认真看！骗子如何利用一条短信，盗走银行卡、支付宝里所有的钱！_专栏_砍柴网
认真看！骗子如何利用一条短信，盗走银行卡、支付宝里所有的钱！
/ 互联网新鲜事 /
近几年，手机短信诈骗手段层出不穷，比如说你中奖了点链接兑奖的、说银行卡失效要重新办理的、孩子在外地出事要求汇款的·····等等，不过，最近，骗子又有了更高端的作案手...
&因为一条短信，一夜之间，我的支付宝、所有的银行卡信息都被攻破，所有银行卡的资金全部被转移。& & &&
&&受害者自述
近几年，短信诈骗手段层出不穷，比如说你中奖了点链接兑奖的、说银行卡失效要重新办理的、孩子在外地出事要求汇款的&&&&&等等，不过，最近，骗子又有了更高端的作案手段，有位受害者，眼睁睁的看着自己银行卡和支付宝的钱被转走而无计可施！
4月8日17:54分，受害者，收到了这样的短信，来自10086&&
莫名其妙被开通了&中广财经半年报&业务，一条欠费短信。注意看，与此同时，受害者还收到了一条USIM卡的六位验证码！然而，由于当时在地铁上比较拥挤，受害者还未来得及中国移动询问情况。
紧接着，他又收到了这样一条信息&&
这条短信来自&&，署名是中国移动，于是受害者并没有起疑，因为前后两个短信实在是无缝衔接，刚开始不太明白校验码是什么，他直接回复了&取消+校验码&，后来想起了之前发送的六位数验证码。
随后，他将自己收到的六位验证码编辑&取消&之后，发送了过去，于是噩梦开始了！
回复退订短信后半个小时，受害者的手机已经显示&无服务&，上不了网，经过数次重启，手机卡换到另一部手机仍然不行，半小时后，可怕的事情发生了，他的支付宝收到了这样几笔交易提醒&&
&5元的币充值&
&从我的余额宝转账到我绑定的招商银行&
他察觉到事情不对时，迅速将自己余额宝的钱转入与其关联的&工商银行&卡，然并卵，随后发现，对方正利用支付宝转账功能，把工商银行的钱转向招商银行。
所以，受害者将所有关联支付宝的银行卡解绑，最后两笔转账交易失败了，嚣张的诈骗犯，最后一笔交易，是给的手机充值&&&&&&受害者后来拨打的时候提示已经停机，然，中国移动则以&保护用户隐私&为由，拒绝提供该号码持有人信息。
到这里事情还远没结束，虽然已经解绑了银行卡，可随后受害者的网银全部出现问题，账上资金被转移，至此，所有账户被洗劫一空！
骗子怎么做到的？
4月12日，北京移动公布了此案的调查结果，称该用户在移动官网的密码失窃！骗子通过一系列手段，重新补换了受害人的SIM卡，再重新设置各个账户的密码盗取资金。
具体步骤如下：
1、骗子利用受害者的账户登陆&&北京移动 &的官网，在官网上完成了订购增值业务的操作，10086发短信提示，引起受害者注意。
2、骗子再利用改号软件定向给受害人发送短信，提示用户退订增值业务需回复短信&取消+验证码&
3、受害人不明所以的把自己收到的USIM验证码发了过去，骗子成功补办了受害人的手机卡。
4、通过手机，重置支付宝、网银等密码盗取资金。
问：网上营业厅的密码是怎么被骗子获取的？
答：安全技术人士介绍，这当中的可能性很多，无法准确断定骗子是如何做到的，例如可能是用户设定了一个弱密码，被轻易试出来了；或者网站登录密码与他常用的银行卡密码是相同的，骗子在得到他的银行卡密码后，通过&撞库&的方式登录了移动官网。
问：补办手机卡不是需要身份证么？
答：受害者在第二天补卡之后发现，骗子除了通过支付宝向绑定的银行卡转钱之外，还通过&百度钱包&关联了这几张卡，然后把钱转进银行卡里去，可受害者自己并未使用过百度钱包，打百度钱包客服得知，要关联银行卡，需要以下几个信息&&银行卡信息、姓名、身份证号、手机号、验证码。
由此可见，在诈骗实施之前，骗子已经获取了受害人的银行卡号、身份证号、姓名、手机号等个人信息！至于骗子怎么获取到的，那就太多了，快递箱什么的都有可能。还有前阵子央视发布的，关于5分钟买到1000条银行账号密码什么的。
问：骗取如何做到快速补办了受害者SIM卡？假身份证吗？
答：当时，受害者收到验证码的时候，很有可能，骗子正在补办手机卡，验证码一到，便可成功补卡。并且，手机卡的补卡换卡业务可通过手机直接办理，并非一定要去营业厅办理（砖家说的，目前还没搞明白怎么弄&&&）。又或者骗子用的真的是假身份证也不一定。
问：骗子如果通过手机办理补卡业务，那么&白卡&是怎么来的？
答：白卡指的是一张无号码的空卡吧？这个就要问神通广大的骗子们了，俺真的不造&&&&&&
问：受害者与骗子怎么能同时进行支付宝转账呢？
答：受害者之前表明，骗子在补办了他的SIM卡之后，通过163邮箱下载了支付宝数字安全证书，所以，基本可以推测，骗子是用电脑进行的支付宝转账操作，受害者应该是用的手机登陆，两者应该是可以同时进行的！（还没试，欢迎纠正）。
如何防骗？
1、建议给自己留一张没有开通网银、没有绑定支付宝的卡，这样万一出现紧急情况还能应急。
2、收到手机验证码一定要谨慎，非本人操作，绝对不轻易向任何人泄露验证码，而且在回复&退订&等信息的时候，一定要看清楚号码再回复！！！！
3、营业厅的网站密码，不要与自己平常用的密码太过相似，容易被骗子破解。
4、手机短信，出现链接时，不要因为好奇而打开看，前几天我收到了一条落款是京东的短信，事实上，虽然没打开，可我知道，那是一条诈骗短信（不要问我怎么知道的，就是这么机智）！
5、骗子会利用伪基站、改号软件等发送短信，用户即使是收到官方客服号码发来的短信也不要轻易相信，最好及时打电话回去询问！
6、新闻出来的第一天，俺终于下决心去支付宝买了个2块保100万的保险，和一个4.88保所有银行卡的保险，俺绝对不是支付宝的托啊！！有图为证&&
实在是好怕，虽然没多少存款，不过就算被盗了，至少还能保点&&&&&&
综上，各位看官，骗子的骗术越来越高级，防不胜防，日常生活中一定要留心保管自己的个人信息，密码神马的，没事换换，应该能增加点安全系数，身份证号、银行卡信息，千万不要乱填，小心驶得万年船！
汇集31万行业大咖，有种、有料、有视角的原创平台，关注&互联网新鲜事&公众平台（webtech）还可免费领取200本经典行业电子书籍哦！ &
1.砍柴网遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.砍柴网的原创文章，请转载时务必注明文章作者和"来源：砍柴网"，不尊重原创的行为砍柴网或将追究责任；3.作者投稿可能会经砍柴网编辑修改或补充。
有种、有料、有视角的互联网原创平台
通过E-mail将您的想法和建议发给我们
稿件投诉：
版权建议：
砍柴网热线：400-
官方客服QQ：
微信公众号：ikanchai今日律师风向标：
手机号微信号被骗子知道了。我的手机号绑定了银行卡支付宝，有风险吗？
手机号微信号被骗子知道了。我的手机号绑定了银行卡支付宝，有风险吗？
该问题暂未获得律师解答，如果您有类似问题，可选择在线咨询其他律师！
当前在线律师：1572人
今日回复问题：15744个
相关法律咨询
标签：银行卡
标签：银行卡私自
标签：银行卡工商
相关文章推荐
共帮助过11534人
共帮助过43721人
共帮助过8531人
共帮助过2042人
共帮助过2490人
最新法律咨询
相关律师推荐
法律快车 版权所有
粤ICP备号-5 增值电信业务经营许可证 （ICP）证粤B2-
客服QQ： （注：此QQ不提供法律咨询）
免费问律师咨询热线：400-676-8333
手机找法网
您的当前位置：
我的姓名和身份证号被别人知道了还有手机号，我的手机号都绑定着银行卡和支付宝还有信用卡呢，这样会不会被
我的姓名和身份证号被别人知道了还有手机号，我的手机号都绑定着银行卡和支付宝还有信用卡呢，这样会不会被盗取，盗刷。我十分害怕能给我点意见么。
河南 - 郑州
您好，一般情况不会，建议你妥善保管好身份信息
其他类似咨询
你好；建议你报警。
你好，建议及时报警，向警方提供犯罪嫌疑人的线索。
提醒亲朋好友。防止上当受骗。
您好，建议您咨询淘宝客服来解决问题。祝您一切顺利！
你好，你上当了。
你好，可以及时报警
建议找律师帮忙处理
应当保留证据，立刻报警处理。
如果侵犯了你的利益的话，你可以报警处理
建议及时报警
更多类似咨询(7)
免费在线咨询
年累计为超过
用户提供了在线咨询服务
婚姻家庭咨询律师
最新法律咨询
来自用户的咨询
来自梅州用户的咨询
来自用户的咨询
来自成都用户的咨询
来自贵阳用户的咨询
来自用户的咨询
来自合肥用户的咨询
来自用户的咨询
来自用户的咨询
来自济南用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自台州用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询
来自用户的咨询身份证正反面照片，银行卡号，支付宝账号，手机号都被骗子知道了，现在怎么办？ 身份证正反面照片，银行卡号，支付宝账号，手机号都被骗子知道了，现在怎么办？ 匀商坏坏百家号4个回答坤鹏论财经问答专家06-06 22:5050赞踩坤鹏论在这里首先要提醒大家，随着互联网、移动互联网的普及，随着大数据的应用，如果保护好个人隐私也越来越成为一个严峻的问题，建议大家要有保护好自己个人隐私信息的习惯，特别是像银行卡、支付宝账号、手机号、身份证号等有可能与自己“资金”安全相关的信息。提醒完以后我们再来回答这个问题，其实不需要担心，骗子拿到这些信息以后对你资金安全不能形成有效威胁。我们可以先来模拟一下骗子如果真能从你的账户中把钱取走，需要哪些必要条件。首先，不管是银行卡号还是支付宝账号，除了账号信息以外，知道密码是必不可少的一步。从提问中可以看到，骗子目前并不知道密码，那就还剩下一招：找回密码。如果骗子可以成功利用银行或支付宝“找回密码”功能，虽然拿不到密码，但可以修改密码，也相当于是拿到了密码。那我们再按这个思路去分析，以银行卡为例，不知道大家有没有忘记银行卡密码然后重置的经历，坤鹏论记性不好，所以偶尔会出现这种情况。像招商银行这种把网上银行密码分成登陆密码和支付密码的，如果登陆密码忘记，可以通过支付密码找回，但如果支付密码也忘记了，就得拿着有效身份证件去银行柜台重置。至少在坤鹏论接触到的这些银行来看，在忘记密码的情况下想重置，都需要去柜台办理，概莫能外。所以虽然骗子拿到你身份证正反面照片，但至少没有拿到你的身份证原件，去银行办理这种业务都是要求本人持有效证件去办理，两个条件：本人、有效证件。显然这两个必要条件骗子都不具备，所以银行卡是安全的。再来看支付宝账号，虽然重复支付宝账号密码不需要本人持有效证件到柜台办理，但支付宝公司也会对信息进行审核，最重要的一步验证信息就是手机验证，虽然骗子知道你的手机号，但显然你的手机并不在他手里，能接收到支付宝重置密码验证短信的仍然是你，而不是骗子，所以骗子也是无法重置支付宝密码的。既然拿不到密码，显然不管是银行卡还是支付宝，上面的钱就都是安全的。所以坤鹏论在这里强调一点，一定要保管好自己的密码，一定不要把密码设置的过于简单。比如、000000这类最常用的密码输入习惯或者199004这类与自己生日相关的数字。银行卡无法暴力破解，但试个三回两回还是可以的，万一密码就这么让骗子给试出来了，那你该多亏？出于安全考虑，还有一种方式是比较保险的，就是会麻烦一些。用两部手机，其中一部是平时常用的，登陆支付宝、网银、微信等，另一部备用，只用于收验证码，所有常用账号比如支付宝、网银等，都绑定第二部手机。想成功打款，需要在第一步手机上操作，然后用第二部手机收验证码，这种情况下，就算常用手机丢失，也不用担心捡到的人会通过重置密码功能修改密码，因为重置密码接收短信的手机号不是这部手机。本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。匀商坏坏百家号最近更新：简介:坏坏不坏，还原真实的互联网精彩。作者最新文章相关文章