Yine bir aldatmaca! Bir metin mesajı, tüm fonlar aktarılır!
Kaynak: People's Daily, Shandong Gaofa Yeniden Basım: Legal Daily Özel Not: Bu numarada "kaynak" veya "yeniden basım" ile işaretlenen tüm çalışmalar medyadan çoğaltılmıştır ve telif hakkı orijinal yazara ve orijinal kaynağa aittir. Paylaşılan içerik, yazarın kişisel görüşü olup, yalnızca okuyucuların referansı içindir ve bu sayının görüşünü temsil etmemektedir. Herhangi bir itirazınız varsa, lütfen silmek için iletişime geçin.
"Bir kısa mesaj yüzünden, Alipay'im ve tüm banka kartı bilgilerim bir gecede ele geçirildi ve tüm banka kartı fonları aktarıldı. Bu hiçbir şeyden umutsuzluğa yol açtı."
10.000'den fazla karakterden oluşan bu uzun makale, tarafların karşılaşmalarının tüm sürecini anlatan bir dizi kanıt ekran görüntüsü ile dağıtılır. Weibo ve WeChat platformlarında makaleler fermente edilmeye, 7,8 milyondan fazla okunup iletilmeye, yorum ve yorumlar devam ediyor.
Bu olaya karışan kişi Xiao Xu, kısa süre önce işgücüne katılan bir üniversite mezunu. Pekin'de zor kazanılan tüm birikimlerin "sürüklenmesi" gitti ve şimdiye kadar devam eden korkuları var.
Gece boyunca "iflas etmiş" bir kısa mesaj
Pekin'in akşam yoğun saatinde metroda Xiao Xu, China Mobile'ın resmi numarasından mobil gazete hizmetine abone olduğunu belirten birkaç kısa mesaj aldı ve ücret gerçek zamanlı olarak düşülerek yetersiz arama bakiyesi ile sonuçlandı.
Xiao Xu: Hiç abone olmadım. Daha sonra Xiao Xu başka bir metin mesajı aldı.
Xiao Xu, doğrulama kodunu düşünürken, China Mobile müşteri hizmetleri 10086'dan doğrulama kodu numarasını içeren başka bir kısa mesaj aldı.
Geleneksel düşünceye göre Xiao Xu, "İptal + Doğrulama Kodu" nu gönderdi. Xiao Xu, cep telefonunun tamamen hizmet dışı olduğunu görünce şaşırdı.
Daha sonra, bir kablosuz ağ bağlantısı olduğunda, Xiao Xu telefonu 150 yuan ile şarj etti, ancak yine de hiçbir hizmet göstermedi. Bu, sorunun başlangıcıdır.
Xiao Xu'nun cep telefonu, kablosuz ağ bağlantısı altında Alipay'in transfer hatırlatıcılarını birbiri ardına aldı. Bunun anlamı, Birisi Alipay hesabını başka bir terminalde kullanıyor .
Cep telefonu kullanılamadığından, Xiao Xu, Alipay'i ancak müşteriyi çalıştırarak üç banka kartıyla çözebildi ve akrabalarından ve arkadaşlarından Alipay müşteri hizmetleri çağrılarını arayarak hesabı bloke etti. Alipay'in kaybını başarıyla bildirdiğinde, Alipay hesabında da para kalmamıştı.
Aynı zamanda, diğer taraf da bankalar arası transferi gerçekleştirdi. Sonunda, banka kartlarının her birinin bakiyesi sıfırdır.
Xiao Xu'yu daha da korkutan şey, ertesi gün iki banka kartının başka bir ödeme platformuna, Baidu Wallet'a ve Xiao Xu'nun Baidu Wallet'a bağladığı başka bir banka kartına bağlı olduğunu keşfetmesiydi. , Üç kartındaki paranın hepsi iki yabancı hesaba aktarıldı. Bunun anlamı, Banka hesabı bile ele geçirildi.
herhangi bir önlem almadan
Paramın uzağa transfer edilmesini izlemeliyim
Kurbanın kalbinden damlayan kanı hissedebiliyorum
Bu önlemler açık olmalı!
1
Statik parola ayarı karmaşık olmalıdır
Parola ayarı biraz daha karmaşıktır, bu nedenle saldırganlar için o kadar kolay değildir Saldırganlar genellikle kırılması kolay kullanıcıları bulmayı severler.
2
"Girişim bilgisi" ile karşılaştığınızda dikkatlice tarayın ve panik yapmayın
Herkesin cep telefonu çeşitli parazit mesajlarına sahip olabilir Herkes, çeşitli "operatör", "banka" ve diğer cep telefonu metin mesajlarını ve çağrılarını dikkatle incelemeli ve bunlara sakince cevap vermelidir.
3
Tuhaf cep telefonu "felçli", acil durum "kayıp raporu" başı çekiyor
Cep telefonunun kendisi veya sinyal arızası değilse, saldırganların telefon sahibinin kimliğine bürünerek hesabı çalmak için kullanıcının "bilgi adasından" yararlanmasını önlemek için cep telefonu kartının kaybını derhal bildirmek ve üçüncü şahıs ödemesini ve banka hesabını zamanında dondurmak gerekir.
4
SMS doğrulama kodu kimseye söyleyemez
Operatör size doğrulama kodunu yalnızca tek yönlü söyleyecek ve sizden tekrar göndermenizi istemeyecektir. Sizden doğrulama kodunu isteyen herkes dolandırıcıdır.
Yeni bir cep telefonu dolandırıcılığı ortaya çıktı!
Shenzhen adamı uyandı ve çalındı ve 50.000'den fazla kişi tarafından fırçalandı
3 Şubat 2017'de Shenzhen'den Bay He uyandı ve cep telefonunun kilitlendiğini ve JD hesabının bir yabancı tarafından çalındığını gördü. Sonra Bay He, cep telefonunun bilinmeyen bir numara tarafından ele geçirildiğini keşfetti.
Operatörden gelen SMS, bunun ikincil bir numara eklemek için bir hizmet olduğunu ve Bay Henin cep telefonu numarasının suçlular tarafından ikincil bir numara olarak eklendiğini belirtti. İkincil telefon kapatıldığında, tüm metin mesajları ana numara tarafından alınacaktır. Suçlular, Bay He'nin kısa mesaj doğrulama kodunu almak için bu süreden yararlandı, kredi almak için Jingdong hesabındaki beyaz çubukları kullandı ve bir gecede 50.000 yuan'den fazla yağmaladı.
Yanlışlıkla bir mesajı yanıtlamış ve ikincil bir numaraya bağlanmış
Raporlara göre operatörler tarafından sağlanan tek kartlı çoklu numara hizmetinde kullanıcılar, cep telefonlarını veya SIM kartlarını değiştirmeden ikincil numara olarak 3'e kadar gerçek cep telefonunu ekleyebiliyor. Ana numara "KT cep telefonu numarası" kısa mesajını düzenleyip operatöre gönderdiği sürece, cep telefonu numarası operatörden bir onay kısa mesajı alacak ve yanıt Y ikincil numara olacaktır. İkincil numara kapatıldığında, çağrı ve metin mesajları birincil numara tarafından devralınır.
Soruşturmaya göre, suçluların kullandığı ana numara birden fazla kullanıcı tarafından bildirildi Cep telefonu numarası, ikincil numarayı farklı numaralara bağlayan bir kısa mesaj gönderdi ve kimlik avı için "Çete Döküm" yöntemini kullandı. Birisi yanlışlıkla Y'ye cevap verirse, bağımlı olacak ve ikincil bir numara olacak.
Zincir tuzağı 50.000 yuan'dan fazla çaldı
Uzman analizine göre, Bay He'nin çalınması durumunda, suçlular esas olarak, Bay He'nin Jingdong hesabını ve banka kartını soymak için tüm ceza sürecinde aşağıdaki adımları kullandılar.
1
1. Adım: Kişisel bilgileri çevrimiçi satın alın
Normal şartlar altında, suçlular önce bazı kurumlardan ve web sitelerinden sızdırılan isimleri, banka kartı numaralarını, kimlik numaralarını ve ayrılmış cep telefonu numaralarını satın alacaklardır.
2
2. Adım: Bilgileri aldıktan sonra balık tutmaya başlayın
Banka kartı bilgilerine hakim olan bir kullanıcıya ikincil bir numara bağlamak için bir iş uygulaması başlatarak, suçun hedefi ağın yayılmasıyla bulunabilir. Bay He, benzer metin mesajlarını aldığını ve bunlara yanıt verdiğini hatırlamasa da, Bay He'nin cep telefonundaki Truva atı kontrol edilirse, suçlular SMS doğrulama kodunu istediği zaman yakalayabilir. Bunu yapmak için ikincil kartı bağlamaya gerek yok gibi görünüyor. Olaydan önceki 2 Şubat akşamı, Bay He memleketi Hunan'dan Shenzhen'e yeni dönmüştü ve bir gün araba sürdüğü için, yorgunluktan dolayı mesaja dikkatsizce cevap verdiğini göz ardı etmedi.
Ana numara yalnızca ikincil numara kapatıldığında SMS'i devralabildiğinden, suçlular bu sefer genellikle iki yöntem kullanır: Birincisi, hedefi telefonu kapatmaya zorlamak için SMS bombardımanı kullanmak, diğeri ise telefonu uzaktan çalıştırmak için cep telefonu bulut hizmetini kullanmaktır. Suçlular genellikle çeşitli web sitelerinden sızan veritabanları aracılığıyla saldırı hedeflerinin yaygın olarak kullanılan şifrelerini arar ve ardından mobil bulut hizmetlerine giriş yapmaya çalışır. Akıllı telefon bulut hizmetleri genellikle telefonun kaybıyla başa çıkmak için bir "verileri yok etme" işlevine sahiptir. Bu komut Bay He'nin telefonunu kapatmaya zorlayabilir.
Bay He'nin sonraki doğrulamasına göre, suçlular 3 Şubat'ta 0:47 ile 1:14 arasında her 5 veya 6 dakikada bir "Verileri Yok Et" talimatı yayınladı. Suçlunun ana hesabı devralır.
3
3. Adım: "Yağmalamak" için SMS doğrulama kodunu kullanın
Son olarak, ana hesap tarafından alınan SMS doğrulama kodunu kullanarak, suçlular Bay He'nin Jingdong hesabını çılgınca aradılar. Baitiao'da yaklaşık 1,000 yuan tüketime ek olarak, JD Finance'in külçe altın hesabında 52,000 yuan kredi, Bank of China kartına transfer edildi ve ardından kartsız transfer ve para çekme işlemi uygulandı.
Bay He'nin şu anda zararı telafi etmek için elinden gelenin en iyisini yapmak için etkili önlemler aldığı anlaşılıyor. Uzmanlar halka hatırlatıyor, Çeşitli SMS bildirimlerini aldıktan sonra, SMS içeriğini okuduğunuzdan emin olun ve isteğinize cevap vermeyin.
En kapsamlı mobil ödeme güvenliği kılavuzu
Mülkünüzün güvenliği ile ilgili
Daha sonra şüpheli bir kısa mesaj alıyorum
Mümkün olan en kısa sürede müşteri hizmetlerini aradığınızdan emin olun.
SMS ile çalıştırmayın!
