近日,有網友向“求真”欄目記者反映,稱接到了400開頭自稱是移動客服的電話,説可以升級流量套餐,在通話過程中收到來自10086的短信,短信中提醒“您的短信驗證碼是xxxx,有效時間5分鐘。”隨後,該客服人員反覆索要驗證碼,網友心存疑慮就沒有告訴其短信驗證碼。據北京移動回復,該400號碼不是北京移動的外呼客戶業務號碼,驗證碼也並非是10086客戶服務熱線發送的。
在網路上搜尋發現,有多名網友遭遇了類似的事件。有網友發佈微網志稱:“現在騙子太多,用8位座機聲稱自己是10086後臺,讓我告訴她短信驗證碼幫我開通超出流量疊加套餐,在我對她的質疑中聊了幾分鐘後説:我還是打給10086人工辦理吧。”該網友機智的回避了客服索要驗證碼的要求,還有網友對不明身份人員為何能“準確説出訂閱套餐”、“超出多少流量”等資訊,為何能“通過10086給發送驗證碼”等提出質疑。
據網友介紹,電話中的“移動客服”自稱0104000013214是北京移動的辦工座機電話,記者隨後採訪了北京移動工作人員,經查證,該號碼不是北京移動的外呼客戶業務,北京移動行銷外呼號統一使用10086。
在網友收到的這條20多字的短信中,並未説明驗證碼的用途,這是移動營業廳發送的嗎?這是辦理相關業務需要使用的嗎?帶著這些疑問,記者詢問了移動工作人員。據了解,該驗證碼並不是10086客戶服務熱線發送的。現在的偽基站和改號軟體都可以做到讓客戶手機顯示隨意號碼,而電信營業廳通過短信代碼辦理業務不需要驗證碼;另外,某些業務(比如登錄網站等)的驗證碼也會在短信中説明用途,並提示不要隨意轉發或洩露給他人。
偽基站常常偽裝成任意號碼發起“詐騙攻擊”,不法分子利用偽基站,可以將普通手機號碼升級偽裝為銀行、電信營業廳等號碼發送詐騙短信。資訊缺乏關鍵提示,客戶很容易被其誤導,在不知覺的情況下告訴詐騙人員驗證碼,而“線上支付”、“更改登錄密碼”和“轉賬支付”等無一例外地需要依靠短信驗證碼完成。
至於為何詐騙人員對客戶辦理的移動套餐業務瞭如指掌,實現精準“劫持”手機的呢?北京移動工作人員給出了答覆:“我們尚不清楚他們是通過什麼渠道得到您的套餐情況的,但是初步可以判定這個400是一個詐騙號碼。該號碼我們已經向公司資訊安全管理部門報備,將視情況進行進一步核查或封堵。”
據悉,現在網路上洩露個人資訊的途徑非常多,比如在釣魚網站上輸入了自己的個人資訊,又或者在商超辦理會員卡,甚至於在微網志“曬”照片也有可能洩露個人資訊。江蘇警方梳理了個人資訊洩露渠道,認為網路服務商是泄密元兇,其次快遞單、保險單、火車票、酒店住宿、航班搭乘、信用卡辦理、行動電話號碼辦理、各類學校註冊資訊、房屋仲介、各種問卷調查、各種優惠卡信用卡等,都成了個人資訊泄密的高發地。資訊泄漏後,被不法分子利用在網路上售賣,已經形成了黑色産業鏈。
最後,移動營業廳負責人提醒,短信驗證碼不要告訴任何人!中國移動等電信運營商只會將短信驗證碼下發給用戶,絕對不會索要電子券密碼及短信驗證碼資訊,遇陌生號碼要求用戶進行所謂“回復驗證碼”的操作,均屬於詐騙。
(責任編輯:吳起龍)