近日，一篇名为《为什么一条短信就能骗走我所有的财产？》的文章在网络上热传。网友merci收到一条“订阅业务”短信，根据提示回复了“取消+验证码”之后，自己的手机卡竟然失效了，手机绑定的所有银行卡、支付宝内资金被席卷一空。手机安全专家表示，这类诈骗手段是高仿真短信诈骗的升级版。
回复验证码，手机卡遭“复制” 根据网友merci所述，他的手机忽然收到一条短信：来源为“1065800”的号码发来了一条杂志内容的短信。接着，来源为“10086”的号码发来了一条短信，提醒他“开通了中广财经半年包业务”。同时发来的还有一条“余额不足”的短信。正在他纳闷时，来源为“10658139013816280086”的号码发来了一条短信：您成功订阅了中广财经40元/半年，3分钟退订免费。如需退订请编辑短信“取消+校验码”至本条短信退订。
面对莫名其妙订的移动业务，网友最直接的反应就是赶紧取消。于是按照短信提示的那样，编辑了“取消+校验码”回复了那条短信。噩梦由此开始，先是手机号码失去服务，接着支付宝和银行卡的资金被一分不剩地转走。
这到底是怎么回事？360手机卫士安全专家分析认为，这起案件的关键点在于不法分子复制了网友手机卡，摇身变成网友merci，操作资金流向。网友收到第一条短信时，以为是运营商私自为客户订阅了垃圾增值服务。不过，他马上注意到，这个服务是可以退订的。他一边根据短信内容进行“退订”操作，同时就收到了“10086”发来的又一条短信：“尊敬的客户，您的USIM 卡6位验证码为******。”网友压根就没注意什么叫“USIM 卡验证码”，直接回复了“取消+******(验证码)”。
不法分子就是利用这个“USIM 卡验证码”，完成了对受害者手机卡的复制。专家分析指出，不法分子在网上购买一张空白的4GUSIM 卡，然后向运营商官网申请自主更换USIM 卡业务，填入旧手机卡收到的验证码后即可完成换卡，旧卡失效。不法分子就可以对该用户的支付宝、银行卡账户、电子邮箱等电子资产为所欲为。需要指出的是，由于网友看到是“10086”发来的短信，自然就降低了防范意识，这也是轻易回复短信从而让不法分子得手的重要原因。
有的冒充航空公司、公检法 360互联网安全中心数据显示，在2015年全年用户举报的各类诈骗短信中，近93%为身份冒充类诈骗短信。其中，银行成为各位“演技派”们最爱模仿的对象，占比高达58.1%；其次则是冒充电信运行商类，占比40.1%；同时上榜的还有冒充互联网公司类、冒充航空公司类和冒充公检法机构类诈骗短信。
360手机卫士安全专家分析，之所以诈骗分子喜欢使用高仿真短信的方式进行诈骗，主要是由于冒充银行、运营商、互联网公司等身份迷惑性较强，相对容易致使网友上钩。并且利用改号软件、设置钓鱼网址等方式，迷惑性强且传播成本低廉，一旦有人中招就能获利颇丰。
事实上，上述网友遭遇的这类诈骗近来时有发生，360手机卫士安全专家表示，这是在高仿真短信的基础上又加入了换卡攻击，这类骗局的技术含量更高，迷惑性更强，危害更彻底，由于其融入了更多黑客攻击的成分，因此防范难度也更大。
此前，有网友爆料自己收到一条订制扣费短信，回复退订之后，银行卡里的钱不翼而飞。360手机卫士安全专家透露，这类诈骗通常以一条订购无线业务的短信开始，然而手机机主回复给运营商的所谓退订短信内容实际上是换卡业务，不法分子通过这串“换卡”代码使手机用户原卡失效，进而利用用户手机号完成资金窃取。
■防范
了解换卡程序，长点心吧 记者采访了解到，远程换办业务来源于国内运营商的一项4G服务。2G或者3G、4G老用户升级、换发4G卡，可以不必到营业厅办理，通过网上营业厅提交申请，运营商收到申请后，寄发空白USIM卡给用户，用户拿到后，通过换卡操作远程激活新卡生效。
15日下午，记者登录山东移动官网了解到，山东省手机用户网上更换新卡需要三步，第一步：使用原SIM卡编辑短信“ZZHK临时号码”至10086；第二步：在新USIM卡收到10086902短信后，回复“Y确认”等第三步完成后重启手机；第三步：在原SIM卡收到10086902短信后，回复“XKCG”确认，换卡成功。
360手机安全专家也对这一类型的新型诈骗提出防骗建议，一是看到莫名其妙的业务订购资费损失等短信，切勿匆忙回复；二是陌生人的短信链接不要盲目点击和下载；三是手机装上安全防护软件；四是不要把所有银行账户都关联网上平台，不要一个密码走天下。 记者 景毅
（来源：半岛网-半岛都市报）
