在这里人人都是生活达人
手机绑定银行卡被盗千元 动态验证码存隐患
制图/杨仕成近日成都市民冯小姐手机收到验证码短信后，瞬间被转走987元。银行卡在身上，绑定的手机收到的动态验证码也未曾透露，为何钱还是不翼而飞？记者发现，手机上保留的银行账号信息可能泄露，加上短信拦截手机验证码，网银就可能被攻陷。手机，如果不善加利用，就不再是手机，而是手雷——这是2003年电影《手机》的经典台词，当年是因担心小三短信泄露，10年后，手机再成手雷。节前多家媒体报道，因手机卡被人异地补办，通过手机银行转账，最高损失26万。近日华西都市报()记者也接到热线报料，成都市民冯小姐手机收到验证码短信后，瞬间被转走987元。让冯小姐不解的是，银行卡仍在身上，和银行卡绑定的联通手机收到的动态验证码也未曾透露，为何钱还是不翼而飞？问题到底出在哪？A 讲述“什么都没做，钱没了”8月12日早上7点，成都市民冯小姐仍在睡梦中，手机短信响起。银行消费987元的“验证码”短信，让她彻底没了睡意。谨慎的她意识到银行卡可能出了问题，连忙打电话到银行挂失，但仅一分钟时间，这987元被蹊跷转走。挂失之后，她又收到几笔“验证码”短信……近日，记者见到冯小姐，她正在去往银行的路上，脸上写满了焦虑和疑惑。“我啥子都没做，还在睡觉呢，钱就没了。”冯小姐连忙掏出手机，给记者看手机收到的一系列短信。在事发当天早上7点多，冯小姐连续收到好几条验证码短信，一条“末位3014的订单，需要支付987元”的验证码短信，还有三条“购买北京乐和彩每笔500元”的验证码短信。“收到第一条短信，我就觉得不对，卡在身上，也没有用网上银行，连忙打电话给银行客服挂失。”冯小姐说，一分钟的时间里，987元已被刷走。而后面几笔500元，因为挂失及时，并没有造成损失。这一分钟，让冯小姐心跳个不停。“挂失慢点的话，不晓得有好惨！”987元被离奇转走，让冯小姐觉得银行卡不再安全，当天她就来到银行解挂，并把卡里的7万多元都取了出来。查询这笔钱的走向，发现987元被打入一家“浙江贝付科技”的第三方支付公司。事后，冯小姐第一时间前往成都春熙路派出所报警。据冯小姐介绍，派出所告诉她，像这样报案已经接到好几起，涉案的不少是贝付科技。浙江贝付科技到底是家什么公司？记者百度查询发现，该公司是一个支付服务提供商，总部在杭州，可以提供在线支付、移动电话支付和货币兑换。华西都市报记者拨通了浙江贝付科技的客服电话，对方告诉记者，七八月确实接到不少来自成都地区的投诉，但贝付科技也只是一个中转渠道，不排除犯罪分子在贝付科技上开账，取到钱后再提现到自己银行卡上的可能。“我们要取得全部订单号，才能查到资金的流向。”B 疑惑动态验证码不安全？那么，冯小姐及其他受害者的钱到底是怎么被转走的呢？据冯小姐回忆，她没有办理网银、网银盾和电子口令卡，只办理了短信通知服务。但8月13日中午，冯小姐再次前往银行。经过查询发现，签约银行卡时，网银功能已被开启。也就是说，冯小姐的银行卡安全保障只能是“登录密码+手机动态验证码”这种方式。事后冯小姐登录网银后发现，上面已经有了5次登录记录。冯小姐的账号和密码已经被攻陷。但是犯罪分子又是如何获得冯小姐的手机动态验证码的呢？C分析安卓系统更容易中招面对这样一种网银蹊跷消费的情况，四川省公安厅刑侦局相关负责人接受华西都市报记者采访时分析，犯罪分子要转走冯小姐的钱，一是要获得冯小姐的卡号和网银登录密码，二是手机被黑客攻克，收到的手机动态验证码被拦截。犯罪分子获得卡号与网银登录密码，有两种渠道，一是在受害者电脑上植入木马，盗取这些信息。二是受害者在线下POS机上刷卡消费，也有可能泄露卡号与取款密码。“鉴于冯小姐没有使用过网银，我认为是冯小姐在刷POS机时不小心信息泄露。”该负责人表示。而犯罪分子又是如何看到冯小姐的手机验证码呢？冯小姐使用的是安卓系统，金山安全专家李铁军告诉记者，在安卓开放系统下，黑客是有可能拦截到短信的。“有一种恶意软件，只要手机安装了，收到的短信就能自动转发到指定手机，或上传到服务器，黑客就能实时看到短信内容”。还有一种黑客软件，受害者收不到短信，而黑客能收到，这样受害者不会产生警惕挂失，只有查账时才知道钱被转走。李铁军表示，安卓手机容易中招，因为它能从各种渠道下载应用，给黑客可乘之机，“比如刷了恶意二维码”。而苹果 iPhone 只能通过AppStore下载应用，一般情况下有一定的安全保障。延伸阅读“补卡攻击”让手机变“手雷”据《阳光报》报道，陕西宝鸡陈先生9月21日手机接听突然掉线，4分钟后银行账户内26.8万元被人转走。事后调查，原来是手机卡在位于成都的营业厅被办理补卡，被人以手机银行转账的形式，分三次转入一个陌生账号。无独有偶，据《长沙晚报》报道，9月26日，长沙市民黄先生的手机卡，被人在成都营业厅补办，结果有12万余元存款的银行账户只剩下500余元。同样是在9月26日这一天，据《新京报》报道，北京袁先生的联通手机卡也在异地被重新制作、补办，工资卡里10.9万元存款，只剩下700余元。华西都市报记者发现，腾讯QQ安全中心、金山毒霸等官微均就上述案例发出警报，称这是“补卡攻击”。认证为“腾讯安全平台部部门负责人”的coolc称，这种攻击常见手法为利用二三线城市的运营商营业管理松散问题补办卡。一旦犯罪分子补办了SIM卡，就可以轻松获取手机动态验证码，将手机银行资金转出。据《长沙晚报》报道，在已破获的一起案件中，警方发现，2013年以来，犯罪嫌疑人陈某通过非法渠道获取他人的网上银行账号及个人信息，首先办理假身份证和驾驶证，到运营商营业厅补办受害人的手机卡，再通过网上银行，将受害人银行账户内的钱盗窃一空。运营商说法补卡除了身份证还需电话联系记录如何避免假身份证补办SIM卡？记者采访了四川三大运营商。四川移动相关负责人表示，中国移动的许多业务，像补卡等都需要身份证和服务密码才能办理。记者致电移动客服如何补卡时，也印证了上述说法，必须提供身份证和服务密码，如果忘记服务密码，还需提供最近5次电话联系记录。四川联通相关负责人表示，补办卡业务，必须本人持有效身份证件并提供给服务密码到营业厅。不过，当记者致电联通客服时，客服告诉记者如果是机主本人持身份证原件补办手机卡，无需提供服务密码。四川电信相关负责人接受采访时称，电信对补办手机卡有一套严格的程序，需要本人持有身份证原件到营业厅才能补办。安全提示“密码+手机动态验证码”并非绝对安全据上市银行半年报显示，今年上半年，国内9家银行手机银行的累计用户数量已经超过了3.4亿。怎样才能让手机银行、和手机绑定的网络支付更加安全？专家建议，用户要提高安全防范意识，不要认为单凭有密码和手机动态验证码就是绝对安全的。在通过手机绑定的网络支付时，最好还要有多重防护，比如办理网银盾、电子口令卡等再次保障安全的工具。涉及网络支付时，一定要选择正规电商网站进行交易，安装专业的手机安全软件，查杀和拦截手机盗号病毒，并识别短信、网页中可能存在的“钓鱼”网站链接。另外，要妥善保管好手机和密码、设置合理的转账支付限额、开通及时短信通知服务、提防虚假WAP网址和网络钓鱼、使用完手机银行后应及时清除手机内存中临时存储账户、密码等敏感信息等。使用手机银行的用户，在碰到不能收发短信，或者无法接打电话时，也一定要多一个心眼，及时关注SIM卡是否被补办，以及手机银行的资金动向。而银行如何及时针对新型犯罪手段，设置更加让人放心的支付、转账保密程序，也成为消费者关心的问题。华西都市报记者罗提陈黎
正文已结束，您可以按alt+4进行评论
看过本文的人还看了
老司机大成哥带你超四川。憋说话，快上车！
成都生活，最有态度的本地生活指南
跟着帮帮超，买房不挨刀
关注热点事件，以大数据视野守望世界
传递“中国酒城-醉美泸州”正能量
提供政务资讯、党政公开、人事任免等信息
读完这篇文章后，您心情如何？
[责任编辑：ayumijing]
Copyright & 1998 - 2018 Tencent. All Rights Reserved手机运营商受权验证密码一直错误怎么回事_百度知道
手机运营商受权验证密码一直错误怎么回事
手机运营商受权验证密码一直错误怎么回事
我有更好的答案
如果手机运营商认证密码输入正确，老是提示错误，可以尝试更换浏览器重新输入。或者直接拨打手机运营商的客服热线修改密码，然后输入修改的密码尝试。
采纳率：87%
来自团队：
为您推荐：
其他类似问题
运营商的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。工商银行网上支付时显示动态密码错误，代码，是怎么回事？_百度知道
工商银行网上支付时显示动态密码错误，代码，是怎么回事？
工商银行网上支付时显示动态密码错误，代码，是怎么回事？知道的告诉下~谢谢
我有更好的答案
你在重新试下~看好动态密码~仔细在添~有时候我就这样~重新在添就好了~
口令卡密码输错格子了
应该去柜台开通网银
为您推荐：
其他类似问题
工商银行的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。无钓鱼链接，无动态密码短信，新型诈骗来了…_网易新闻
无钓鱼链接，无动态密码短信，新型诈骗来了…
用微信扫码二维码
分享至好友和朋友圈
（原标题：无钓鱼链接，无动态密码短信，新型诈骗来了…）
前不久的一天，上海的丁小姐起床后发现手机上收到两条短信，一条显示她在招商银行预留的手机号被修改了，另一条短信是运营商发来的短信过滤和短信保管业务提示。
收到短信的时间是凌晨，丁小姐感觉不对，自己那个时间在睡觉，既不可能登陆银行账户修改手机号，也不可能打电话给运营商定制业务。
丁小姐赶紧查询自己的招商银行账户，发现自己卡里被清空，卡里的十万多块钱分成三次被转走了。丁小姐一下子就蒙了，她告诉记者，她从来没有接到过诈骗电话，也没有回复过任何钓鱼链接，也没有在工作电脑上操作过任何账户信息。
接着还没完，当天早上8点多，丁小姐的浦发银行信用卡也被盗刷了980元，微信账号也被尝试其它手机登录；第二天，丁小姐又收到了短信，有人用她的浦发银行信用卡申请了一笔7万块钱的小额贷款。
丁小姐立刻报警。民警第一时间判断可能是丁小姐的手机点击了带有病毒的木马信息而中毒了，因此被盗取了个人信息，但检查后发现，丁小姐的手机没有中毒，那么到底是怎么回事？
随着调查的深入，民警掌握了犯罪分子的犯罪手法。&
扫描服务型网站，盗取登录密码
犯罪分子首先雇人编写黑客程序，对手机运营商的网上营业厅这种的服务型网站进行扫描，获取用户登录服务型网站的登陆密码，就获得了手机号和登陆密码的一套组合。&
利用&撞库&手法，尝试登录受害人网上银行
现在大部分人登录网上银行，用的都是手机号和密码。
在得到手机号和密码组合后，犯罪分子会使用一个&撞库&的手法，编写专门的软件，把这些手机号和相匹配的密码逐一登陆各家银行的网站。如果受害人的网上银行登录密码和服务网站登录密码是一个，那么犯罪分子就成功登陆了受害人网银。
拨打运营商电话，屏蔽受害人接到转账动态密码
犯罪分子已经成功登陆了受害人的网上银行，并且知道了里面的余额，离转走卡里的钱只差动态密码一步。
犯罪分子利用改号器，拨打手机运营商的客服热线，运营商那里显示的就是受害人本人的手机号。然后犯罪分子以受害人身份，开通短信过滤和短信保管这两项业务，就可以保证受害人收不到银行发来的动态密码；同时，犯罪分子可以自己通过手机营业厅提取到被保管的含有银行动态密码的短信。
上海黄浦公安分局在海南公安机关的配合下，在海南儋州抓获三名主要的犯罪嫌疑人。通过对犯罪嫌疑人电脑硬盘的恢复，办案民警发现犯罪分子已经掌握了包括身份证号、邮箱、密码、银行卡号等个人信息3.2亿条，1万多个银行卡账户被破解，已经被破解的银行账户最多的一个有3000多万元。
专家提醒：
不要为了方便登录，使用手机号和密码的组合登录各个网站，特别是安全等级不高的服务型网站；
另外，千万不要用同一套登录密码，按照账户的重要性做不同的密码设置。&一套密码走天下&是绝对不行的！
（原标题：无钓鱼链接，无动态密码短信，账户里的钱一夜消失！新型诈骗来了&）
(原标题：无钓鱼链接，无动态密码短信，新型诈骗来了…)
本文来源：重庆晨报上游新闻
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈}