購物平臺賬戶一夜被盜刷5萬多元
春節期間，隨着用戶各類消費行爲的增多，互聯網詐騙案件迎來高發期。除了常見的中獎詐騙、短信詐騙等手段不斷滋擾羣衆外，騙術也在不斷升級，電信詐騙案件出現新一輪高峯。其中，有用戶遭遇新型手機卡副卡釣魚欺詐，引發了社會關注。
新型“副號”釣魚運營商漏洞被不法分子利用
最新的電信欺詐便是利用運營商一卡多號業務進行的新型欺詐手段。手機卡副號爲某些運營商提供的一卡多號業務，在不換手機、不換SIM卡的基礎上，用戶可以增加最多3個真實手機號作爲副號。
犯罪分子首先利用猖獗的黑產交易，獲得涵蓋用戶姓名、銀行卡號、身份證號以及銀行預留手機號等個人敏感信息，然後利用運營商主副號綁定業務不驗證實名一致性的漏洞，將受害者手機號綁定爲副號，進而接管受害者手機號，劫持銀行卡交易的短信驗證碼，然後透過系列複雜手法完成對受害者賬戶的資金竊取。此手法較爲新型，跨平臺作案，涉及到運營商、手機雲服務商、銀行、第三方支付平臺、消費金融服務方，說明行業需要聯防聯控，築高防護壁壘的必要性。
不用身份證、銀行卡，錢卻不翼而飛了
一覺醒來，深圳的何先生髮現自己的手機被鎖定，同時，某購物平臺賬戶遭陌生人盜刷，犯罪分子使用白條消費和申請貸款，一夜間洗劫了5萬多元。
隨後何先生髮現，自己的手機曾經被一個陌生號碼接管。來自運營商的短信顯示，這是一項辦理添加“副號”的業務，何先生的手機號碼被犯罪分子添加爲副號。當副號手機關機，所有短信都會被主號接收，犯罪分子在此期間接收何先生的短信驗證碼，進而作案。
不用身份證、不用銀行卡，甚至連真實姓名都不用知道，錢就這樣不翼而飛了。副號究竟是什麼鬼？ 很多人首先會聯想到“親情號”，但“副號”和“親情號”並不是一回事。
親情號通常指不同機主、不同號碼，爲了彼此之間通話更便宜而開通的話費套餐。那麼，何先生的手機號是怎麼成爲犯罪分子的“副號”的呢？
第一步：買料。犯罪分子在網上購買泄露的姓名、銀行卡號、身份證號和預留手機號，俗稱爲“四大件”。
第二步：釣魚。犯罪分子向已經掌握了銀行卡信息的用戶，發起綁定副號的業務申請，以廣撒網的方式尋找作案對象。一旦你誤回覆，就上鉤了。
第三步：強迫關機。由於主號只有在副號關機的情況下才能接管短信，犯罪分子這時一般會採用兩種手段，一是利用短信轟炸強迫目標把手機關機。二是利用手機雲服務，對手機進行遠程操作。
第四步：空手套白狼。利用主號收到的短信驗證碼，犯罪分子對手機號碼綁定的網購賬戶進行洗劫。
花樣疊出，防不勝防！對於這類詐騙來說，在接到各類短信通知後，一定要看清短信內容，不可隨意回覆。被鑽空子的電信類業務還不止手機副號
360手機衛士最新發布的《2016年中國手機安全狀況報告》顯示，“響一聲”仍是最多的騷擾電話；不法分子熱衷於異地作案，全國詐騙電話異地呼叫率近七成。
電信騷擾與詐騙問題已經成爲2016年度熱點安全事件。這份報告顯示，2016年，用戶通過360手機衛士標記各類騷擾電話號碼約2．34億個，總體來看，相比2014、2015年，2016年騷擾電話標記量首次呈現下降的趨勢。其中“響一聲”電話以54．6％的比例位居用戶標記騷擾電話的首位。
從攔截量來看，360手機衛士去年共爲用戶攔截騷擾電話385．1億次，創歷史新高，比2015年大幅增長41．3％。其中廣告推銷類騷擾電話佔比15．5％位居首位，其次爲詐騙電話、“響一聲”、房產中介和保險理財類騷擾電話。
同時360手機衛士還對詐騙電話進行了專項研究，數據顯示，詐騙電話異地作案的情況十分顯著。
報告指出，全國範圍內，詐騙電話的異地呼叫率爲68．8％。而對於電信詐騙分子來說，跨地域作案往往會大大增加案件調查和偵破的難度。
安全專家提醒廣大市民嚴防電信詐騙，應做到不明信息勿輕信，不明鏈接勿點擊，不明電話勿理會。
