短信验证码没那么安全！小心诈骗！！
我的图书馆
短信验证码没那么安全！小心诈骗！！
购物、社交、购票、社保、股票……如今每个人的手机都绑定了各种平台的账号，不仅和金钱相关，和工作、隐私等也挂上了钩。而且，这些网站也将安全验证系于【手机验证码】这个机制。手机在手，账号+密码+短信动态验证码，三重验证看上去万无一失。但是，手机这种极易丢失、被盗用的随身设备，能担当这样的重任吗？手机短信验证有风险！ 手机短信验证，成本低、操作简单，相对安全系数较高，最近几年使用比较广，但是也存在天然缺陷，就是在传播过程中可以被截获。尤其随着智能手机的普及，手机系统漏洞不断（安卓机），手机也成了各种钓鱼网站、木马病毒攻击的目标，再加上运营商维护的通讯信道漏洞，导致短信验证身份也存在了安全风险。手机短信验证的安全漏洞及对策1钓鱼网站—支付宝也有高仿版！危险指数：★★★★★听说过高仿包、高仿鞋，没想到支付宝、淘宝也有高仿版了！这些高仿版网站就是“钓鱼网站”，不法分子将网站伪装成银行及电子商务、支付平台，以假乱真，骗取用户银行或信用卡账号、密码等私人资料。这样，中招的手机在使用个人网银或者支付宝时，只要收到含有“支付宝”等涉及到转账字眼的短信，就会自动把短信内容转发给黑客手机，这样你还没明白过来，钱已经没了。安全对策钓鱼网站不能完全以假乱真，登录时发现以下异样请及时关闭。.查看安全证书：大型电子商务网站都使用可信证书类产品，以“https”开头，而不是“http”。.查看网站域名：钓鱼网站在域名上都和原网站接近，例如上图，支付宝地址是“alipay”,而不是“a1lpay”。.审核文字和图片：钓鱼网站不可能和原网站做到一模一样，网页文字和图片都可能会出现偏差，还可能出现错别字。2伪基站—银行短信也有假！危险指数：★★★★★不法分子使用伪基站，伪装成银行/运营商（如9）等短信服务号，发送通知短信，并在短信中内置钓鱼网址，迷惑性极强，一般人难辨真假。很多人根据短信提示网址提示输入银行账号、密码，钓鱼网址会立即记下账号密码，然后第一时间发送给诈骗分子，再通过截取短信验证码，完成转账和盗刷。安全对策.任何银行都不会向储户发布兑换现金的通知，如接到类似短信后，切莫盲目相信。.手机链接存陷阱，戳屏点击需谨慎，要确认链接网址是否为银行官方网址。.收到收集银行升级或者银行账户有异常等短信，第一时间拨打相关银行官方客服电话进行求证。.任何人、包括银行工作人员，都无权向银行卡持有人索要卡号、支付码、交易验证码等信息。 3补卡攻击——SIM卡被复制！危险指数：★★★★手机在手，SIM卡竟然可以被复制补办！这是真的，被骗的人不在少数。不法分子利用手机木马，获取用户的验证码，上网办理停机业务。接着利用伪造的身份证件，在监管不严的地区重新补办SIM卡，这样绑定手机卡就会停机。不法分子就可以利用补办的手机卡，截取银行发送的验证码，成功盗刷或者转账。安全对策.如果发现自己的手机卡突然不能用或者提示卡无效，第一时间联系电信运营商、银行、支付宝、微信，立刻冻结相关账号。.及时去电信运营商补回自己的手机号，如果不幸被盗刷，立刻报警。4弃用号码未注销危险指数：★★★★很多人换了新手机号码，旧号码就弃之不管了，殊不知这样风险极大。因为普通的手机号码销号三个月后会重新投入市场，转卖他人使用。很多人会将手机号码与银行卡、淘宝账户、支付宝、微信等各种账号进行绑定，如果不及时解除绑定，别人就可以利用账户以及绑定手机号码发送的验证码，修改银行卡以及账号密码，泄露隐私，造成财产损失。安全对策.手机号码停用，请及时去营业厅注销。.注销手机号码前，务必将银行卡、微信、QQ等账号全部解除绑定。5手机被盗用或者丢失危险指数：★★★除了以上几个安全隐患，也会出现因为手机被盗用，进而使用短信验证码盗刷，这类事件主要是熟人作案。还有就是手机丢失，不法分子利用丢失的手机，通过手机验证码盗刷网银。安全对策.保护好自己的手机，锁屏密码一定要设置，而且不要太简单。.如果手机丢失，请第一时间解除绑定的银行卡、微信、支付宝等账户。.利用手机找回功能，通过云系统启动，及时备份、删除数据，锁定手机。想不到小小的手机验证码也有这么多风险，马上就要过春节，凡是涉及到钱的事儿一定要慎重，如果不幸中招，请及时报警，将损失降到最低！同时，也期待随着相关技术的成熟，指纹、虹膜、声音、人脸识别等生物信息验证方式普遍应用，让我们的钱包更安全！
TA的最新馆藏
喜欢该文的人也喜欢&&&新闻热线：021-
泄漏验证码被骗3万多 骗取验证码成网络诈骗新模式
&nbsp&nbsp&nbsp&nbsp泄漏验证码被骗3万多 骗取验证码成网络诈骗新模式&nbsp&nbsp&nbsp&nbsp发布时间： 18:54 星期五&nbsp&nbsp&nbsp&nbsp来源：法制日报――法制网&nbsp&nbsp&nbsp&nbsp法制网讯 记者姜东良 孙安清 通讯员鲁军 山东省诸城市市民徐某在网上购物时，不小心落入了骗子的陷阱，被假冒客服人员的骗子骗取了短信验证码后，将徐某银行卡内的3万余元转走。然而，令徐某没有想到的是，在诸城警方的全力工作下，案发后第二天，徐某被骗走的钱除1000元已被骗子消费外，其余3万余元被悉数追回。&nbsp&nbsp&nbsp&nbsp3月29日19时15分，诸城市贾悦镇的徐某报警称：3月28日，其在某电器网站购买洗车器完成付款后，29日一自称该电器客服的人打电话称其购买的物品需要补办回执单，以此为借口索要徐某手机接收到的短信验证码。徐某将短信验证码告知该“客服人员”后，发现其农业银行卡内被转走35878.45元。此时，徐某才意识到自己已经落入了骗子预先布置好的陷阱，赶紧拨打了110报警。&nbsp&nbsp&nbsp&nbsp诸城市公安局民警通过对徐某银行卡转出的资金流进行顺线查证，发现徐某被骗的3万余元中有1000元已通过某第三方支付渠道转出，而剩余3万余元则通过银联渠道转出。经与客服电话联系确认，民警发现通过某第三方支付渠道转出的1000元已被消费，而剩余的3万余元则被通过银联渠道转至西安市某银行。经与西安该银行客服联系，民警发现该笔资金是通过嫌疑人操作的银行卡绑定转至西安该银行旗下的某业务上的。民警及时下载该软件重置徐某的账号密码重新登录后，发现该笔资金仍然在该业务账户上。随后，在民警的帮助下，徐某马上将该笔款项临时冻结。随后，民警带领徐某到银行办理了账户解冻及现金支取业务。目前，该案正在进一步调查中。&nbsp&nbsp&nbsp&nbsp民警介绍，当前，手机短信验证码认证被大量应用于第三方支付机构的快捷支付、银行机构的非网银快捷支付业务中。目前，支付宝、财付通等第三方网上支付机构，均推出以手机短信验证码和支付账户密码进行双重认证的快捷支付业务。各大银行也陆续推出了主要以手机短信验证码进行认证的网银快捷认证。&nbsp&nbsp&nbsp&nbsp一般情况下，开通短信验证的账户如果密码被盗，也难以实施转账等操作，短信验证码在一定程度上保证了账户的安全。但同时，短信验证码也成了骗子的重要目标。目前，骗子常用的盗取短信验证码进而实施诈骗的手法有两种：一是通过钓鱼网站或木马链接直接盗用手机短信验证码。犯罪分子通过钓鱼网站或木马链接，套取客户的手机短信验证码和其他个人信息，然后控制第三方支付账户或者对尚未申请第三方支付账户的申请新账户，在极短的时间内迅速转走受害者银行卡内资金。二是编造卡单恢复、办理信用卡、提高信用卡额度等等理由变相获取手机短信验证码。犯罪分子以各种借口欺骗受害者提供详细个人信息，要求受害者提供手机短信验证码，盗取受害者银行卡资金。&nbsp&nbsp&nbsp&nbsp民警提醒：市民在网上购物时要通过正规购物网站，对一些不明电话和不明网站客服以各种理由要求提供自己的个人信息等情况时，更要提高防范意识。要妥善保管好个人账户和密码，在网上购物时不能轻易将个人基本信息告诉他人，确保个人财产安全，更不要将短信验证码告诉任何人。
东方网()版权所有，未经授权禁止复制或建立镜像
泄漏验证码被骗3万多 骗取验证码成网络诈骗新模式
日 19:10 来源:法制日报――法制网
&nbsp&nbsp&nbsp&nbsp泄漏验证码被骗3万多 骗取验证码成网络诈骗新模式&nbsp&nbsp&nbsp&nbsp发布时间： 18:54 星期五&nbsp&nbsp&nbsp&nbsp来源：法制日报――法制网&nbsp&nbsp&nbsp&nbsp法制网讯 记者姜东良 孙安清 通讯员鲁军 山东省诸城市市民徐某在网上购物时，不小心落入了骗子的陷阱，被假冒客服人员的骗子骗取了短信验证码后，将徐某银行卡内的3万余元转走。然而，令徐某没有想到的是，在诸城警方的全力工作下，案发后第二天，徐某被骗走的钱除1000元已被骗子消费外，其余3万余元被悉数追回。&nbsp&nbsp&nbsp&nbsp3月29日19时15分，诸城市贾悦镇的徐某报警称：3月28日，其在某电器网站购买洗车器完成付款后，29日一自称该电器客服的人打电话称其购买的物品需要补办回执单，以此为借口索要徐某手机接收到的短信验证码。徐某将短信验证码告知该“客服人员”后，发现其农业银行卡内被转走35878.45元。此时，徐某才意识到自己已经落入了骗子预先布置好的陷阱，赶紧拨打了110报警。&nbsp&nbsp&nbsp&nbsp诸城市公安局民警通过对徐某银行卡转出的资金流进行顺线查证，发现徐某被骗的3万余元中有1000元已通过某第三方支付渠道转出，而剩余3万余元则通过银联渠道转出。经与客服电话联系确认，民警发现通过某第三方支付渠道转出的1000元已被消费，而剩余的3万余元则被通过银联渠道转至西安市某银行。经与西安该银行客服联系，民警发现该笔资金是通过嫌疑人操作的银行卡绑定转至西安该银行旗下的某业务上的。民警及时下载该软件重置徐某的账号密码重新登录后，发现该笔资金仍然在该业务账户上。随后，在民警的帮助下，徐某马上将该笔款项临时冻结。随后，民警带领徐某到银行办理了账户解冻及现金支取业务。目前，该案正在进一步调查中。&nbsp&nbsp&nbsp&nbsp民警介绍，当前，手机短信验证码认证被大量应用于第三方支付机构的快捷支付、银行机构的非网银快捷支付业务中。目前，支付宝、财付通等第三方网上支付机构，均推出以手机短信验证码和支付账户密码进行双重认证的快捷支付业务。各大银行也陆续推出了主要以手机短信验证码进行认证的网银快捷认证。&nbsp&nbsp&nbsp&nbsp一般情况下，开通短信验证的账户如果密码被盗，也难以实施转账等操作，短信验证码在一定程度上保证了账户的安全。但同时，短信验证码也成了骗子的重要目标。目前，骗子常用的盗取短信验证码进而实施诈骗的手法有两种：一是通过钓鱼网站或木马链接直接盗用手机短信验证码。犯罪分子通过钓鱼网站或木马链接，套取客户的手机短信验证码和其他个人信息，然后控制第三方支付账户或者对尚未申请第三方支付账户的申请新账户，在极短的时间内迅速转走受害者银行卡内资金。二是编造卡单恢复、办理信用卡、提高信用卡额度等等理由变相获取手机短信验证码。犯罪分子以各种借口欺骗受害者提供详细个人信息，要求受害者提供手机短信验证码，盗取受害者银行卡资金。&nbsp&nbsp&nbsp&nbsp民警提醒：市民在网上购物时要通过正规购物网站，对一些不明电话和不明网站客服以各种理由要求提供自己的个人信息等情况时，更要提高防范意识。要妥善保管好个人账户和密码，在网上购物时不能轻易将个人基本信息告诉他人，确保个人财产安全，更不要将短信验证码告诉任何人。“双十一”现新骗术：告诉验证码 被骗三千多 _ 东方财富网
“双十一”现新骗术：告诉验证码 被骗三千多
东方财富网APP
方便，快捷
手机查看财经快讯
专业，丰富
一手掌握市场脉搏
手机上阅读文章
　　昨天是双十一网上购物狂欢节，姜先生十分郁闷，身为公司白领，他一不小心便遭遇了电话诈骗，对方让他发个验证码，没想到被骗走三千多元。　　昨天是双十一，姜先生帮同事在淘宝网上买了几件睡衣，刚用网银支付了一百多元，就接到自称是卖家的电话。“大概7分钟时间，卖家告诉我，他那网络有问题，然后要我重新下订单。”姜先生说，卖家要把付款金额退给他，然后要一个买东西的支付宝账号。　　姜先生想到双十一购物人多，网络塞车是正常事，于是轻信了对方。为了能退单和重新下单，他老老实实告诉了对方自己的支付宝账号。没想到，骗子用他的支付宝在网上进行了支付操作，这样一操作自然就产生一个支付验证码，而此时的姜先生还以为是退款产生的验证码。　　姜先生说：“他说钱已经打到你的账号上了，需要一个验证码确认一下，然后我告诉他验证码，然后我的3876元就没有了”。　　收到扣款通知后，姜先生这才醒悟到被骗了，当即报警。交易记录显示，骗子数次下单，从5千元开始，发现不成功，最后将支付金额降到3876元。姜先生怀疑是卖家透露了他的个人信息，因为他购物成功之后，大概最多7分钟就有骗子打电话过来。　　姜先生打开淘宝网，重新进入名为“米折”的卖家，按照上面的联系电话再次拨打过去，电话再也无法打通，那个诈骗了他三千多元的电话则处于关机状态。
(责任编辑：DF150)
[热门]&&&[关注]&&&
请下载东方财富产品，查看实时行情和更多数据
郑重声明：东方财富网发布此信息目的在于传播更多信息，与本网站立场无关。东方财富网不保证该信息（包括但不限于文字、数据及图表）全部或者部分内容的准确性、真实性、完整性、有效性、及时性、原创性等。相关信息并未经过本网站证实，不对您构成任何投资建议，据此操作，风险自担。
扫一扫下载APP
东方财富产品
关注东方财富
天天基金网
扫一扫下载APP
关注天天基金拒绝访问 |
| 百度云加速
请打开cookies.
此网站 () 的管理员禁止了您的访问。原因是您的访问包含了非浏览器特征(3c9aa7-ua98).
重新安装浏览器，或使用别的浏览器一个电话被骗2万，验证码打死也不要告诉别人！
早上平台接到网友报料，自己的姐姐昨晚被骗2万多！
据该网友介绍，自己的姐姐刘女士平时在家开个小店，生意还挺红火，刘女士平时也有网购的习惯，前几天刚在淘宝一家小店买了一条裤子，结果就因为这条裤子让刘女士损失了2万多块钱……
5月1日晚上，刘女士正在忙店里的生意，接到了一个自称淘宝卖家的电话，对方对刘女士的订单号、收货地址、电话什么的都十分正确，刘女士就信以为真，对方告诉刘女士，卖家的支付宝出现了问题，无法收取刘女士的款项，需要办理一下退款然后重新提交。
刘女士也是个热心人，心想卖家也不容易，就说可以配合对方做这些事情，对方发过来一个退款的链接，刘女士点击该链接，输入了自己的支付宝账号、密码等信息。
其实这就是一个钓鱼网址页面，刘女士输入的信息都被骗子得到，然后骗子开始尝试使用刘女士的信息登陆她的支付宝来进行资金转账，然而让人感到意外的是，骗子给刘女士打来了电话，索要刘女士手机短信收到的验证码！刘女士竟然还把验证码告诉了对方！
两条短信都明明告之：“验证码打死都不要告诉别人”，而刘女士竟然就这样轻易的将自己的资金账户安全的大门打开……
因为刘女士支付宝绑定的银行卡只有4950元，骗子要一次转账2万没有成功，而贪心的骗子又电话指挥刘女士到附近的ATM机再次去转账，凑够了2万！
通过ATM机再次给骗子转账16340元，看到这里小编只能是无语了……
从通话记录上可以看到，骗子全程使用电话对刘女士进行指挥，进行账户的转账操作。通话时间长达2个多小时……
骗子得手后，还告诉刘女士，将会把资金给她转回去，让她提供一个新的银行收款账号，于是刘女士去找自己的弟弟要银行账号，她的弟弟感到可疑，仔细一问才知道刘女士被骗了！
就在今天中午，刘女士收到了如下提示：
从中可以看到，骗子是在福建福州登陆了刘女士的支付宝进行的操作……
有关网银、支付宝被盗等情况平台也多次报道，并提醒大家注意，但是很多时候都是在手机或者电脑中毒的情况下不知不觉被盗走的，而像刘女士这样直接将验证码告诉骗子的情况是真的太少了，除了摇头叹息，只能再次强调大家遇到类似的事情一定要加小心了！
重要的事情说三遍：
验证码打死也不要告诉别人！
验证码打死也不要告诉别人！！
验证码打死也不要告诉别人！！！
点击“阅读原文”可进入定州微社区
吃、喝、玩、乐、购，尽在定州微社区
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。}