《北京青年报》 任笑元 温婧

　　“在知道自己损失了几乎所有现金之后，我的内心是无比崩溃的。”日前，一名北京网友贴出一则“为什么一条短信就能骗走我所有的财产？”的文章文中以第一人称描述称，从一条短信开始，自己“一夜之间，支付宝、所有的银行卡信息都被攻破，所有银行卡的资金全部被转移”。对此，有关安全专家表示，这是一起典型的综合利用“个人信息+ USIM补换卡+改号软件发送诈骗短信”的电信诈骗案件。

　　事件 回复短信TD退订引发“噩梦”

　　“4月8日，周五，下班回家地铁上。我的手机忽然收到一条短信：显示来源为‘1065800’的号码发来了一条短信杂志，我第一反应是回复‘TD’。该短信回复我‘发的指令不正确’。”

　　随后该用户相继收到显示为“10086”，以及“10658139013816280086”发来的信息，提示已开通“中广财经半年包业务”，“如需退订请编辑短信‘取消+校验码’至本条短信退订”。而在另一条显示来源为“10086”的信息中，该用户收到“尊敬的客户，您的USIM卡6位验证码为******”。此时，我只想快点退订这个破业务，压根儿不知道USIM卡验证码是什么，于是回复了“取消+******”。

　　此后，该网友的支付宝、支付宝所绑定的招商银行账户，以及工商银行账户陆续发生转账。甚至，在该用户紧急将支付宝的银行卡解绑之后，“我马上检查我的网银。然后我悲伤地发现，我的中国银行、招商银行网银根本登不上，密码已经被篡改了。而我能登上的工商银行卡网银，一查交易明细，网银此时竟也在发生转账。”

　　“时间太短。”该网友写道，银行要打进客服电话，“所有卡都挂失完成，已耗去大半小时，一切为时晚矣。我知道，此时，我支付宝和银行卡里所有的钱都没了……”

　　该网友第二天到各个营业厅打印交易流水确认“两张卡都已空空如也。”其间还包括，“对方”在该用户完全不知情的情况下，将“我的三张银行卡都绑定关联了百度钱包”，用于转账。

　　该网友文中称，“被问及需要哪些信息才能把我的卡关联百度钱包时，客服说‘银行卡信息、姓名、身份证号、手机号、验证码’。而我如今仍不明白，他是如何搞定我这些信息的。”该网友表示，当晚已向警方报案。

　　进展

　　移动已确认办理“短信业务”IP在海口

　　北京移动在核查之后就上述事件给予回复说明，并通过官微进行了公布。北京移动表示，经公司内部查证，获知相关情况如下：2016年4月8日17时54分，手机号码152****1249通过静态密码（客户自设密码）方式，登录北京移动官方网站，经网站弹屏二次确认后，办理“中广财经半年包”业务，IP地址显示登录地点为海南海口；18时13分，手机号码152****1249以同样方式登录网站办理更换4G USIM卡业务。系统向客户本机下发换卡二次确认验证码（6位USIM验证码），该验证码被输入后，换卡成功。前后过程仅用了19分钟。

　　北京移动指出，以上业务办理流程正常。公司将积极配合有关部门，提供相关证据，进行后续查证。同时提醒客户：为保护您的财产安全，请妥善保管并定期修改网站登录密码和客服密码；请勿将系统下发的业务办理验证密码转发和泄露给他人。

　　事件发生后，支付宝的相关人士表示在跟进中。根据事主写到的，支付宝目前已经赔付一笔在支付宝上非用户本人操作的充值行为以及非本人操作转账行为带来的手续费。另外，支付宝已经承诺在事主提交相关材料，并且在保险公司审核后，有可能会全款赔付。此外，百度钱包也表示在跟进中。

　　破解

　　机主实际上配合别人完成远程“补卡操作”

　　专业人士分析认为，上述案例信息中提及的“USIM卡验证码”是整个事件的关键之一。

　　“为什么不法分子要如此大费周章？就是首先要设置圈套，骗取用户的验证码。”分析认为，案例情况很有可能是不法分子通过登录机主的网上营业厅，先提交订阅申请，之后利用机主着急退订的心理，发来钓鱼短信，诱使机主回复“取消+验证码”，套取了真实的验证码。之后申请换卡，进而确认验证码换卡成功，而后再发生更为严重的网银资产的盗取。

　　猎豹移动安全专家李铁军告诉记者，初步来看，银行账户被盗根本原因，在于机主不恰当地处理了一些短信信息。从客观效果来看，相当于机主配合“别人”完成了手机的补卡操作。

　　疑点

　　诈骗实施前个人信息可能已泄露

　　“要重置号码，一般需要身份证号、邮箱信息、银行账号等等。这些信息是之前已被攻击者掌握还是在事件中陆续破解，仍需公安机关的调查。”但从网友描述攻击者很快完成了密码的重置以及登录等信息来看，李铁军分析，很有可能之前已有信息泄露的发生。

　　据360安全专家分析，按照被害人目前的描述，判断这是一起典型的综合利用“个人信息+ USIM补换卡+改号软件发送诈骗短信”的电信诈骗案件。根据百度钱包的关联来看，很有可能在诈骗实施之前，骗子已经获取了被害人的银行卡号、身份证号、姓名、手机号等个人信息。由于该案例不同于一般的网络诈骗犯罪分子的行动动机，并且根据事主现在的描述，该事件仍有一些疑点。因此，其他用户也无需过度恐慌，可以说，该案可能是一个“极端案例”。

　　声音

　　谁该为诈骗事件负责？

　　网友在文中最后也发出质疑，运营商与银行等各种环节，究竟谁愿意为这一事件负责？对此，中国互联网协会信用评价中心法律顾问赵占领律师表示，厘清诈骗犯如何获得信息是关键步骤之一，进而要结合具体案例分析，界定其中是否涉及有过错责任方。

　　赵占领认为，如果是用户手机卡被复制后，网银密码是通过验证码重置被攻破盗取，则支付环节的责任初步看较为难以界定。而涉及运营商的环节，关键要看SIM卡的补办环节是否有问题。“最终需要公安机关通过刑事立案，抓获嫌疑人，才能具体厘清犯罪的过程和手段。”赵占领指出。