电信诈骗再出新形式,无需受害者回复任何短信,也无需银行卡中有余额,仅仅在受害者深夜熟睡时,诈骗分子就能隔空盗刷用户账户上的资金。记者了解到,360公司近期协助警方成功打掉了一个“午夜幽灵”电信诈骗团伙,该诈骗团伙实施的是结合了手机云服务、运营商副号业务以及互联网金融服务的跨平台、遥控式的新型电信网络诈骗犯罪,并专门挑选夜深人静的时候进行诈骗。信息安全专家提醒广大用户,一定要为手机云服务、网银、第三方支付平台等重要账号单独设置密码,同时定期对密码进行修改。
据悉,由于目前各种骚扰电话比较多,为了用户免受骚扰,运营商推出了电话“副号”功能,就是在现有手机号码(主号)基础上,不换手机不加Sim卡,在线即可增加一个或多个虚拟号码作为手机虚拟副号,实现一卡多号。
经警方调查,该诈骗团伙事先掌握了用户的身份信息,包括用户的网银四大件(身份证、银行卡号、密码、手机号),在多次尝试密码盗取用户手机云服务账号后,利用云服务“短信回复”功能把用户的手机号绑定为不法分子手机的副号,之后再利用云服务“销毁资料”功能强迫用户手机处于离网状态,从而接管了用户的短信验证码。360信息安全专家昨日表示,以前不法分子实施诈骗都需要受害的用户被动参与,包括接电话、在ATM机上转账等,但此次的诈骗无需受害者回复任何短信,也无需银行卡中有余额,仅仅在受害者深夜熟睡时,诈骗出现新的招数。
提醒:加强密码管理
360信息安全部负责人高雪峰表示,手机云服务账号要与银行账号、社交工具账号分开,避免使用相同密码;云服务账号的密码长度至少要达到10位,最好是大小写字母、数字和特殊符号的组合,并定期修改密码。不要在网上公开发布个人手机号、身份证号、银行卡号等重要信息。
连环陷阱:四步实施盗刷
第一步,买料。不法分子在网上购买一些机构和网站泄露的网银四大件(身份证、银行卡号、密码、手机号)。
第二步,绑定副号。不法分子攻破用户手机云服务账号,向用户发起绑定副号的业务申请。
第三步,强迫关机。由于主号只有在副号关机的情况下才接管短信,不法分子这时一般会采用两种手段,一是利用短信轰炸强迫目标把手机关机,二是利用手机云服务,对手机进行远程操作。
第四步,实施盗刷。利用主号收到的短信验证码,不法分子对用户的金融账户进行了盗取。
责任编辑: