接到電話機(jī)器人說驗(yàn)證碼(接到電話機(jī)器人說驗(yàn)證碼失敗)

最近接到電話機(jī)器人說驗(yàn)證碼，一篇名為《實(shí)錄 | 親歷網(wǎng)絡(luò)詐騙，互聯(lián)網(wǎng)是如何讓我生無(wú)分文？》的文章在網(wǎng)絡(luò)廣為傳播。

作者表示，接到電話機(jī)器人說驗(yàn)證碼他莫名其妙地收到一條“訂閱增值業(yè)務(wù)”的短信，根據(jù)提示回復(fù)接到電話機(jī)器人說驗(yàn)證碼了“取消+驗(yàn)證碼”之后，自己的漫長(zhǎng)的噩夢(mèng)就此開啟：

手機(jī)號(hào)碼失效，半天之內(nèi)支付寶、銀行卡上的資金被席卷一空。

而損失巨大的作者到最后也沒有完全明白自己的錢究竟是怎樣被黑客盜取的。

作為愛和正義的守護(hù)者，雷鋒網(wǎng)(搜索“雷鋒網(wǎng)”公眾號(hào)關(guān)注)義不容辭，特地采訪到騰訊手機(jī)管家安全專家陸兆華大牛，詳細(xì)解析一下這個(gè)詐騙過程中每一步的技術(shù)細(xì)節(jié)?，F(xiàn)在請(qǐng)各位童鞋系好安全帶，老司機(jī)要帶你上路了。

核彈引信——驗(yàn)證碼

作者的噩夢(mèng)開始于擁擠的地鐵車廂里。

他的手機(jī)忽然收到一條短信：來(lái)源為“1065800”的號(hào)碼發(fā)來(lái)了一條短信雜志。

接著，來(lái)源為“10086”的號(hào)碼發(fā)來(lái)了一條短信，提醒他“開通了中廣財(cái)經(jīng)半年包業(yè)務(wù)”。

同時(shí)發(fā)來(lái)的還有一條“余額不足”的短信。

正在他納悶且憤怒的時(shí)候，來(lái)源為“10658139013816280086”的號(hào)碼發(fā)來(lái)了一條 短信：

您成功訂閱了中國(guó)移動(dòng)的（中廣財(cái)經(jīng)）40元/半年，3分鐘退訂免費(fèi)。如需退訂請(qǐng)編輯短信“取消+校驗(yàn)碼”至本條短信退訂?！笔鹈爸袊?guó)移動(dòng)”。

【騙子偽裝10086向受害者發(fā)送釣魚短信（只有最后一條驗(yàn)證碼來(lái)自真正的10086）】

至此，所有的證據(jù)都指向“萬(wàn)惡的”中國(guó)移動(dòng)?？纯蛡円欢ㄕJ(rèn)為中國(guó)移動(dòng)又在欺負(fù)無(wú)辜的消費(fèi)者，私自為客戶訂閱了垃圾增值服務(wù)。沒錯(cuò)，受害者本人也是這么想的。此時(shí)，作者的內(nèi)心大概是：“這SB又給我瞎定什么業(yè)務(wù)？還需要40元/半年，什么鬼？”不過，他馬上注意到，短信上這個(gè)服務(wù)是可以被退訂的。“中國(guó)移動(dòng)還算有操守“他一邊這樣想，一邊收到了“10086”發(fā)來(lái)的又一條短信：“尊敬的客戶，您的USIM卡6位驗(yàn)證碼為******”。一心只想快點(diǎn)退訂這個(gè)破業(yè)務(wù)的作者壓根就沒注意什么叫“USIM卡驗(yàn)證碼”，直接回復(fù)了“取消+******（驗(yàn)證碼）”。

【受害者不知情，把更改USIM卡的驗(yàn)證碼發(fā)給了騙子】

從收到第一條短信，到作者回復(fù)驗(yàn)證碼，地鐵也許還沒有行進(jìn)一站，一切都看起來(lái)都是那么平常。但是，一個(gè)巨大的陰謀已經(jīng)把他拖進(jìn)了深淵。。。

讓我們看看這串眼花繚亂的短信背后究竟發(fā)生了什么：

陸兆華告訴雷鋒網(wǎng)：

這是一個(gè)電信詐騙的經(jīng)典手段。整個(gè)騙局的關(guān)鍵就在于這個(gè)“USIM卡驗(yàn)證碼”。

詐騙分子需要預(yù)先準(zhǔn)備一張空白的4G USIM卡。目前，在淘寶等電商平臺(tái)上可以輕松買到一張空白的4G USIM卡。然后，詐騙分子向運(yùn)營(yíng)商申請(qǐng)自主更換USIM卡業(yè)務(wù)。這個(gè)業(yè)務(wù)的完成需要一個(gè)驗(yàn)證碼。于是騙子借退訂SP業(yè)務(wù)迷惑受害者回復(fù)驗(yàn)證碼（實(shí)際上是更換新USIM卡的驗(yàn)證信息）到特定的短信端口（騙子接收）。受害者以為自己是在退訂業(yè)務(wù)，實(shí)際上已經(jīng)把最重要的驗(yàn)證信息給了騙子。

騙子利用這個(gè)驗(yàn)證碼，可以直接在異地復(fù)制一張USIM卡，而導(dǎo)致真正的USIM卡失效。這樣一來(lái)，機(jī)主的手機(jī)號(hào)碼就會(huì)被詐騙分子完全控制。

【通過運(yùn)營(yíng)商自助換卡業(yè)務(wù)進(jìn)行詐騙的流程】 究竟誰(shuí)是“你”？

如果突然有一天，你看到了一個(gè)和你一模一樣的人，他辯稱自己就是你，甚至知道你的所有個(gè)人信息，認(rèn)識(shí)你的所有朋友，那么，究竟“你”是你，還是“他”是你呢？

在網(wǎng)絡(luò)世界里，證明“你”是“你”的所有證據(jù)，只有你的手機(jī)號(hào)、驗(yàn)證碼、郵箱、身份證號(hào)等有限的幾個(gè)證據(jù)。如果壞人掌握了這些信息，他就會(huì)在賽博空間一點(diǎn)一點(diǎn)變成你，甚至比你還像你，讓真正的你百口莫辯。

我們來(lái)繼續(xù)講述這個(gè)悲傷的故事。

果然，不久作者就發(fā)現(xiàn)自己的手機(jī)失去了信號(hào)。（此刻他的手機(jī)卡已經(jīng)失效，而騙子手中的空白卡已經(jīng)生效）他以為自己由于被惡意扣費(fèi)，導(dǎo)致了停機(jī)，于是打算回到家再進(jìn)行處理。但是，到家之后作者發(fā)現(xiàn)，竟然連中國(guó)移動(dòng)的客服電話“10086”都無(wú)法撥通，甚至更換手機(jī)也沒有信號(hào)。但是，此刻手機(jī)仍然能接收Wi-Fi信號(hào)?！柏摹本褪峭ㄟ^Wi-Fi傳來(lái)的。

支付寶突然彈窗，出現(xiàn)兩條消費(fèi)提醒：一筆為“5元的游戲幣充值”；一筆為小額的轉(zhuǎn)賬“從余額寶轉(zhuǎn)賬到綁定的招商銀行”。自此，雪片般的轉(zhuǎn)賬信息傾瀉而出。

【支付寶的轉(zhuǎn)賬信息】

大部分的操作都是將支付寶中的余額分批次轉(zhuǎn)到銀行卡。作者的第一反應(yīng)是給支付寶客服打電話凍結(jié)自己的賬戶，但是，他絕望地發(fā)現(xiàn)自己的手機(jī)仍然沒信號(hào)。此刻家里沒有其他人，在短暫的空白之后，作者終于想到了要解綁銀行卡。然而，資金被轉(zhuǎn)出的速度太快。當(dāng)作者解綁銀行卡之后，賬戶中的資金已經(jīng)所剩無(wú)幾。不過，此時(shí)騙子已經(jīng)沒有辦法把錢轉(zhuǎn)到銀行卡中了，于是竟然喪性病狂地用最后一百多塊錢給一個(gè)手機(jī)號(hào)碼充了值。（作者調(diào)查這個(gè)號(hào)碼時(shí)，它已停機(jī)）

當(dāng)然，整件事情還沒有結(jié)束，不過，我們先暫停一下，看看截至目前，騙子究竟是怎樣做到的：

陸兆華給出了他的分析：

此時(shí)最為關(guān)鍵的環(huán)節(jié)是騙子控制了失主的支付寶。理論上，盜取支付寶權(quán)限有很多方法。目前大部分郵箱都是依靠手機(jī)短信驗(yàn)證碼來(lái)進(jìn)行二次身份驗(yàn)證的，詐騙分子可以通過手機(jī)號(hào)碼找回密碼或者是利用短信驗(yàn)證碼進(jìn)入郵箱，從而篡改郵箱密碼，再利用手機(jī)號(hào)碼和郵箱來(lái)找回支付寶密碼，安裝支付證書。從而直接在異地登錄支付寶進(jìn)行操作。

這個(gè)時(shí)候，理論上資金還沒有離開作者的掌控，只是從支付寶到了銀行卡。于是他緊急登陸自己的網(wǎng)銀，卻驚奇地發(fā)現(xiàn)網(wǎng)銀的密碼已經(jīng)被篡改，從而無(wú)法登陸。此刻他竟然無(wú)法掌握自己的賬戶信息，任憑壞人擺布。這時(shí)他挽回?fù)p失的唯一方法就是掛失銀行卡。由于手機(jī)沒有信號(hào)，他緊急聯(lián)系女友代為進(jìn)行銀行掛失。由于支付寶連接了好幾張銀行卡，用電話掛失還要聽完銀行自助語(yǔ)音的無(wú)數(shù)廢話，完成掛失用去了比預(yù)想中更長(zhǎng)的時(shí)間。當(dāng)所有的銀行卡都被掛失之后，作者已經(jīng)完成了他所能做的一切。

第二天，作者去銀行打印流水的時(shí)候，才發(fā)現(xiàn)自己的所有銀行卡上的所有資金都已經(jīng)被轉(zhuǎn)走，一分不剩。直到這一天晚上，他才發(fā)現(xiàn)原來(lái)自己的163郵箱密碼也被更改。

【騙子利用受害者的郵箱在異地安裝了支付寶的數(shù)字證書】

作者怎么也想不明白，喪心病狂的騙子為什么能夠修改自己的網(wǎng)銀密碼呢？

陸兆華判斷：

實(shí)際上騙子早已通過手機(jī)驗(yàn)證修改了失主的郵箱密碼。此時(shí)，騙子手里的籌碼有：失主的電話、郵箱、姓名、銀行卡賬號(hào)。目前很多網(wǎng)銀的密碼修改已經(jīng)不需要U盾，所以這些籌碼已經(jīng)足夠修改他的網(wǎng)銀密碼。

對(duì)于某些銀行來(lái)說，也許還需要用戶提供身份證號(hào)等信息。但是，這也依然攔不住詐騙分子。因?yàn)樵诰W(wǎng)絡(luò)上，有很多平臺(tái)在兜售巨大數(shù)量的個(gè)人信息。大部分人的身份證號(hào)、生日信息等基本資料在地下市場(chǎng)都可以找到，可以說得來(lái)全不費(fèi)工夫。

完全掌握了個(gè)人隱私信息并掌握受害者的手機(jī)USIM卡，就可以完全替代受害者身份進(jìn)行資金操作轉(zhuǎn)賬等操作。

冰冷的結(jié)局

在銀行的轉(zhuǎn)賬詳單上，作者發(fā)現(xiàn)了犯罪分子的資金轉(zhuǎn)移軌跡，他們把作者的錢從不同的銀行卡歸集到一張卡上，然后再統(tǒng)一通過該銀行網(wǎng)銀劃走。（騙子這樣做的原因很可能是因?yàn)槟炽y行管制稍松，可以在短時(shí)間內(nèi)轉(zhuǎn)出大額資金。）另外，作者還在轉(zhuǎn)賬詳單上發(fā)現(xiàn)了數(shù)筆從百度錢包轉(zhuǎn)出的資金。也就是說，在詐騙分子用支付寶歸集資金的同時(shí)，也在用百度錢包做同樣的事情。而可怕的是，作者自己都已經(jīng)卸載了百度錢包很久，甚至忘記了登陸密碼。

【百度錢包被騙子用來(lái)轉(zhuǎn)移資金】

作者通過調(diào)查，已經(jīng)明白了答案：通過手機(jī)號(hào)碼，可以輕松找回百度錢包的密碼，而通過“銀行卡信息，姓名，身份證號(hào)，手機(jī)號(hào)，驗(yàn)證碼”就可以隨意關(guān)聯(lián)新的銀行卡到百度錢包。

這件事的冰冷之處不僅在于資金損失殆盡這個(gè)結(jié)局，還在于當(dāng)作者報(bào)案之后，警察反應(yīng)遲緩，并且敷衍了事，最終也沒有絲毫作為。更在于這其中涉及到的：支付寶、百度錢包、運(yùn)營(yíng)商、銀行這些巨頭們的安全機(jī)制都沒能擋住一個(gè)騙子。

還原一下整個(gè)騙局發(fā)展的邏輯，可以清晰地看到：騙子通過受害者的手機(jī)號(hào)，一步步擴(kuò)大攻擊面，掌握了越來(lái)越多的個(gè)人信息。在網(wǎng)絡(luò)空間中，一個(gè)冰冷的替身通過手機(jī)號(hào)、驗(yàn)證碼、郵箱、身份證號(hào)這些“畫皮”一步步變成了一個(gè)活生生的人。

如果一味埋怨支付寶和銀行的驗(yàn)證機(jī)制潦草，似乎并不公平。因?yàn)榫C合安全性和易用性，支付寶和銀行并不會(huì)在你每次修改密碼的時(shí)候，都要提供身份證原件和本人到場(chǎng)。

陸兆華說：

此類詐騙，最主要的原因是由于受害者不慎泄露驗(yàn)證碼等信息而造成的USIM卡被惡意復(fù)制。但顯然運(yùn)營(yíng)商和銀行都有義務(wù)在一些關(guān)鍵步驟上加強(qiáng)對(duì)用戶的提醒。

而由于幾乎所有的詐騙步驟都用到了被惡意復(fù)制的USIM卡。所以如果發(fā)現(xiàn)自己的USIM卡被詐騙分子控制，一定要在最短的時(shí)間內(nèi)拿個(gè)人身份證到營(yíng)業(yè)廳申請(qǐng)取消被惡意復(fù)制的USIM卡服務(wù)，避免黑客惡意繼續(xù)利用。

由于詐騙分子可以任意偽造自己的號(hào)碼，所以對(duì)于可疑的短信，一定不要回復(fù)，更不要向任何人透露自己收到的驗(yàn)證碼。

對(duì)于詐騙過程的條分縷析并不能挽回一分錢的損失，卻能讓其他人面對(duì)同樣的騙局時(shí)逃過一劫。

我們身處樓宇森林，感覺自己安全無(wú)虞；

然而站在0和1組成的賽博空間放眼，這個(gè)世界仍處蠻荒。