌如簧或危言聳聽，但凡談話涉及財(cái)物或個(gè)人信息，謹(jǐn)記三原則：不轉(zhuǎn)賬，不匯款，不向陌生人泄露個(gè)人信息！做到這三點(diǎn)，“李鬼”再狡詐也無計(jì)可施。