一夜收到百余短信，账户被刷光，短信验证码攻击案多地频发一夜收到百余短信，账户被刷光，短信验证码攻击案多地频发手机中国网百家号扬子晚报紫牛新闻记者调查发现，近期遭受这类短信验证码攻击的人不在少数，此前的报道对于攻击方式的解释并不全面，而提出的“睡觉时关机”等防范建议也不一定有用。专家指出，连续发生的短信验证码攻击事件，是攻击工具产业化的标志。利用手机短信验证身份已无法保证安全，需要尽快改进，选择安全性更高的方式。连续发生短信验证码攻击事件多发生在深圳龙岗8月1日，深圳市龙岗区的网友“独钓寒江雪”发帖说，“7月30日凌晨5点被尿憋醒，发现手机一直在震，一看，接收了100多条验证码，支付宝、京东、银行什么都有。吓得一下子清醒，去看支付宝，余额宝、余额和关联银行卡的钱都被转走了。京东开了金条、白条功能，借走一万多。”这位网友并不是唯一一个受害者，也不是最早的受害者。深圳市龙岗区的汤先生告诉紫牛新闻记者说，他在7月6日凌晨遭到类似攻击：“我被犯罪分子开通了京东金条。从申请到京东通过审核，只用了一分钟，11000元金条借款迅速被转走。除了京东金条，攻击者还通过京东盗刷了银行卡的6000多元余额。总共损失1.7万多元。”另一位受害者住在深圳市龙岗中心城附近，他告诉紫牛新闻记者说，7月24日早上6点多钟睡觉时，突然听到手机响个不停，拿起手机一看，发现收到100多条短信验证码，“支付宝、京东的、银行的、购房的什么都有，忽然间我看到了消费款2999元，一下子清醒起来。”他马上打电话给建设银行把卡挂失、京东账户冻结、随后到派出所报案，报案期间才发现支付宝被盗刷了466.12元，建设银行卡被盗刷5000元，京东白条借款19000元。深圳市龙岗区还有一位更早的受害者，他告诉紫牛新闻记者说，5月27日夜间遭到短信验证码攻击，犯罪分子通过这种方式侵入招商银行一网通客户端，把他的信用卡额度从3万元提到4万元，然后全部盗刷走。由于他的农行卡也捆绑在招行的一网通里，所以这张卡的余额也被刷走一部分。第二天早上他打开手机，才发现接收到70多条短信验证码和扣款信息。7月5日夜间，他妻子遭到同样的攻击，接到第一条短信消息的时候，银行卡就被扣了900多元。因为家里之前遇到过此类事件，所以这次反应比较快，马上给银行打电话冻结银行卡，不过最终还是损失了2000多元。手机上不断收到验证码深圳市龙岗区虽然可能是多发区，但这类攻击并不局限于那里。武汉的受害者倩倩（化名）告诉紫牛新闻记者说，她在7月18日凌晨遭到这种攻击，建行网银被盗刷，京东账户遭到入侵，但因为银行卡余额只有300多元，所以实际损失不太多。被盗刷的网友发微博公布交涉情况维权频频遭遇推诿受害者经历“可以写一本书”遭到攻击之后，受害者们维权的经历相当艰难。他们不得不去派出所报案立案录口供，到银行打流水账，查询账户的异常，联系支付宝客服、京东客服、各家银行客服，等待各种专员回复。汤先生的损失主要出现在京东的平台上，他认为京东在识别用户账户的真实性方面存在严重不足，金条借款审核过程形同虚设，他说起初和京东人员多次沟通，但每次都是推卸责任。其他受害者和支付宝等机构交涉时，也经常遇到类似情况，不是扯皮就是拒绝理赔。一些受害者无奈之下选择在网上曝光，而且网友“独钓寒江雪”的经历经媒体披露后，京东和支付宝等第三方支付平台的态度开始变得积极。京东4日表示可以免去“独钓寒江雪”11000元的金条借贷。支付宝工作人员5日告诉他，将补偿通过支付宝消费出去的Q币充值订单932.31元，行使代位求偿权利。受害者收到的提示短信汤先生6日已经接到京东的电话，表示愿意赔付损失，不过还需要提交一些资料。京东金融客服回应相比之下，受害者们普遍感觉和银行交涉更加困难。倩倩起初找银行，遇到推诿。她到派出所做了笔录，但是金额不够立案标准。警方让她向银监会投诉银行。她投诉之后，银行打电话回复说，案子发回开户行，找了人联系我提供资料进入理赔流程。但是提供资料后能不能理赔看省行的审核，最多可以赔付盗刷金额的70%。倩倩说：“我的金额其实很小，维权的成本已经远超被盗刷的金额了，就是想争口气。现在这个事情爆发出来，我感觉相关部门是需要做改进的，而不是甩锅说和自己没关系，这种各方推诿维权无望的感觉太难受了。”自己和妻子都曾遭到这种攻击的那位受害者告诉紫牛新闻记者说，“从5月份到现在的8月份，关于银行卡被盗刷的维权经历，我都可以写一本书了。”一两百元搞定攻击设备手机短信已经没有安全性这种短信验证码攻击事件曝光后，有人称这是“GSM劫持+短信嗅探”攻击，犯罪分子建立伪基站，获取周围的手机号码，再利用短信嗅探设备来嗅探短信。不过信息安全界资深人士说，并不能确定具体的攻击类型，目前有多种方法可以达到获取短信验证码的目的。中国海天集团有限公司创始人兼CEO邹晓东（Seeker）在网络安全界享有盛誉，被称为“黑客炼金术士”，他在2016年就曝光了利用伪基站攻击短信验证码的漏洞。伪基站邹晓东告诉紫牛新闻记者，笼统说有4种攻击短信验证码的方法，其中两种不需要伪基站。更可怕的是，在4种方法里，有3种可以把短信拦截下来，不让受害者的手机接收到。如果看不到手机上出现莫名其妙的验证码和消费提示，受害者可能根本不知道账户遭到攻击。邹晓东说，看起来最近这些受害者遇到的是最低级的一种攻击方法，而且全部攻击设备最低只用100~200元就能搞定。因为比较低级，难度不大，容易被黑色产业者掌握，产生较大社会影响。早在2011年，手机通讯的GSM网络就已经遭到破解。GSM网络除了可以通话，还能传送短信。虽然现在手机通讯普遍升级到安全性更高的4G网络，但GSM网络还在同时发挥作用。犯罪分子利用干扰器等设备把周围的手机驱赶到GSM网络，然后就可以侦听受害者的短信验证码。另外，现在个人信息泄露非常严重，个人用户的手机号、身份证号码、银行卡号、家庭和工作地址等等信息，几乎都能以非常低的价格买到，如果掌握了用户的手机号和短信验证码，对于攻击者来说，这样的用户基本上就等于透明的。银行和第三方支付平台在验证用户身份时，如果只通过短信，对此这类攻击者来说，就毫无安全性可言。有人建议用户晚上关掉手机，以此防范短信验证码攻击。对此邹晓东说，“关机或者飞行模式有用，但是别忘了开机时仍然会被攻击，而且有多种办法让受害者手机收不到或者不提示短信。”存在漏洞不及时改进商家应承担主要责任邹晓东说：“从黑客角度看，没有谁家系统是百分百安全的，各家服务在设计的时候也不可能追求百分百安全，都为了易用性做了一定的折衷。用户和商家过去都享受了易用性带来的好处，只要安全风险控制在一定范围内，就不会去较真。当黑产的攻击威胁加大时，商家就应该及时响应，增加安全措施。同时，易用性过去给商家带来的好处多于给个体用户的好处，所以从道义上，就深圳这个事件，商家应该承担多数损失。”知名法律博主“逻格斯logics”告诉紫牛新闻记者，“目前我国在银行卡盗刷案件中的裁判思路是比较明确的，就是倾斜保护储户的利益，严格要求银行尽到安全保障义务。”他说上海有个案件被最高院选入保障民生典型案例，法官是这么认为的：银行更有条件防范犯罪分子利用银行实施的犯罪，故银行应当制定完善的业务规范，并严格遵守规范，尽可能避免风险，确保储户的存款安全。“逻格斯logics”认为，对于短信验证漏洞导致的用户损失，法院可能会认定银行提供的手机网银服务未能抗拒类似的技术手段，属于未尽法律规定的“安全保障义务”，要求银行承担赔偿责任。他指出，“安全保障义务”是侵权责任法规定的，对于京东和支付宝等第三方支付机构同样适用，而且《非金融机构支付管理办法》第八条第（八）项规定了第三方支付机构要“有符合要求的营业场所和安全保障措施”，因此应当可以参照适用。攻击工具或已产业化该向短信验证码说再见邹晓东告诉紫牛新闻记者，短信验证码确实比较脆弱，漏洞一直存在，解决方案也有，只是因为使用起来方便，才勉强作为一种身份认证方式。邹晓东认为，安全的系统都应该至少采用“双因子认证”，就是指结合密码以及实物这两种条件对用户进行认证的方法，两者都通过，才算通过身份认证。事实上，对于“双因子认证”，央行早就提出了要求。日，中国人民银行就发出《关于进一步加强银行卡风险管理的通知》，要求各商业银行、支付机构、卡清算机构加强对支付敏感信息的内控管理和安全防护工作。该通知明确要求加强业务开通身份认证安全管理。自日起，各商业银行基于银行卡与支付机构、商业机构建立关联业务时，应严格采用多因素身份认证方式，直接鉴别客户身份，并取得客户授权。身份鉴别应使用数字证书、交易密码、动态令牌设备等方式至少组合两种认证。通知还要求各商业银行、支付机构应利用大数据分析、用户行为建模等手段，建立交易风险监控模型和系统，及时预警异常交易，并采取调查核实、风险提示、延迟结算等措施。针对批量或高频登录等异常行为，应利用IP地址、终端设备标识信息、浏览器缓存信息等进行综合识别，及时采取附加验证、拒绝请求等手段。很多受害者都在短时间内接收到上百条验证和交易短信，相关银行和支付机构有没有尽到央行要求的监控义务，是令人怀疑的。银行和第三方支付机构也一直在为安全而努力。吴芳说，一直以来，京东金融都在凭借在数据和技术方面的能力与警方密切合作，仅2017年，京东金融的风控打黑团队，一共推动和深度配合各地公安机关破获网络黑产案件30余起，避免用户损失上亿元。但是黑产一直很猖獗，手法也是不断变化，防不胜防。邹晓东指出：“如果连续发生多起短信验证码攻击事件，就是攻击工具可能产业化的标志。这种情况下，就更不能只依赖于短信验证码。”手机短信曾经有过辉煌的时候，2012年全国手机短信发送量达到惊人的8973.1亿条。随着通讯方式的变化，手机短信近年来迅速衰落，而接收验证码几乎成为它的一个主要功能。不过面对黑产的攻击，也许我们应该向手机验证码说再见了。紫牛新闻记者｜宋世锋编辑｜张冰晶主编｜陈迪晨-END-否则保留追究法律责任的权利紫牛新闻常年法律顾问：北京大成（南京）律师事务所唐迎鸾律师本文由百家号作者上传并发布，百家号仅提供信息发布平台。文章仅代表作者个人观点，不代表百度立场。未经作者许可，不得转载。手机中国网百家号最近更新：简介:随时随地了解环球动态，听见中国声音作者最新文章相关文章小说推荐：
点标签看更多好帖
更新于& 17:28
取款机屏幕的亮光明晃晃的照进眼睛市民小黄百思不得其解(图片来源：视觉中国)银行卡怎么会突然多了3万元难道真的像&刘警官&说的那样自己的账户被人拿去&洗黑钱&了这件事还得从上周五下午小黄接到的嘉兴通信局的电话说起&&&&&当天，有一个自称姓宋的&嘉兴通信局&工作人员联系上了小黄，&你的另一个手机号157XXXXXXXX在北京网络上发布了涉黄的违法信息。&小黄一听，不对呀自己就没有第二个手机号，这口黑锅可不能背，连忙喊冤：&这个电话号码不是我的，我就这个手机号。&姓宋的工作人员告诉小黄，这个情况要她亲自去跟北京的警方说，并&好心&的表示可以帮小黄把电话转接给北京公安局。&嘟~嘟~嘟~&电话还在转接中小黄等待的很是心焦脑海中不断试演该怎么说才能让警方相信自己是无辜的终于电话接通了对方是北京怀柔区派出所的刘姓民警&&&&&百般酝酿的解说词一句都没用上，&刘警官&直截了当的扔下了另一个更大的重磅炸弹，&不止是发布违法信息，你名下的招商银行卡还涉嫌洗黑钱！&这罪名扣的，简直六月飞雪那般的冤啊，小黄就没办过招商银行的银行卡！小黄跟&刘警官&解释，可&刘警官&根本不信，还让小黄去找他们的&科长&。加上&科长&的QQ后，小黄收到了&科长&的警官证，可还没看清警官证上的&科长&长什么样，警官证照片就被撤回了。紧接着，&科长&发给小黄一个软件安装包，让小黄安装一下，检查手机安全性。小黄信以为真，安装了这个软件，并按照软件提示，如实输入了身份证、三张银行卡号、银行卡密码、手机验证码等信息。随后，&科长&告诉小黄，她的农业银行卡多了3万元，这3万元就是小黄跟别人串通洗黑钱的证据。小黄连忙赶去农业银行营业厅，看着ATM机上显示的多出来的3万元余额，小黄真的信了，自己的银行账户被别人利用去洗黑钱了。她听从&科长&的指示，将&黑钱&上交给国家，但因ATM机取款额度一天最多只能取19000元，于是先转了19000元到&科长&提供的银行卡里。钱转走了一部分也算了却了一桩心事可到了晚上小黄躺在床上辗转反侧起来这件事怎么越想越不对啊第二天小黄就去了银行拉流水单拿着流水单，小黄终于确信，自己被骗了不法分子获得小黄的三张银行卡信息后先将其存的5万余元定期存款转到该银行的活期账户里面随后将一部分（2万元）转到小黄提供的另一张银行卡里所以小黄当时看到的账户里面多出的3万元钱就是她自己的！！！随后不法分子将这两张银行卡里的钱不断分批转移因此小黄损失的不止是自己转过去的19000元还有其他被转走的30000余元警方提醒★公安机关办案时，民警会出示工作证件和相应的法律文书并在指定的地点开展询问制作笔录，不会在电话中办案，也不会要求当事人将钱转到指定账户上证明清白。★日常生活中，多了解一些最新的诈骗手法，接到陌生人电话务必小心，当对方以政府机关工作人员名义打来电话后，务必通过官方渠道核实身份，如上述的&嘉兴通信局&、&北京怀柔区派出所&都是骗子杜撰的，涉及自身人生、财产安全时，可以拨打110电话咨询。聚焦|刑侦民警蒋端彦：&累！但也值得！&动态|&安比&离去气温回升 今日大暑 &清&养生提醒|快删！&山寨微信&出现，可转发语音，已有人被骗！防范|暑热水凉，水凉无情，你和孩子都应该知道这些！来源：平湖公安
TA共获得：
评分共：<em id="J_rateLogNum_ 条
使用（可批量传图、插入视频等）
下载19楼客户端回帖双倍威望
Ctrl + Enter 快速发布
嘉兴便民信息：人次在我爱卡申请信用卡
人次申请贷款 255家 银行和金融机构授权合作
后使用快捷导航没有帐号？
查看: 9259|回复: 17
被天天回收爆了
阅读权限10
普卡I级, 经验值 60, 距离下一级还需 39 经验值
在线时间0 小时
逾期一天就被爆了，直接打通讯录骂人，正好不用还了
阅读权限40
在线时间0 小时
吓得我提前一天就还了
阅读权限10
在线时间0 小时
逾期一天直接打联系人开骂，真的操蛋
阅读权限50
在线时间1 小时
这么猛？我逾期第一天暂时还没被爆
阅读权限40
在线时间0 小时
我提前三天回购成功，id换回来，但是他们系统不给我解绑，我不能再次借，唉，电话也打不通
阅读权限10
在线时间0 小时
这么猛？我逾期第一天暂时还没被爆
是177北京的电话
阅读权限20
在线时间0 小时
逾期一天直接打联系人开骂，真的操蛋
你不是一个人。还了我是狗
阅读权限40
在线时间0 小时
我也被爆了，直接短信说有夜间催收
阅读权限30
在线时间0 小时
我也被爆了，打电话骂人
已有：招61000，临时60000，建6000大妈行7000娇通6000 兴业19000 ……其余的大额小额一起30万了吧，上不了岸啦，只能强制了，但愿五年后又是一个闪闪发光的你。
阅读权限10
在线时间0 小时
这个平台是黑平台
阅读权限10
在线时间0 小时
黑平台没人举报啊&&
阅读权限10
在线时间0 小时
黑平台没人举报啊
有没有人举报那个公司啊
阅读权限10
在线时间0 小时
天天回收是诈骗公司，风险贷款，上当受骗经验分享，大家轻易不要乱点APP软件，不管任何软件，轻易不要下载，我在一个叫~天天回收app~，回收手机，变费为宝，上当受骗经过，里面有免费评估手机，我的评估了1875元，我点了一个提交订单，天天回收骗子就审核订单，期间不能取消订单，审核完，结果真给我转账1千多，挺高兴[呲牙]，打算把我的旧手机邮回去。结果登陆到app,一看回收的手机是苹果7.偷梁换柱，被骗了，我就找客服，我要求撤销订单，客服答复要不就邮一个苹果7，要不就还钱2500.这还了得，我就去公安局报案，公安局说这是诈骗，公安局就让我给他们还1千8.其余不要管了。接着我就联系客服，要求撤销订单，早晨到账1875.我中午还他们1950，骗子不同意，结果他们说他们的钱不是白用的，要还2500.美其名说是违约金。不同意，说多了客服结果屏蔽了聊天，联系不上客服，今天又去公安局了，公安局说钱也不要还了，手机也不要给他们寄，现在骗子们把我的通讯录资料收集了，本人决心不还了，他们催收的说要捅死我，抄我家。真希望他们能来。
阅读权限10
在线时间0 小时
和你一样，回收手机评估后预付款，然后到期不要手机要还违约金，超高的一部分，这是蓄意诈骗，决定不还也不邮寄手机，邮寄也没有用，对方压根不给邮寄地址，逾期后严重骚扰我的朋友家人，各种辱骂和威胁，我告知所有家人和朋友不要理睬，要么报警，目前已报案，警方正在摸清线索，进行调查追踪。这是河南焦作那一带的骗子
阅读权限10
在线时间0 小时
是177北京的电话
177是北京三方催要公司的，天天回收蓄意诈骗已被警方盯上，三方也逃不了干系
阅读权限10
在线时间0 小时
天天回收是诈骗公司，风险贷款，上当受骗经验分享，大家轻易不要乱点APP软件，不管任何软件，轻易不要下载 ...
现在你还了吗
阅读权限10
在线时间0 小时
天天回收是诈骗公司，风险贷款，上当受骗经验分享，大家轻易不要乱点APP软件，不管任何软件，轻易不要下载 ...
你现在怎么样&&还了吗
阅读权限10
在线时间0 小时
吓得我提前一天就还了
天天回收已经下载不了，怎么还
热门信用卡中心
热门信用卡申请
信用卡问答
我爱卡本月推荐 /2
2018小白信用卡精选，一卡在手，毕业无忧
人气榜单TOP10 你入手了几个？
Powered by Discuz! X3&
我爱卡客服我招商银行卡固定额度在今年2调整到了19000 后来钱不够用了 可以调临时额度到38000 我就调_百度知道
我招商银行卡固定额度在今年2调整到了19000 后来钱不够用了 可以调临时额度到38000 我就调
我招商银行卡固定额度在今年2调整到了19000后来钱不够用了可以调临时额度到38000我就调到了380003月还了最低四月账单全额还了38000临额马上到期了5月会给我提固定额度吗？...
我招商银行卡固定额度在今年2调整到了19000 后来钱不够用了 可以调临时额度到38000 我就调到了38000
3月还了最低 四月账单 全额还了 38000临额马上到期了 5月会给我提固定额度吗？
&#xe6b9;答题抽奖
首次认真答题后
即可获得3次抽奖机会，100%中奖。
wllkuaiji5401
wllkuaiji5401
采纳数：196
获赞数：619
擅长：暂未定制
你刷卡接近3.8万，会有短信提醒你是否要提升额度的
可是我距离上次调整固定额度还没有三个月
招商银行成立于1987年，目前已发展成为了资本净额超过3600亿、资产总额超过4.7万亿、全国设有超过1200家网点、员工超过7万人的全国性股份制商业银行，并跻身全球前100家大银行之列。
　　您好！招行信用额度会随着您持卡消费、还款情况和持卡时间的累积而提高。请您登录我行网银后，在“账户管理—账户额度调整”，选择“固定额度调整”—“申请调升固定额度”即可申请提高固定额度。预祝您申请成功。若您仍有疑问，建议您通过信用卡智能服务平台，随时随地解决信用卡问题。点击此处查看详情&&
本回答被网友采纳
这要看银行了。
所以呀 得想点办法 因为我已经把临时额度用的差不多了…
来自知道合伙人认证行家
保险类行家
采纳数：27004
获赞数：59728
毕业于先交通大学化学工程专业，工程硕士。从事项目管理、投资咨询、建设工程等10多年经验。任工程项目经理
打电话咨询，应该可以。
问题距离上次调整固定额度还没有三个月呀 临时额度这个月就要dao&#8198;qi&#8198;le
所以再申请么。不行，再办几张卡。
其他1条回答
为你推荐：
其他类似问题
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。我欠招商银行19000块钱，现在没能力还，银行现在催我还上，说今天不还_百度知道
我欠招商银行19000块钱，现在没能力还，银行现在催我还上，说今天不还
我欠招商银行19000块钱，现在没能力还，银行现在催我还上，说今天不还，就会被起诉，已经报警...
我欠招商银行19000块钱，现在没能力还，银行现在催我还上，说今天不还，就会被起诉，已经报警
&#xe6b9;答题抽奖
首次认真答题后
即可获得3次抽奖机会，100%中奖。
不能怎么办，借钱也得还款。 逾期超过三个月或银行催款两次以上还不还款的,银行会冻结卡片并将卡主列为禁入类客户(黑名单),同时还有可能起诉卡主信用卡诈骗及恶意透支,法院强制执行。起诉后拒不还款且欠款金额超过1万的,法院会依据刑法第196条信用卡诈骗罪来量刑！ 刑法第196条规定，有下列情形之一，进行信用卡诈骗活动，数额较大的，处五年以下有期徒刑或者拘役，并处二万元以上二十万元以下罚金；数额巨大或者有其他严重情节的，处五年以上十年以下有期徒刑，并处五万元以上五十万元以下罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处五万元以上五十万元以下罚金或者没收财产： （一）使用伪造的信用卡，或者使用以虚假的身份证明骗领的信用卡的； （二）使用作废的信用卡的； （三）冒用他人信用卡的； （四）恶意透支的。 恶意透支，是指持卡人以非法占有为目的，超过规定限额或者规定期限透支，并且经发卡银行催收后仍不归还的行为。你属于第四种情
要是真没能力还上怎么办？家里情况不是很好。
为你推荐：
其他类似问题
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。