2017年2月3日，深圳男子何先生一覺醒來，發(fā)現(xiàn)自己的手機(jī)被鎖定，京東賬戶遭陌生人盜刷。隨后何先生發(fā)現(xiàn)，自己的手機(jī)曾經(jīng)被一個陌生號碼接管。

　　來自運(yùn)營商的短信顯示，這是一項(xiàng)辦理添加副號的業(yè)務(wù)，何先生的手機(jī)號碼被犯罪分子添加為副號。當(dāng)副號手機(jī)關(guān)機(jī)，所有短信都會被主號接收，犯罪分子趁此期間接收何先生的短信驗(yàn)證碼，在其京東賬戶用白條消費(fèi)和申請貸款，一夜間洗劫了5萬多元。

　　不小心回復(fù)信息，被綁成副號

　　據(jù)介紹，由運(yùn)營商提供的一卡多號業(yè)務(wù)，在不換手機(jī)、不換SIM卡的基礎(chǔ)上，用戶可以增加最多3個真實(shí)手機(jī)作為副號。主號只要編輯短信"KT手機(jī)號碼"發(fā)送給運(yùn)營商，該手機(jī)號碼會收到一條來自運(yùn)營商的確認(rèn)短信，回復(fù)Y就會成為副號。當(dāng)副號關(guān)機(jī)時，電話和短信都會被主號接管。

　　根據(jù)調(diào)查，犯罪分子使用的主號號碼曾被多名用戶舉報(bào)，該手機(jī)號向不同號碼發(fā)起綁定副號的短信，以"廣撒網(wǎng)"的方式釣魚。如果有人不慎回復(fù)Y，就會上鉤成為副號。

　　連環(huán)陷阱盜刷5萬余元

　　專家分析，在何先生被盜刷的案例中，不法分子的整個犯罪過程主要采用以下幾個步驟，對何先生的京東賬戶和銀行卡進(jìn)行了洗劫。

　　第一步：網(wǎng)上購買個人信息

　　一般情況下，犯罪分子會首先在網(wǎng)上購買一些機(jī)構(gòu)和網(wǎng)站泄露的姓名、銀行卡號、身份證號和預(yù)留手機(jī)號。

　　第二步：獲取信息后便開始釣魚

　　通過向已經(jīng)掌握了銀行卡信息的用戶發(fā)起綁定副號的業(yè)務(wù)申請，以廣撒網(wǎng)的方式尋找作案對象。盡管何先生并不記得收到和回復(fù)過類似短信，但如果是何先生手機(jī)中木馬被控制，犯罪分子已經(jīng)能隨意截獲其短信驗(yàn)證碼，似乎沒必要用綁定副卡的方式多此一舉。在事發(fā)前的2月2日晚間，何先生剛剛從老家湖南返回深圳，因?yàn)殚_了一天車，不排除因?yàn)槠谝粫r大意回復(fù)了短信。

　　由于主號只有在副號關(guān)機(jī)的情況下才能接管短信，犯罪分子這時一般會采用兩種手段，一是利用短信轟炸強(qiáng)迫目標(biāo)把手機(jī)關(guān)機(jī)，二是利用手機(jī)云服務(wù)，對手機(jī)進(jìn)行遠(yuǎn)程操作。犯罪分子一般會通過各網(wǎng)站泄露的數(shù)據(jù)庫查找攻擊目標(biāo)的常用密碼，再嘗試登陸手機(jī)云服務(wù)。智能手機(jī)云服務(wù)普遍有應(yīng)對手機(jī)丟失的"銷毀資料"功能，通過這個指令，可以迫使何先生的手機(jī)處于關(guān)機(jī)狀態(tài)。

　　根據(jù)何先生事后查證，犯罪分子在2月3日凌晨0點(diǎn)47分至1點(diǎn)14分之間，每過5、6分鐘就發(fā)出一次"銷毀資料"指令，這期間何先生的手機(jī)短信都會由犯罪分子的主號接管。

　　第三步：利用短信驗(yàn)證碼“洗劫”

　　最后，利用主號收到的短信驗(yàn)證碼，犯罪分子對何先生的京東賬戶進(jìn)行了瘋狂洗劫。除了白條消費(fèi)1000元左右，還在京東金融金條賬戶貸款52000元，轉(zhuǎn)到中國銀行卡以后，又實(shí)施轉(zhuǎn)賬和無卡取款。

　　據(jù)了解，何先生目前正在采取有效途徑盡力挽回?fù)p失。專家提醒廣大市民，在接到各類短信通知后，一定要看清短信內(nèi)容，不可隨意回復(fù)。

?