近日，一網友發布的“為什么一條短信就能騙走我所有的財產？”的文章在網絡迅速傳播。該網友稱，他在收到一條“訂閱增值業務”的短信，根據提示回復了“取消+驗證碼”之后，半天之內支付寶、銀行卡上的資金被席卷一空。這是屬于誘導性的詐騙呢？還是另有陰謀？集號吧小編和大家一起來扒扒。

事件：回復“TD”退訂引“噩夢”

“4月8日，周五，下班回家地鐵上。我的手機忽然收到一條短信：顯示來源為‘1065800’的號碼發來了一條短信雜志，這種垃圾雜志看多了，我反應是回復‘TD’。該短信回復我‘發的指令不正確’。”

隨后該用戶相繼收到顯示為“10086”，以及“10658139013816280086”發來的信息，提示已開通“中廣財經半年包業務”，“如需退訂請編輯短信‘取消+校驗碼’至本條短信退訂”。而在另一條顯示來源為“10086”的信息中，該用戶收到“尊敬的客戶，您的USIM卡6位驗證碼為******”。此時，我只想快點退訂這個破業務，壓根兒不知道USIM卡驗證碼是什么，于是回復了“取消+******”。

此后，該網友的支付寶、支付寶所綁定的招商銀行賬戶，以及工商銀行賬戶陸續發生轉賬。甚至，在該用戶緊急將支付寶的銀行卡解綁之后，“我馬上檢查我的網銀。然后我悲傷地發現，我的銀行、招商銀行網銀根本登不上，密碼已經被篡改了。而我能登上的工商銀行卡網銀，一查交易明細，網銀此時竟也在發生轉賬。”

“時間太短。”該網友寫道，銀行要打進客服電話，“所有卡都掛失完成，已耗去大半小時，一切為時晚矣。我知道，此時，我支付寶和銀行卡里所有的錢都沒了……”

該網友第二天到各個營業廳打印交易流水確認“兩張卡都已空空如也。”更確認“對方”“不但攻破了我支付寶的賬號，連各個銀行的網銀也逐個攻破”，包括163郵箱密碼也被篡改。其間還包括，“對方”在該用戶完全不知情的情況下，將“我的三張銀行卡都綁定關聯了百度錢包”，用于轉賬。

該網友文中稱，“被問及需要哪些信息才能把我的卡關聯百度錢包時，客服說‘銀行卡信息、姓名、身份證號、手機號、驗證碼’。而我如今仍不明白，他是如何搞定我這些信息的。至今仍不明白。”該網友表示，當晚已向警方報案。

進展：移動已確認IP在海口

昨日下午，北京移動在核查之后就上述事件給予回復說明，并通過官微進行了公布。北京移動表示，經公司內部查證，獲知相關情況如下：2016年4月8日17時54分，手機號碼152****1249通過靜態密碼(客戶自設密碼)方式，登錄北京移動官方網站，經網站彈屏二次確認后，辦理“中廣財經半年包”業務，IP地址顯示登錄地點為海南海口；18時13分，手機號碼152****1249以同樣方式登錄網站辦理更換4G USIM卡業務。系統向客戶本機下發換卡二次確認驗證碼(6位USIM驗證碼)，該驗證碼被輸入后，換卡成功。前后過程僅用了19分鐘。

北京移動指出，以上業務辦理流程正常。公司將積極配合有關部門，提供相關證據，進行后續查證。同時提醒客戶：為保護您的財產安全，請妥善保管并定期修改網站登錄密碼和客服密碼；請勿將系統下發的業務辦理驗證密碼轉發和泄露給他人；如收到不知情業務開通短信，請發送短信“0000”到10086查詢及退訂所訂購的業務，有疑問可進一步致電10086咨詢。

事件發生后，支付寶的相關人士表示在跟進中。根據事主寫到的，支付寶目前已經賠付一筆在支付寶上非用戶本人操作的充值行為以及非本人操作轉賬行為帶來的手續費。另外，支付寶已經承諾在事主提交相關材料，并且在保險公司審核后，有可能會全款賠付。此外，百度錢包也表示在跟進中。

破解：機主實際上配合別人完成遠程“補卡操作”

專業人士分析認為，上述案例信息中提及的“USIM卡驗證碼”是整個事件的關鍵之一。

“為什么犯罪分子要如此大費周章？就是首先要設置圈套，騙取用戶的驗證碼。”分析認為，案例情況很有可能是犯罪分子通過登錄機主的網上營業廳，先提交訂閱申請，之后利用機主著急退訂的心理，緊接著發來釣魚短信，誘使機主回復“取消+驗證碼”，套取了系統下發給用戶的真實的驗證碼。之后又申請了換卡，進而確認驗證碼換卡成功，而后再發生更為嚴重的網銀資產的盜取。

獵豹移動安全專家李鐵軍介紹說，根據該網友披露的信息，用戶的手機卡被別人補辦，機主遭遇了電信詐騙中的“補卡攻擊”。李鐵軍指出，盡管這一案例仍存在一些疑問，在目前披露的信息中還沒有了解很清楚。但初步來看，銀行賬戶被盜根本原因，在于機主不恰當地處理了一些短信信息。從客觀效果來看，相當于機主配合“別人”完成了手機的補卡操作。機主的手機卡實際已經在別人的手上，在這樣的情況下，就很有可能引發一系列的網銀被盜問題。

李鐵軍介紹說，案例中涉及的遠程補辦業務來源于國內運營商的一項4G服務。2G或者3G、4G用戶升級、換發4G卡，可以不必到營業廳辦理，通過網上營業廳提交申請，運營商收到申請后，寄發空白USIM卡給用戶，用戶拿到后，通過換卡操作步驟說明，可以遠程激活新卡生效。在這一案例來看，李鐵軍表示，不法分子很有可能利用非正規途徑獲得的空白USIM，在案件中通過改號軟件，偽造了一條短信發到受害人手機上，進而騙取獲得了用戶的真實驗證碼，之后換卡“成功”。“當然案例中還有一些情況目前交代不是很清楚，需要公安機關的進一步調查。”李鐵軍表示。

集號吧愛心提醒：陌生短信不要貿然回復，以免被不法分子利用。