電信詐騙再出新形式，無(wú)需受害者回復任何短信，也無(wú)需銀行卡中有余額，僅僅在受害者深夜熟睡時(shí)，詐騙分子就能隔空盜刷用戶(hù)賬戶(hù)上的資金。記者了解到，360公司近期協(xié)助警方成功打掉了一個(gè)“午夜幽靈”電信詐騙團伙，該詐騙團伙實(shí)施的是結合了手機云服務(wù)、運營(yíng)商副號業(yè)務(wù)以及互聯(lián)網(wǎng)金融服務(wù)的跨平臺、遙控式的新型電信網(wǎng)絡(luò )詐騙犯罪，并專(zhuān)門(mén)挑選夜深人靜的時(shí)候進(jìn)行詐騙。信息安全專(zhuān)家提醒廣大用戶(hù)，一定要為手機云服務(wù)、網(wǎng)銀、第三方支付平臺等重要賬號單獨設置密碼，同時(shí)定期對密碼進(jìn)行修改。

據悉，由于目前各種騷擾電話(huà)比較多，為了用戶(hù)免受騷擾，運營(yíng)商推出了電話(huà)“副號”功能，就是在現有手機號碼(主號)基礎上，不換手機不加Sim卡，在線(xiàn)即可增加一個(gè)或多個(gè)虛擬號碼作為手機虛擬副號，實(shí)現一卡多號。

經(jīng)警方調查，該詐騙團伙事先掌握了用戶(hù)的身份信息，包括用戶(hù)的網(wǎng)銀四大件（身份證、銀行卡號、密碼、手機號），在多次嘗試密碼盜取用戶(hù)手機云服務(wù)賬號后，利用云服務(wù)“短信回復”功能把用戶(hù)的手機號綁定為不法分子手機的副號，之后再利用云服務(wù)“銷(xiāo)毀資料”功能強迫用戶(hù)手機處于離網(wǎng)狀態(tài)，從而接管了用戶(hù)的短信驗證碼。360信息安全專(zhuān)家昨日表示，以前不法分子實(shí)施詐騙都需要受害的用戶(hù)被動(dòng)參與，包括接電話(huà)、在A(yíng)TM機上轉賬等，但此次的詐騙無(wú)需受害者回復任何短信，也無(wú)需銀行卡中有余額，僅僅在受害者深夜熟睡時(shí)，詐騙出現新的招數。

提醒：加強密碼管理

360信息安全部負責人高雪峰表示，手機云服務(wù)賬號要與銀行賬號、社交工具賬號分開(kāi)，避免使用相同密碼；云服務(wù)賬號的密碼長(cháng)度至少要達到10位，最好是大小寫(xiě)字母、數字和特殊符號的組合，并定期修改密碼。不要在網(wǎng)上公開(kāi)發(fā)布個(gè)人手機號、身份證號、銀行卡號等重要信息。

連環(huán)陷阱：四步實(shí)施盜刷

第一步，買(mǎi)料。不法分子在網(wǎng)上購買(mǎi)一些機構和網(wǎng)站泄露的網(wǎng)銀四大件（身份證、銀行卡號、密碼、手機號）。

第二步，綁定副號。不法分子攻破用戶(hù)手機云服務(wù)賬號，向用戶(hù)發(fā)起綁定副號的業(yè)務(wù)申請。

第三步，強迫關(guān)機。由于主號只有在副號關(guān)機的情況下才接管短信，不法分子這時(shí)一般會(huì )采用兩種手段，一是利用短信轟炸強迫目標把手機關(guān)機，二是利用手機云服務(wù)，對手機進(jìn)行遠程操作。

第四步，實(shí)施盜刷。利用主號收到的短信驗證碼，不法分子對用戶(hù)的金融賬戶(hù)進(jìn)行了盜取。

責任編輯：