手機(jī)、銀行卡、身份證都在自己手里，卻接到短信說自己的卡被轉(zhuǎn)走了1萬多元，近日梁先生在微博曬出自己銀行卡遭莫名盜刷的全過程，被轉(zhuǎn)發(fā)評(píng)論13萬次。昨天梁先生表示，事情仍未得到解決，而360安全專家表示，不法分子可能是通過“短信保管箱”業(yè)務(wù)盜刷。相關(guān)銀行表示已經(jīng)介入調(diào)查。
被訂“短信保管箱”業(yè)務(wù)
梁先生表示，自己的卡最初出現(xiàn)異常是在今年2月，從未離身的A卡在使用時(shí)提示密碼輸錯(cuò)被凍結(jié)，解凍后使用依然提示密碼錯(cuò)誤，卡再被凍結(jié)。
梁先生在和銀行溝通后，開了新卡B，但B卡第二天又被凍結(jié)，“在要求銀行對(duì)這兩張卡進(jìn)行監(jiān)控后，問題居然就解決了?！绷合壬械讲豢伤甲h但未深究。
7月1日晚，梁先生的手機(jī)突然收到10086發(fā)來的成功訂購(gòu)“短信保管箱”業(yè)務(wù)的通知，感覺奇怪的梁先生進(jìn)行了退訂，取消后，10086再次發(fā)來信息稱梁先生已訂購(gòu)成功。接下來他多次回復(fù)短信取消后，都再次被成功訂購(gòu)。
收驗(yàn)證碼短信錢被轉(zhuǎn)
7月6日晚，梁先生又接到訂購(gòu)短信，以及一連串注冊(cè)各種網(wǎng)購(gòu)網(wǎng)站的驗(yàn)證碼，梁先生稱自己根本沒有注冊(cè)過這些網(wǎng)站，接著銀行發(fā)來短信稱梁先生的卡正在進(jìn)行轉(zhuǎn)賬操作，手機(jī)支付驗(yàn)證碼為****。同時(shí)10086也發(fā)來短信稱這條帶有手機(jī)支付驗(yàn)證碼的短信正在被上傳到“短信保管箱”。
梁先生的卡被分三次轉(zhuǎn)走了9990元以及兩個(gè)2000元?！拔?guī)缀跏茄郾牨牽粗约旱腻X被轉(zhuǎn)走的。銀行卡和U盾都在我手里，錢怎么會(huì)被轉(zhuǎn)走呢？”梁先生很不滿。
“每次轉(zhuǎn)賬前都有一條提醒他開通保管箱業(yè)務(wù)的短信”，梁先生表示，在發(fā)出卡被盜刷微博后，不少網(wǎng)友也跟帖寫出類似遭遇。
在百度輸入“短信保管箱”“被盜”等關(guān)鍵字，可找到10500個(gè)結(jié)果，不少網(wǎng)友表達(dá)了對(duì)這款產(chǎn)品的質(zhì)疑。
另據(jù)梁先生透露，他和其他幾位受害人被轉(zhuǎn)走的錢最終都進(jìn)入一個(gè)叫“楊少華”的賬戶里。梁先生說，現(xiàn)在他已經(jīng)把所有信息交給警方。目前警方正在了解此事。
銀行：已介入調(diào)查
昨天記者聯(lián)系上了中國(guó)移動(dòng)客服，咨詢“短信保管箱”，客服表示該產(chǎn)品安全，對(duì)于網(wǎng)上出現(xiàn)的爭(zhēng)議不清楚。多次溝通后，10086給梁先生發(fā)信息稱，“問題已轉(zhuǎn)給相關(guān)部門查詢處理”，有結(jié)果將立即與梁先生聯(lián)系。
相關(guān)銀行昨天跟記者表示，他們已經(jīng)關(guān)注此事，正在積極了解調(diào)查當(dāng)中。
專家說法 疑借“短信保管箱”業(yè)務(wù)盜刷
360安全專家萬仁國(guó)認(rèn)為，不法分子先用非法渠道獲得用戶個(gè)人隱私信息，以及一些賬號(hào)密碼，再黑掉受害人中國(guó)移動(dòng)主頁，然后訂購(gòu)了“短信保管箱”業(yè)務(wù)。通過該業(yè)務(wù)，可以上傳受害人的所有短信。
再用非法得來的受害人各類賬號(hào)的密碼信息，登錄受害人的網(wǎng)上銀行，然后進(jìn)行轉(zhuǎn)賬操作。而轉(zhuǎn)賬過程中，受害人手機(jī)會(huì)收到支付驗(yàn)證碼。
萬仁國(guó)表示，基于“短信保管箱”這個(gè)業(yè)務(wù)的特點(diǎn)，受害人手機(jī)收到的驗(yàn)證碼短信也會(huì)被立即上傳至“短信保管箱”，不法分子便輕松地實(shí)現(xiàn)了轉(zhuǎn)賬。
記者查詢發(fā)現(xiàn)，短信保管箱是北京移動(dòng)自有數(shù)據(jù)業(yè)務(wù)產(chǎn)品，可以自動(dòng)將用戶發(fā)送、接收的短信同步備份存儲(chǔ)到云端。用戶可以通過Web網(wǎng)站、WAP網(wǎng)站或手機(jī)客戶端隨時(shí)隨地查詢、管理短信保管箱中存儲(chǔ)的短信。
而在業(yè)務(wù)優(yōu)勢(shì)里，有一條稱“中國(guó)移動(dòng)五條禁令安全保障，多重加密保護(hù)，確保個(gè)人隱私不受侵犯”。
開通這個(gè)業(yè)務(wù)的方法有兩種，一種直接手機(jī)編輯相應(yīng)短信到10086開通，另一種在10086網(wǎng)站上進(jìn)行訂購(gòu)，第二種需要手機(jī)回復(fù)“Y”后才能真正開通。
萬仁國(guó)強(qiáng)調(diào)，這種盜取用戶個(gè)人信息開通手機(jī)業(yè)務(wù)盜刷網(wǎng)銀的手法新穎，用戶應(yīng)注重對(duì)個(gè)人信息的保護(hù)，尤其銀行賬號(hào)密碼，要定期修改，不要隨意丟棄快遞單，不要隨意填寫姓名、身份證、手機(jī)號(hào)等信息。
