短信回复退订财产被盗空

哈一样的哈哈

手机病毒和诈骗招数越来越多，让人防不胜防啊，如同平时说的不怕贼偷就怕贼惦记，盯着你的这些大盗们，无时无刻都在想着各种各样的方法来窃取你的一切。。
! a5 ~! ^# _+ A1 t$ W+ }

最近网络上一篇名为《实录|亲历网络诈骗，互联网是如何让我身无分文？》的文章广为传播，事件的主人公在下班回家的地铁上，莫名收到了一条署名为[中国移动]的“订阅增值业务”短信，之后根据提示回复了“取消+验证码”，却在半天之内支付宝、银行卡上的资金被席卷一空。

从短信上看，内容里出现了“USIM卡6位验证码”。整个骗局的关键也就在于此，名为退订业务，实为换卡。诈骗分子持有一张空白的4G USIM卡，然后，诈骗分子向运营商申请自主更换USIM卡业务。这个业务的完成需要一个验证码，于是骗子借退订SP业务迷惑受害者回复验证码（实际上是更换新USIM卡的验证信息）到特定的短信端口（骗子接收）。如果按照要求回复短信，受害者的手机就会被注销，骗子手中的新卡将被激活，盗取事主的手机号，该手机上绑定的银行卡、支付宝等资金账户都有被盗的风险。

接着受害者发现自己的手机无服务上不了网，把卡换到另外一个手机也无作用。之后连上wifi才弹出支付宝提醒的消费转账信息。此时要打电话冻结银行卡却也无效了，因为骗子已经注销了机主的手机号。而且，骗子还通过手机号码篡改了受害者的邮箱密码，利用手机号码和邮箱找回支付宝的密码，安装了支付证书，异地登陆支付宝进行转账操作。

之后受害者在银行的转账详单上发现几笔用百度钱包转出的资金。也就是说，骗子用支付宝转账的时候，也在用百度钱包做同样的事情，但是受害者本人是早已经卸载了百度钱包，连密码都不记得了。

其实归根结底，还是利用了手机号码找回了百度钱包的密码，再通过“银行信息，姓名，shen份证号，手机号，验证码”就可以随意关联新的银行卡到百度钱包。

总的来看，网络诈骗早已不是什么新鲜事了，而此次的诈骗最主要的原因是因为受害者不慎泄露了USIM信息，而骗子就是利用这个信息获得了手机号码，进一步掌握了越来越多的个人信息，并且盗取了邮箱密码，获得了支付宝以及百度钱包的密码。

相信很多人和小编一样也在疑惑，这样一条短信就可能被换卡，换卡业务是不是存在漏洞呢？手机的实名制到底有没有作用？如果大家收到这样的短信，不要理会也不要回复，并且要经常修改服务密码。 同时，也希望大家不要过度担心，一定要多注意自己的信息安全和财产安全，不要把所有的银行卡都关联到网上平台。

最后，整理了一些过去我们遇到过的短信诈骗，希望大家都多注意：

2 K& z! G  r" E8 E1 ^

杰崽。。。

谢谢楼楼分享。