钓鱼诈骗！盗刷3步曲 手机副号一夜被盗刷5万多元

购物平台账户一夜被盗刷5万多元

春节期间，随着用户各类消费行为的增多，互联网诈骗案件迎来高发期。除了常见的中奖诈骗、短信诈骗等手段不断滋扰群众外，骗术也在不断升级，电信诈骗案件出现新一轮高峰。其中，有用户遭遇新型手机卡副卡钓鱼欺诈，引发了社会关注。

新型“副号”钓鱼运营商漏洞被不法分子利用

最新的电信欺诈便是利用运营商一卡多号业务进行的新型欺诈手段。手机卡副号为某些运营商提供的一卡多号业务，在不换手机、不换SIM卡的基础上，用户可以增加最多3个真实手机号作为副号。

犯罪分子首先利用猖獗的黑产交易，获得涵盖用户姓名、银行卡号、身份证号以及银行预留手机号等个人敏感信息，然后利用运营商主副号绑定业务不验证实名一致性的漏洞，将受害者手机号绑定为副号，进而接管受害者手机号，劫持银行卡交易的短信验证码，然后透过系列复杂手法完成对受害者账户的资金窃取。此手法较为新型，跨平台作案，涉及到运营商、手机云服务商、银行、第三方支付平台、消费金融服务方，说明行业需要联防联控，筑高防护壁垒的必要性。

不用身份证、银行卡，钱却不翼而飞了

一觉醒来，深圳的何先生发现自己的手机被锁定，同时，某购物平台账户遭陌生人盗刷，犯罪分子使用白条消费和申请贷款，一夜间洗劫了5万多元。

随后何先生发现，自己的手机曾经被一个陌生号码接管。来自运营商的短信显示，这是一项办理添加“副号”的业务，何先生的手机号码被犯罪分子添加为副号。当副号手机关机，所有短信都会被主号接收，犯罪分子在此期间接收何先生的短信验证码，进而作案。

不用身份证、不用银行卡，甚至连真实姓名都不用知道，钱就这样不翼而飞了。副号究竟是什么鬼？ 很多人首先会联想到“亲情号”，但“副号”和“亲情号”并不是一回事。

亲情号通常指不同机主、不同号码，为了彼此之间通话更便宜而开通的话费套餐。那么，何先生的手机号是怎么成为犯罪分子的“副号”的呢？

　　第一步：买料。犯罪分子在网上购买泄露的姓名、银行卡号、身份证号和预留手机号，俗称为“四大件”。

第二步：钓鱼。犯罪分子向已经掌握了银行卡信息的用户，发起绑定副号的业务申请，以广撒网的方式寻找作案对象。一旦你误回复，就上钩了。

第三步：强迫关机。由于主号只有在副号关机的情况下才能接管短信，犯罪分子这时一般会采用两种手段，一是利用短信轰炸强迫目标把手机关机。二是利用手机云服务，对手机进行远程操作。

第四步：空手套白狼。利用主号收到的短信验证码，犯罪分子对手机号码绑定的网购账户进行洗劫。

花样叠出，防不胜防！对于这类诈骗来说，在接到各类短信通知后，一定要看清短信内容，不可随意回复。被钻空子的电信类业务还不止手机副号

360手机卫士最新发布的《2016年中国手机安全状况报告》显示，“响一声”仍是最多的骚扰电话；不法分子热衷于异地作案，全国诈骗电话异地呼叫率近七成。

电信骚扰与诈骗问题已经成为2016年度热点安全事件。这份报告显示，2016年，用户通过360手机卫士标记各类骚扰电话号码约2．34亿个，总体来看，相比2014、2015年，2016年骚扰电话标记量首次呈现下降的趋势。其中“响一声”电话以54．6％的比例位居用户标记骚扰电话的首位。

从拦截量来看，360手机卫士去年共为用户拦截骚扰电话385．1亿次，创历史新高，比2015年大幅增长41．3％。其中广告推销类骚扰电话占比15．5％位居首位，其次为诈骗电话、“响一声”、房产中介和保险理财类骚扰电话。

同时360手机卫士还对诈骗电话进行了专项研究，数据显示，诈骗电话异地作案的情况十分显著。

报告指出，全国范围内，诈骗电话的异地呼叫率为68．8％。而对于电信诈骗分子来说，跨地域作案往往会大大增加案件调查和侦破的难度。

安全专家提醒广大市民严防电信诈骗，应做到不明信息勿轻信，不明链接勿点击，不明电话勿理会。