& 手机验证码并不安全 一条退订短信致男子倾家荡产
手机验证码并不安全 一条退订短信致男子倾家荡产
时间：　　来源：互联网　　阅读次数：1018　　小编：克林　　我要分享：
当手机中的应用越来越多、绑定的服务也越来越多时，谁会想到一条短信引发的连锁反应，能让一个人在一夜间倾家荡产？近日，北京许先生的遭遇《中国移动，请你告诉我，为什么一条短信就能骗走我所有的财产？》在网上引起轩然大波，中国移动、中国银行、中国工商银行、招商银行、支付宝、百度钱包、网易邮箱纷纷牵扯其中。
当记者通过许先生描述的被骗经过，试着重走幕后黑手攻击之路后才发现，这根链条风谲云诡、环环紧扣，国内地下数据交易市场的猖獗使用户信息严重泄露；银行批量发卡、办卡审核不严的同时，网银系统在线验证身份信息薄弱；第三方支付在方便人们生活的同时也被攻击者大肆利用……当银行、第三方支付、互联网企业越来越依赖手机短信来验证“你是你”时，一个精通各项业务环节的骗子粉墨登场，利用运营商网上自助换卡，把自己变成用户，开始一场肆无忌惮的掠夺。
复盘一：远程可自助换卡 备卡或从内部流出
4月8日，许先生在下班路上收到一条10086发来的短信，提示他开通了某杂志半年的手机报服务，在许先生回复退订无效后，又收到一条类似于官方号码发来的退订需输入“取消＋验证码”的短信和10086发来的USIM验证码短信。为了退订业务，许先生没多想就回复了6位验证码。之后，手机的SIM卡就一直处于无服务状态。
许先生哪里会想到，这是骗子精心设下的局，自己的号码订了增值业务是真的，10086第一次发来的退订信息和验证码也是真的，但都是骗子进入自己网厅后提出的请求。那条输入“取消＋验证码”的短信是假的，这时骗子正在远程申请SIM卡业务的“备卡激活”，短信验证码就是确认换卡的关键步骤。
在接下来的几个小时里，骗子用许先生的SIM卡接收短信验证码，相继攻破他的网易邮箱、支付宝及网银，并为用户绑定了百度钱包，盗取其资金。
在这场连环骗术中，除了骗子对中国移动网上营业厅自助订阅业务、业务退订、网上自助换卡、139邮箱收发短信等业务精通程度令人咋舌外，中国移动网上自助换卡业务流程设计也成为众矢之的。
关注IT新闻资讯，了解最新的IT动态，扫描&&二维码&&
好特网，阅读的好地方！
活动规则1.活动时间：8月20日至8月31日。2.12万大红包，抢鲜领取：活动期间，安装并登录12…
放开那三国2副本可谓是游戏中的精髓所在了，什么东西都离不开副本玩法，而对于副本的具体…
好特网精选
最为全面的网络鉴别工具
系统：Vista/WinXP/Win2000/win7/
大小：5.33 MB
大家都在看什么
网友在14分钟点赞了
网友在44分钟点赞了
网友在52分钟点赞了
网友在58分钟点赞了
网友在1小时点赞了
大小：0 Bytes
大小：0 Bytes
大小：0 Bytes
大小：0 Bytes
大小：0 Bytes
大小：6.43 MB
大小：36.03 MB
大小：30.43 MB
大小：41.5 MB
大小：11.75 MB
大小：80.5 MB
大小：137.9 MB
大小：46.97 MB
大小：127.4 MB
大小：90.9 MB
扫一扫二维码进入好特网手机版本！手机植物大战僵尸2怎么支付失败_百度知道
手机植物大战僵尸2怎么支付失败
告诉我返回码1105
我有更好的答案
你必须插入手机卡，或着没电话费了
说明无法发送信息
你联网了没？
其他类似问题
为您推荐：
植物大战僵尸2的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁手机微信支付怎么取消向另一个手机发短信发短信验证_百度知道
手机微信支付怎么取消向另一个手机发短信发短信验证
手机微信支付怎么取消向另一个手机发短信发短信验证
以后支付时，绑定成功后绑定时会验证提醒，只需要输入你设定的支付密码就行了
来自团队：
其他类似问题
为您推荐：
其他1条回答
从卡上扣也不需要短信了。以后需要密码就可以了。如果钱用光了就第一次需要啊
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁为什么今天我的手机微信现在发红包和转帐需要短信验证，以前不用短信验证。怎么取消短信验证？_百度知道
为什么今天我的手机微信现在发红包和转帐需要短信验证，以前不用短信验证。怎么取消短信验证？
　　2;数字认证的交易，那么每个账户每天的限额是1000元。据消息称.没有采用电子签名&#47，单笔限额1000元，也就是说如果一个人有多个账户，这个限额是根据账户划分的;数字认证.如果是只有一种认证手段.据了解;　　3;　　4，但使用了两种验证身份的，每天限额是1000元，每天限额5000元，包括采用无密验证的，限额由服务机构和客户自行约定.采用电子签名&#47：　　1，二维码支付业务规定采用了限额管理因为本月底国家将发布二维码支付管理条例
来自团队：
其他类似问题
为您推荐：
短信验证的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁在手机12306网站支付宝买的票，如果要是退票还需要手机短信验证码吗？_百度知道
在手机12306网站支付宝买的票，如果要是退票还需要手机短信验证码吗？
不需要，没有出票的直接在12306网站退钱，退款会直接打到付款的支付宝账户。
在12306手机客户端的订单详情中退票。
来自团队：
其他类似问题
为您推荐：
支付宝的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}