欧美成人精品免费播放_国产成人a在线观看免费_人妻少妇精品无码专区一区二区_无码中文成人福利在线观看_亚洲一级午夜喷水视频在线免费观看

　　最近,一篇名為《實(shí)錄親歷網(wǎng)絡(luò)詐騙,互聯(lián)網(wǎng)是如何讓我身無(wú)分文?》的文章在網(wǎng)絡(luò)廣為傳播。

　　一切的局都是從一條短信開(kāi)始,萬(wàn)萬(wàn)沒(méi)想到,網(wǎng)絡(luò)背后的黎叔僅用了一個(gè)“回復(fù)驗(yàn)證碼”就騙光了他微信、支付寶、百度錢包和銀行卡里所有錢。而損失巨大的作者到最后也沒(méi)有完全明白自己的錢究竟是怎樣被盜取的。

　　通過(guò)短信運(yùn)作詐騙流程

　　讓我們來(lái)梳理梳理整個(gè)受騙過(guò)程:

　　1、核彈引線——驗(yàn)證碼

　　噩夢(mèng)開(kāi)始于擁擠的地鐵車廂里。手機(jī)忽然收到一條短信:來(lái)源為“1065800”的號(hào)碼發(fā)來(lái)了一條短信雜志。

　　接著,來(lái)源為“10086”的號(hào)碼發(fā)來(lái)了一條短信,提醒他“開(kāi)通了中廣財(cái)經(jīng)半年包業(yè)務(wù)”。

　　同時(shí)發(fā)來(lái)的還有一條“余額不足”的短信。

　　正在他納悶且憤怒的時(shí)候,來(lái)源為“10658139013816280086”的號(hào)碼發(fā)來(lái)了一條短信:

　　您成功訂閱了×××的(中廣財(cái)經(jīng))40元/半年,3分鐘退訂免費(fèi)。如需退訂請(qǐng)編輯短信“取消+校驗(yàn)碼”至本條短信退訂�！笔鹈�“中國(guó)移動(dòng)”。

　　2、發(fā)送釣魚短信

　　看客們一定認(rèn)為某商家又在欺負(fù)無(wú)辜的消費(fèi)者,私自為客戶訂閱了垃圾增值服務(wù)。沒(méi)錯(cuò),受害者本人也是這么想的。此時(shí),作者的內(nèi)心大概是:“又給我瞎定什么業(yè)務(wù)?還需要40元/半年,什么鬼?”不過(guò),他馬上注意到,短信上這個(gè)服務(wù)是可以退訂的。他一邊這樣想,一邊收到了“10086”發(fā)來(lái)的又一條短信:“尊敬的客戶,您的USIM卡6位驗(yàn)證碼為******”。一心只想快點(diǎn)退訂這個(gè)破業(yè)務(wù)的作者壓根就沒(méi)注意什么叫“USIM卡驗(yàn)證碼”,直接回復(fù)了“取消+******(驗(yàn)證碼)”。

　　3、更改USIM卡的驗(yàn)證碼給了騙子

　　從收到第一條短信,到作者回復(fù)驗(yàn)證碼,地鐵也許還沒(méi)有行進(jìn)一站,一切看起來(lái)都是那么平常。但是,一個(gè)巨大的陰謀已經(jīng)把他拖進(jìn)了深淵。

　　讓我們看看這串眼花繚亂的短信背后究竟發(fā)生了什么:

　　這是一個(gè)電信詐騙的經(jīng)典手段。整個(gè)騙局的關(guān)鍵就在于這個(gè)“USIM卡驗(yàn)證碼”。

　　詐騙分子需要預(yù)先準(zhǔn)備一張空白的4GUSIM卡。目前,在淘寶等電商平臺(tái)上可以輕松買到一張空白的4G　USIM卡。然后,詐騙分子向運(yùn)營(yíng)商申請(qǐng)自主更換USIM卡業(yè)務(wù)。這個(gè)業(yè)務(wù)的完成需要一個(gè)驗(yàn)證碼。于是騙子借退訂SP業(yè)務(wù)迷惑受害者回復(fù)驗(yàn)證碼(實(shí)際上是更換新USIM卡的驗(yàn)證信息)到特定的短信端口(騙子接收)。受害者以為自己是在退訂業(yè)務(wù),實(shí)際上已經(jīng)把最重要的驗(yàn)證信息給了騙子。

　　騙子利用這個(gè)驗(yàn)證碼,可以直接在異地復(fù)制一張USIM卡,而導(dǎo)致真正的USIM卡失效。這樣一來(lái),機(jī)主的手機(jī)號(hào)碼就會(huì)被詐騙分子完全控制。

　　網(wǎng)上難分究竟誰(shuí)是“你”

　　如果突然有一天,你看到了一個(gè)和你一模一樣的人,他辯稱自己就是你,甚至知道你的所有個(gè)人信息,認(rèn)識(shí)你的所有朋友,那么,究竟“你”是你,還是“他”是你呢?

　　在網(wǎng)絡(luò)世界里,證明“你”是“你”的所有證據(jù),只有你的手機(jī)號(hào)、驗(yàn)證碼、郵箱、身份證號(hào)等有限的幾個(gè)證據(jù)。如果壞人掌握了這些信息,他就會(huì)在網(wǎng)絡(luò)空間一點(diǎn)一點(diǎn)變成你,甚至比你還像你,讓真正的你百口莫辯。

　　我們來(lái)繼續(xù)講述這個(gè)悲傷的故事。

　　果然,不久作者就發(fā)現(xiàn)自己的手機(jī)失去了信號(hào)。(此刻他的手機(jī)卡已經(jīng)失效,而騙子手中的空白卡已經(jīng)生效。)他以為自己由于被惡意扣費(fèi),導(dǎo)致了停機(jī),于是打算回到家再進(jìn)行處理。但是,到家之后作者發(fā)現(xiàn),竟然連客服電話都無(wú)法撥通,甚至更換手機(jī)也沒(méi)有信號(hào)。但是,此刻手機(jī)仍然能接收Wi-Fi信號(hào)�！柏�耗”就是通過(guò)Wi-Fi傳來(lái)的。

　　支付寶突然彈窗,出現(xiàn)兩條消費(fèi)提醒:一筆為“5元的游戲幣充值”；一筆為小額的轉(zhuǎn)賬“從余額寶轉(zhuǎn)賬到綁定的銀行”。自此,雪片般的轉(zhuǎn)賬信息傾瀉而出。

　　看看支付寶的轉(zhuǎn)賬信息

　　大部分的操作都是將支付寶中的余額分批次轉(zhuǎn)到銀行卡。作者的第一反應(yīng)是給支付寶客服打電話凍結(jié)自己的賬戶,但是,他絕望地發(fā)現(xiàn)自己的手機(jī)仍然沒(méi)信號(hào)。此刻家里沒(méi)有其他人,在短暫的空白之后,作者終于想到了要解綁銀行卡。然而,資金被轉(zhuǎn)出的速度太快。當(dāng)作者解綁銀行卡之后,賬戶中的資金已經(jīng)所剩無(wú)幾。不過(guò),此時(shí)騙子已經(jīng)沒(méi)有辦法把錢轉(zhuǎn)到銀行卡中了,于是竟然喪心病狂地用最后一百多塊錢給一個(gè)手機(jī)號(hào)碼充了值。(作者調(diào)查這個(gè)號(hào)碼時(shí),它已停機(jī)。)

　　技術(shù)專家分解騙局過(guò)程

　　雷鋒網(wǎng)的技術(shù)專家陸兆華給出了分析:最為關(guān)鍵的環(huán)節(jié)是騙子控制了失主的支付寶。盜取支付寶權(quán)限有很多方法。目前大部分郵箱都是依靠手機(jī)短信驗(yàn)證碼來(lái)進(jìn)行二次身份驗(yàn)證的,詐騙分子可以通過(guò)手機(jī)號(hào)碼找回密碼或者是利用短信驗(yàn)證碼進(jìn)入郵箱,從而篡改郵箱密碼,再利用手機(jī)號(hào)碼和郵箱來(lái)找回支付寶密碼,安裝支付證書,從而直接在異地登錄支付寶進(jìn)行操作。

　　這個(gè)時(shí)候,理論上資金還沒(méi)有離開(kāi)作者的掌控,只是從支付寶到了銀行卡。于是他緊急登錄自己的網(wǎng)銀,卻驚奇地發(fā)現(xiàn)網(wǎng)銀的密碼也已經(jīng)被篡改,從而無(wú)法登錄。此刻他竟然無(wú)法掌握自己的賬戶信息,任憑壞人擺布。這時(shí)他挽回?fù)p失的唯一方法就是掛失銀行卡。由于手機(jī)沒(méi)有信號(hào),他緊急聯(lián)系女友代為進(jìn)行銀行掛失。由于支付寶連接了好幾張銀行卡,用電話掛失還要聽(tīng)完銀行自助語(yǔ)音的無(wú)數(shù)廢話,完成掛失用去了比預(yù)想中更長(zhǎng)的時(shí)間。當(dāng)所有的銀行卡都被掛失之后,作者已完成了他所能做的一切。

　　第二天,作者去銀行打印流水的時(shí)候,才發(fā)現(xiàn)自己所有銀行卡上的資金都已經(jīng)被轉(zhuǎn)走,一分不剩。直到這一天晚上,他才發(fā)現(xiàn)原來(lái)自己的163郵箱密碼也被更改。騙子利用受害者的郵箱在異地安裝了支付寶的數(shù)字證書。

　　普通人怎么也想不明白,喪心病狂的騙子為什么能夠修改自己的網(wǎng)銀密碼呢?

　　陸兆華判斷:實(shí)際上騙子早已通過(guò)手機(jī)驗(yàn)證修改了失主的郵箱密碼。此時(shí),騙子手里的籌碼有:失主的電話、郵箱、姓名、銀行卡賬號(hào)。目前很多網(wǎng)銀的密碼修改已經(jīng)不需要U盾,所以這些籌碼已經(jīng)足夠修改他的網(wǎng)銀密碼。

　　對(duì)于某些銀行來(lái)說(shuō),也許還需要用戶提供身份證號(hào)等信息。但是,這也依然攔不住詐騙分子。因?yàn)樵诰W(wǎng)絡(luò)上,有很多平臺(tái)在兜售巨大數(shù)量的個(gè)人信息。大部分人的身份證號(hào)、生日信息等基本資料在地下市場(chǎng)都可以找到,可以說(shuō)得來(lái)全不費(fèi)工夫。

　　完全掌握了個(gè)人隱私信息并掌握受害者的手機(jī)USIM卡,就可以完全替代受害者身份進(jìn)行資金操作轉(zhuǎn)賬等操作。

　　在銀行的轉(zhuǎn)賬詳單上,作者發(fā)現(xiàn)了犯罪分子的資金轉(zhuǎn)移軌跡,他們把作者的錢從不同的銀行卡歸集到一張卡上,然后再統(tǒng)一通過(guò)該銀行網(wǎng)銀劃走。(騙子這樣做的原因很可能是因?yàn)槟炽y行管制稍松,可以在短時(shí)間內(nèi)轉(zhuǎn)出大額資金。)另外,作者還在轉(zhuǎn)賬詳單上發(fā)現(xiàn)了數(shù)筆從百度錢包轉(zhuǎn)出的資金。也就是說(shuō),在詐騙分子用支付寶歸集資金的同時(shí),也在用百度錢包做同樣的事情。而可怕的是,作者自己都已經(jīng)卸載了百度錢包很久,甚至忘記了登錄密碼。

　　百度錢包也被騙資金

　　后來(lái),作者通過(guò)調(diào)查明白了答案:通過(guò)手機(jī)號(hào)碼,可以輕松找回百度錢包密碼,而通過(guò)“銀行卡信息,姓名,身份證,手機(jī)號(hào),驗(yàn)證碼”就可以隨意關(guān)聯(lián)新銀行卡到百度錢包。

　　這件事的冰冷之處不僅在于資金損失殆盡這個(gè)結(jié)局,還在于當(dāng)作者報(bào)案之后,警察反應(yīng)遲緩,并且敷衍了事,最終也沒(méi)有絲毫作為。更在于這其中涉及的:支付寶、百度錢包、運(yùn)營(yíng)商、銀行這些巨頭們的安全機(jī)制都沒(méi)能擋住一個(gè)騙子。

　　還原一下整個(gè)騙局發(fā)展的邏輯,可以清晰地看到:騙子通過(guò)受害者的手機(jī)號(hào),一步步擴(kuò)大攻擊面,掌握了越來(lái)越多的個(gè)人信息。在網(wǎng)絡(luò)空間中,一個(gè)冰冷的替身通過(guò)手機(jī)號(hào)、驗(yàn)證碼、郵箱、身份證號(hào)這些“畫皮”一步步變成了一個(gè)活生生的人。

　　如果一味埋怨支付寶和銀行的驗(yàn)證機(jī)制潦草,似乎并不公平。因?yàn)榫C合安全性和易用性,支付寶和銀行并不會(huì)在你每次修改密碼的時(shí)候,都要提供身份證原件和本人到場(chǎng)。

　　陸兆華說(shuō):此類詐騙,最主要的原因是由于受害者不慎泄露驗(yàn)證碼等信息而造成的USIM卡被惡意復(fù)制。但顯然運(yùn)營(yíng)商和銀行都有義務(wù)在一些關(guān)鍵步驟上加強(qiáng)對(duì)用戶的提醒。

　　而由于幾乎所有的詐騙步驟都用到了被惡意復(fù)制的USIM卡。所以如果發(fā)現(xiàn)自己的USIM卡被詐騙分子控制,一定要在最短的時(shí)間內(nèi)拿個(gè)人身份證到營(yíng)業(yè)廳申請(qǐng)取消被惡意復(fù)制的USIM卡服務(wù),避免黑客惡意繼續(xù)利用。

　　由于詐騙分子可以任意偽造自己的號(hào)碼,所以對(duì)于可疑的短信,一定不要回復(fù),更不要向任何人透露自己收到的驗(yàn)證碼。

　　對(duì)于詐騙過(guò)程的條分縷析并不能挽回一分錢的損失,卻能讓其他人面對(duì)同樣的騙局時(shí)逃過(guò)一劫。

　　我們身處樓宇森林,感覺(jué)自己安全無(wú)虞；然而站在0和1組成的賽博空間放眼,這個(gè)世界仍處蠻荒。

　�。ㄉ�活日?qǐng)?bào)）