新型网络诈骗来袭 卡里没钱也能骗

正文

请到「今天看啥」查看全文

记者 林子桢

“眼睛一闭一睁，钱就没了。”新近出现了一种新型网络电信诈骗，受害者无需上当受骗，银行卡里甚至可以余额为零，但一觉醒来，莫名其妙就丢了几万块钱。

3月21日，广东深圳警方在北京举行案情通报会，介绍了最近破获的一起依托于网络个人信息非法交易产业链，利用高科技手段，跨平台盗刷的高智商犯罪案件。

祸起手机云服务

2017年2月3日，深圳警方接到市民何先生报案称，自己的京东账户在当天凌晨遭遇盗刷，不法分子利用白条消费和信用贷款，把钱通过银行卡转账和ATM机无卡提现的方式取走，造成何先生实际经济损失约53000元。

何先生的钱到底是怎么没的？深圳市公安局福田分局刑警大队副大队长罗成钢介绍，经侦查发现，犯罪嫌疑人首先掌握了受害者何先生的“四大件”信息，即姓名、身份证号、银行卡号、手机号；然后通过技术手段尝试盗取其手机云服务账号，由于受害者使用的密码较简单，云服务账号最终被成功攻破。

手机云服务指的是通过服务器、网络、终端全部实时连接形成的统一生态系统，在这个系统内服务器进行大量的运算和信息存储。使用手机云服务的手机，可以在不同终端共享该账户的所有资源，并提供各类在线“云服务”。比如，利用该服务可以轻松地在不同手机终端之间导入联系人，实现个人资料备份等功能。

犯罪嫌疑人盯上的就是这种便利的现代技术手段。罗成钢介绍，他们利用手机云服务的“短信回复”功能，回复绑定手机运营商副号业务的确认短信，使受害者手机号变成了犯罪分子的副号；再利用云服务的“销毁资料”功能，强迫受害者手机处于离网状态，从而成功接管了受害者的短信功能，就此掌握了网络盗刷与网上支付最重要的钥匙之一——短信验证码。

电信运营商提供的副号业务，通常可以使用户无需更换手机和SIM卡，就增加至少一个真实手机号作为副号码。主副两个号码可同时待机，并可根据需要，自由选择其中任一号码拨打和接听电话、收发短信。如不想继续使用副号，也可以设置副号关机功能。该业务一度被誉为用户保隐私、防骚扰、省话费的“神器”，但也存在主副号绑定不验证实名一致性的漏洞。

请到「今天看啥」查看全文