這年頭回復(fù)短信都不安全了?近日有媒體報(bào)道稱，在徐州做生意的耿先生接到一條短信，回復(fù)一句“你是誰”。結(jié)果他的兩張銀行卡先后有12筆轉(zhuǎn)賬，總金額共計(jì)5760元慘遭盜刷。在這起案件中，最令人不解和不安的是，難道回復(fù)一條三個(gè)字的短信就銀行卡就會(huì)可以被盜刷嗎?如果這是真的那該如何面對(duì)洶涌而來的詐騙短信?
耿先生夫婦是山東人，現(xiàn)在徐州做門窗生意。而12次轉(zhuǎn)賬事件發(fā)生在12月19日。沒有辦理網(wǎng)銀的銀行卡被被連續(xù)轉(zhuǎn)賬，擱誰都得心頭一緊。耿先生一邊看著手機(jī)上一條條的轉(zhuǎn)賬信息，一邊跑到銀行去查賬，發(fā)現(xiàn)每次轉(zhuǎn)賬480元，12次共轉(zhuǎn)走5760元?？吹竭@個(gè)結(jié)果，耿先生不禁眼前一黑，趕忙把卡內(nèi)剩下的錢取出，并在銀行工作人員的指導(dǎo)下聯(lián)系到客服，將整個(gè)事件說了一遍，之后報(bào)警處理。
在警方展開調(diào)查后，案件很快出現(xiàn)了幾個(gè)疑點(diǎn)：耿先生的妻子范女士稱，被轉(zhuǎn)賬的兩張銀行卡一直貼身攜帶，從沒離開過身不說，密碼更不可能外泄。但她懷疑會(huì)不會(huì)是名片上印著的銀行卡號(hào)被人盯上，被別有用心的人拿去克隆?而耿先生則回憶起在某一天，他曾接到了一個(gè)陌生號(hào)碼發(fā)來的短信。
耿先生回憶稱，這條短信的內(nèi)容是“耿某某老同學(xué)，你的照片”后面是一個(gè)網(wǎng)址，發(fā)送時(shí)間是12月19日21：40。因?yàn)閷?duì)方叫出了自己的名字，耿先生擔(dān)心是熟人，因此回復(fù)了一句“你是?”，當(dāng)時(shí)時(shí)間是22：25。之后他也沒太放在心上，放下手機(jī)就睡了。結(jié)果在短短30分鐘內(nèi)，12次轉(zhuǎn)賬的離奇事件就發(fā)生了。
手機(jī)智能時(shí)代一條短信能刷空銀行卡？
銀行工作人員表示，錢是被用手機(jī)銀行轉(zhuǎn)走的，用的是某商城的一種支付方式。而警方在調(diào)查后認(rèn)為此次案件應(yīng)該與耿先生之前接到的詐騙短信有關(guān)，因?yàn)楣⑾壬氖謾C(jī)中多了一個(gè)陌生APP，無法正常刪除，很有可能是木馬程序。因?yàn)楣⑾壬Q沒有點(diǎn)擊短信內(nèi)的網(wǎng)址，因此警方只能暫時(shí)推斷木馬程序是在耿先生回復(fù)短信后被植入手機(jī)中。
難道現(xiàn)在真的存在回復(fù)短信就能入侵手機(jī)的木馬?并不是所有人都這樣認(rèn)為。知名警務(wù)微博“江寧公安在線”就對(duì)這一觀點(diǎn)“不敢茍同”。他發(fā)微博稱：“只回復(fù)短信不可能中毒，要么是點(diǎn)了鏈接訪問了釣魚網(wǎng)站填了卡號(hào)密碼，要么就是點(diǎn)了鏈接下載了木馬導(dǎo)致銀行卡信息被盜取?！币虼斯⑾壬芸赡苁菬o意中誤點(diǎn)了短信內(nèi)容中的鏈接，下載了木馬程序，最終導(dǎo)致手機(jī)木馬裝入手機(jī)，盜走了銀行卡的關(guān)鍵信息。
記者專訪360手機(jī)安全專家，短信在智能手機(jī)平臺(tái)中的存在形式更為復(fù)雜，例如在某種狀態(tài)下，接收和發(fā)送短信都可以做到在手機(jī)用戶毫不知情的情況下，無形之中在后臺(tái)偷偷完成。那到底是不是回復(fù)一條“你是?”的短信，就可以將錢轉(zhuǎn)走呢?
短信不能亂回？360手機(jī)安全專家指出手機(jī)可能早已變“嗜錢僵尸”
“一般來講，銀行轉(zhuǎn)賬或者網(wǎng)絡(luò)支付，至少需要支付者手動(dòng)回復(fù)短信驗(yàn)證碼才可以完成，此外，還有商場(chǎng)所用賬號(hào)密碼、銀行卡號(hào)、身份證號(hào)等一系列驗(yàn)證信息”，360手機(jī)安全專家認(rèn)為，在盜刷背后，騙子肯定掌握了受害者大量的隱私信息。而信息又是如何得到的呢?
眾所周知，隱私泄露的渠道多種多樣，有可能是網(wǎng)絡(luò)商城被“撞庫(kù)”導(dǎo)致信息泄露，也有可能是個(gè)人隱私信息被倒賣，更有可能是手機(jī)中了木馬隱私被在手機(jī)上直接竊取。不過，最大的疑點(diǎn)在于，騙子是如何半夜控制竊取到需要實(shí)時(shí)認(rèn)證的手機(jī)驗(yàn)證碼呢?
360手機(jī)安全專家分析，回復(fù)短信就被安裝木馬的事件，從技術(shù)分析來看是不可能發(fā)生的。而耿先生遭遇的短信與此前微信上的“相冊(cè)炸彈”手機(jī)木馬非常相似，只是作案場(chǎng)景從微信變換到了手機(jī)上。而“回復(fù)短信被盜刷”的報(bào)道中，或許忽略了一些關(guān)鍵細(xì)節(jié)，才讓讀者產(chǎn)生了“回復(fù)詐騙電話就中會(huì)手機(jī)木馬病毒”的感覺。
專家指出，如果手機(jī)中了毒，包括支付驗(yàn)證碼等一切隱私信息就可以隨時(shí)被竊取。在回復(fù)短信，手機(jī)早已變成“嗜錢僵尸”，回復(fù)“你是”短信過程中，手機(jī)不知道已在后臺(tái)悄悄與騙子往來了多少條短信。
360手機(jī)安全專家告訴記者，為防止類似案件的發(fā)生，民眾不要點(diǎn)擊短信中的未知鏈接，以免進(jìn)入釣魚網(wǎng)站被套取關(guān)鍵信息，或者下載到手機(jī)木馬導(dǎo)致銀行卡信息泄露。雖然回復(fù)短信不會(huì)中木馬，但也不鼓勵(lì)回復(fù)短信調(diào)戲騙子。此外還可使用360手機(jī)衛(wèi)士等手機(jī)安全軟件，對(duì)此類短信進(jìn)行攔截，同時(shí)還可加強(qiáng)手機(jī)木馬和釣魚網(wǎng)站的查殺攔截幾率，極大的提高了手機(jī)安全系數(shù)。
