“因為一條短信，一夜之間，我的支付寶、所有的銀行卡信息都被攻破，所有銀行卡的資金全部被轉移，那是一種一無所有的絕望。”這篇萬餘字的長文配發一系列截圖證據，描述了當事人遭遇的全過程。文章在微博、微信平台上持續發酵，閱讀轉發超過780萬，留言評論不斷。此次事件的當事人小許，是一名參加工作不久的大學畢業生。“漂”在北京辛苦掙來的所有積蓄說沒就沒了，至今令他心有餘悸。

一條短信，一夜之間“傾家蕩産”在北京晚高峰的地鐵裡，小許連續收到了幾條來自中國移動官方号碼的短信，顯示他訂閱了手機報服務，并且實時扣費，造成話費餘額不足。

小許說：我根本沒訂閱。随後，小許收到了另一條短信。

當小許正在琢磨驗證碼是什麼時，他又收到了一條來自中國移動客服10086的短信，内有驗證碼數字。

按照常規思維，小許将“取消 驗證碼”發過去。小許卻驚訝地發現，自己的手機徹底無服務了。

随後，在有無線網絡連接情況下，小許給手機充值150元，然而依然顯示無服務。這就是麻煩的開始。

小許的手機在無線網絡連接下接連收到了支付寶的轉賬提示。這意味着，有人在另一個終端上操作他的支付寶賬戶。

由于手機無法使用，小許隻能通過操作客戶端解除了支付寶與三張銀行卡的綁定，并且通過親友打支付寶客服電話凍結賬号。等他支付寶挂失成功時，他的支付寶賬戶也沒錢了。

同時，對方還操作了銀行跨行轉賬。最後，他的每一張銀行卡裡，餘額都是零。

更令小許感到恐懼的是，第二天他發現，他的兩張銀行卡，綁定了另一個支付平台——百度錢包上，加上小許原本綁定百度錢包的另一張銀行卡，他三張卡裡的錢全部轉入了兩個陌生賬号。這意味着，就連他的銀行賬号，也被攻破了。

沒有一點點防備還要眼睜睜看着自己的錢被轉走能感受到受害者内心在滴血啊

一定要将該信息告訴你的親人和朋友

因為，我們都不想讓财富瞬間清零我們也要清楚這些防範招數！

1---靜态密碼設置一定要複雜

密碼設置得複雜一點，讓攻擊者沒有那麼容易，攻擊者一般都喜歡找容易破解的用戶。2---遭遇“幹擾信息”仔細甄别莫慌張

每個人手機上，可能都會出現過各種的幹擾信息，大家要對各種"運營商"、"銀行"等身份的手機短信，和來電進行認真甄别，冷靜應對。3---手機離奇“癱瘓” 緊急“挂失”當先

如非手機本身或信号故障，要立刻挂失手機卡，并及時凍結第三方支付和銀行賬戶，避免攻擊者趁用戶處于"信息孤島"時，冒名頂替機主身份竊取賬戶。4---短信驗證碼 不能告訴任何人

運營商隻會單向地告訴你驗證碼是多少，不會要求你把驗證碼再次發送給它，任何問你要驗證碼的都是騙子。

新型手機詐騙出現！深圳男子一覺醒來被盜刷5萬多！2017年2月3日，深圳男子何先生一覺醒來，發現自己的手機被鎖定，京東賬戶遭陌生人盜刷。随後何先生發現，自己的手機曾經被一個陌生号碼接管。

來自運營商的短信顯示，這是一項辦理添加副号的業務，何先生的手機号碼被犯罪分子添加為副号。當副号手機關機，所有短信都會被主号接收，犯罪分子趁此期間接收何先生的短信驗證碼，在其京東賬戶用白條消費和申請貸款，一夜間洗劫了5萬多元。

不小心回複信息，被綁成副号

據介紹，由運營商提供的一卡多号業務，在不換手機、不換 SIM 卡的基礎上，用戶可以增加最多3個真實手機作為副号。主号隻要編輯短信 "KT 手機号碼 " 發送給運營商，該手機号碼會收到一條來自運營商的确認短信，回複 Y 就會成為副号。當副号關機時，電話和短信都會被主号接管。

根據調查，犯罪分子使用的主号号碼曾被多名用戶舉報，該手機号向不同号碼發起綁定副号的短信，以 " 廣撒網 " 的方式釣魚。如果有人不慎回複 Y，就會上鈎成為副号。

連環陷阱盜刷 5 萬餘元

專家分析，在何先生被盜刷的案例中，不法分子的整個犯罪過程主要采用以下幾個步驟，對何先生的京東賬戶和銀行卡進行了洗劫。

1---第一步：網上購買個人信息

一般情況下，犯罪分子會首先在網上購買一些機構和網站洩露的姓名、銀行卡号、身份證号和預留手機号。2---第二步：獲取信息後便開始釣魚

通過向已經掌握了銀行卡信息的用戶發起綁定副号的業務申請，以廣撒網的方式尋找作案對象。盡管何先生并不記得收到和回複過類似短信，但如果是何先生手機中木馬被控制，犯罪分子已經能随意截獲其短信驗證碼，似乎沒必要用綁定副卡的方式多此一舉。在事發前的 2 月 2 日晚間，何先生剛剛從老家湖南返回深圳，因為開了一天車，不排除因為疲勞一時大意回複了短信。

由于主号隻有在副号關機的情況下才能接管短信，犯罪分子這時一般會采用兩種手段，一是利用短信轟炸強迫目标把手機關機，二是利用手機雲服務，對手機進行遠程操作。犯罪分子一般會通過各網站洩露的數據庫查找攻擊目标的常用密碼，再嘗試登陸手機雲服務。智能手機雲服務普遍有應對手機丢失的 " 銷毀資料 " 功能，通過這個指令，可以迫使何先生的手機處于關機狀态。

根據何先生事後查證，犯罪分子在 2月3日淩晨0點47 分至1 點14分之間，每過 5、6 分鐘就發出一次 " 銷毀資料 " 指令，這期間何先生的手機短信都會由犯罪分子的主号接管。3---第三步：利用短信驗證碼“洗劫”

最後，利用主号收到的短信驗證碼，犯罪分子對何先生的京東賬戶進行了瘋狂洗劫。除了白條消費 1000 元左右，還在京東金融金條賬戶貸款 52000 元，轉到中國銀行卡以後，又實施轉賬和無卡取款。

據了解，何先生目前正在采取有效途徑盡力挽回損失。專家提醒廣大市民，在接到各類短信通知後，一定要看清短信内容，不可随意回複。

最全手機支付安全指南關乎你的财産安全

以後收到有疑問的短信一定要第一時間打電話詢問客服千萬别根據短信操作！！

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!