銀行卡未離身錢被盜 疑因被訂“短信保管箱”

　　手機、銀行卡、身份證都在自己手里，卻接到短信說自己的卡被轉(zhuǎn)走了1萬多元，近日梁先生在微博曬出自己銀行卡遭莫名盜刷的全過程，被轉(zhuǎn)發(fā)評論13萬次。昨天梁先生表示，事情仍未得到解決，而360安全專家表示，不法分子可能是通過“短信保管箱”業(yè)務(wù)盜刷。相關(guān)銀行表示已經(jīng)介入調(diào)查。

　　被訂“短信保管箱”業(yè)務(wù)

　　梁先生表示，自己的卡最初出現(xiàn)異常是在今年2月，從未離身的A卡在使用時提示密碼輸錯被凍結(jié)，解凍后使用依然提示密碼錯誤，卡再被凍結(jié)。

　　梁先生在和銀行溝通后，開了新卡B，但B卡第二天又被凍結(jié)，“在要求銀行對這兩張卡進(jìn)行監(jiān)控后，問題居然就解決了。”梁先生感到不可思議但未深究。

　　7月1日晚，梁先生的手機突然收到10086發(fā)來的成功訂購“短信保管箱”業(yè)務(wù)的通知，感覺奇怪的梁先生進(jìn)行了退訂，取消后，10086再次發(fā)來信息稱梁先生已訂購成功。接下來他多次回復(fù)短信取消后，都再次被成功訂購。

　　收驗證碼短信錢被轉(zhuǎn)

　　7月6日晚，梁先生又接到訂購短信，以及一連串注冊各種網(wǎng)購網(wǎng)站的驗證碼，梁先生稱自己根本沒有注冊過這些網(wǎng)站，接著銀行發(fā)來短信稱梁先生的卡正在進(jìn)行轉(zhuǎn)賬操作，手機支付驗證碼為****。同時10086也發(fā)來短信稱這條帶有手機支付驗證碼的短信正在被上傳到“短信保管箱”。

　　梁先生的卡被分三次轉(zhuǎn)走了9990元以及兩個2000元。“我?guī)缀跏茄郾牨牽粗约旱腻X被轉(zhuǎn)走的。銀行卡和U盾都在我手里，錢怎么會被轉(zhuǎn)走呢？”梁先生很不滿。

　　“每次轉(zhuǎn)賬前都有一條提醒他開通保管箱業(yè)務(wù)的短信”，梁先生表示，在發(fā)出卡被盜刷微博后，不少網(wǎng)友也跟帖寫出類似遭遇。

　　在百度輸入“短信保管箱”“被盜”等關(guān)鍵字，可找到10500個結(jié)果，不少網(wǎng)友表達(dá)了對這款產(chǎn)品的質(zhì)疑。

　　另據(jù)梁先生透露，他和其他幾位受害人被轉(zhuǎn)走的錢最終都進(jìn)入一個叫“楊少華”的賬戶里。梁先生說，現(xiàn)在他已經(jīng)把所有信息交給警方。目前警方正在了解此事。

　　銀行：已介入調(diào)查

　　昨天記者聯(lián)系上了中國移動客服，咨詢“短信保管箱”，客服表示該產(chǎn)品安全，對于網(wǎng)上出現(xiàn)的爭議不清楚。多次溝通后，10086給梁先生發(fā)信息稱，“問題已轉(zhuǎn)給相關(guān)部門查詢處理”，有結(jié)果將立即與梁先生聯(lián)系。

　　相關(guān)銀行昨天跟記者表示，他們已經(jīng)關(guān)注此事，正在積極了解調(diào)查當(dāng)中。

　　■ 專家說法

　　疑借“短信保管箱”業(yè)務(wù)盜刷

　　360安全專家萬仁國認(rèn)為，不法分子先用非法渠道獲得用戶個人隱私信息，以及一些賬號密碼，再黑掉受害人中國移動主頁，然后訂購了“短信保管箱”業(yè)務(wù)。通過該業(yè)務(wù)，可以上傳受害人的所有短信。

　　再用非法得來的受害人各類賬號的密碼信息，登錄受害人的網(wǎng)上銀行，然后進(jìn)行轉(zhuǎn)賬操作。而轉(zhuǎn)賬過程中，受害人手機會收到支付驗證碼。

　　萬仁國表示，基于“短信保管箱”這個業(yè)務(wù)的特點，受害人手機收到的驗證碼短信也會被立即上傳至“短信保管箱”，不法分子便輕松地實現(xiàn)了轉(zhuǎn)賬。

　　記者查詢發(fā)現(xiàn)，短信保管箱是北京移動自有數(shù)據(jù)業(yè)務(wù)產(chǎn)品，可以自動將用戶發(fā)送、接收的短信同步備份存儲到云端。用戶可以通過Web網(wǎng)站、WAP網(wǎng)站或手機客戶端隨時隨地查詢、管理短信保管箱中存儲的短信。

　　而在業(yè)務(wù)優(yōu)勢里，有一條稱“中國移動五條禁令安全保障，多重加密保護(hù)，確保個人隱私不受侵犯”。

　　開通這個業(yè)務(wù)的方法有兩種，一種直接手機編輯相應(yīng)短信到10086開通，另一種在10086網(wǎng)站上進(jìn)行訂購，第二種需要手機回復(fù)“Y”后才能真正開通。

　　萬仁國強調(diào)，這種盜取用戶個人信息開通手機業(yè)務(wù)盜刷網(wǎng)銀的手法新穎，用戶應(yīng)注重對個人信息的保護(hù)，尤其銀行賬號密碼，要定期修改，不要隨意丟棄快遞單，不要隨意填寫姓名、身份證、手機號等信息。

　　新京報記者 林野