手機、銀行卡、身份證都在自己手里，卻接到短信說自己的卡被轉走了1萬多元，近日梁先生在微博曬出自己銀行卡遭莫名盜刷的全過程，被轉發(fā)評論13萬次。昨天梁先生表示，事情仍未得到解決，而360安全專家表示，不法分子可能是通過“短信保管箱”業(yè)務盜刷。相關銀行表示已經介入調查。
被訂“短信保管箱”業(yè)務
梁先生表示，自己的卡最初出現(xiàn)異常是在今年2月，從未離身的A卡在使用時提示密碼輸錯被凍結，解凍后使用依然提示密碼錯誤，卡再被凍結。
梁先生在和銀行溝通后，開了新卡B，但B卡第二天又被凍結，“在要求銀行對這兩張卡進行監(jiān)控后，問題居然就解決了。”梁先生感到不可思議但未深究。
7月1日晚，梁先生的手機突然收到10086發(fā)來的成功訂購“短信保管箱”業(yè)務的通知，感覺奇怪的梁先生進行了退訂，取消后，10086再次發(fā)來信息稱梁先生已訂購成功。接下來他多次回復短信取消后，都再次被成功訂購。
收驗證碼短信錢被轉
7月6日晚，梁先生又接到訂購短信，以及一連串注冊各種網購網站的驗證碼，梁先生稱自己根本沒有注冊過這些網站，接著銀行發(fā)來短信稱梁先生的卡正在進行轉賬操作，手機支付驗證碼為****。同時10086也發(fā)來短信稱這條帶有手機支付驗證碼的短信正在被上傳到“短信保管箱”。
梁先生的卡被分三次轉走了9990元以及兩個2000元?！拔?guī)缀跏茄郾牨牽粗约旱腻X被轉走的。銀行卡和U盾都在我手里，錢怎么會被轉走呢？”梁先生很不滿。
“每次轉賬前都有一條提醒他開通保管箱業(yè)務的短信”，梁先生表示，在發(fā)出卡被盜刷微博后，不少網友也跟帖寫出類似遭遇。
在百度輸入“短信保管箱”“被盜”等關鍵字，可找到10500個結果，不少網友表達了對這款產品的質疑。
另據梁先生透露，他和其他幾位受害人被轉走的錢最終都進入一個叫“楊少華”的賬戶里。梁先生說，現(xiàn)在他已經把所有信息交給警方。目前警方正在了解此事。
銀行：已介入調查
昨天記者聯(lián)系上了中國移動客服，咨詢“短信保管箱”，客服表示該產品安全，對于網上出現(xiàn)的爭議不清楚。多次溝通后，10086給梁先生發(fā)信息稱，“問題已轉給相關部門查詢處理”，有結果將立即與梁先生聯(lián)系。
相關銀行昨天跟記者表示，他們已經關注此事，正在積極了解調查當中。
專家說法 疑借“短信保管箱”業(yè)務盜刷
360安全專家萬仁國認為，不法分子先用非法渠道獲得用戶個人隱私信息，以及一些賬號密碼，再黑掉受害人中國移動主頁，然后訂購了“短信保管箱”業(yè)務。通過該業(yè)務，可以上傳受害人的所有短信。
再用非法得來的受害人各類賬號的密碼信息，登錄受害人的網上銀行，然后進行轉賬操作。而轉賬過程中，受害人手機會收到支付驗證碼。
萬仁國表示，基于“短信保管箱”這個業(yè)務的特點，受害人手機收到的驗證碼短信也會被立即上傳至“短信保管箱”，不法分子便輕松地實現(xiàn)了轉賬。
記者查詢發(fā)現(xiàn)，短信保管箱是北京移動自有數據業(yè)務產品，可以自動將用戶發(fā)送、接收的短信同步備份存儲到云端。用戶可以通過Web網站、WAP網站或手機客戶端隨時隨地查詢、管理短信保管箱中存儲的短信。
而在業(yè)務優(yōu)勢里，有一條稱“中國移動五條禁令安全保障，多重加密保護，確保個人隱私不受侵犯”。
開通這個業(yè)務的方法有兩種，一種直接手機編輯相應短信到10086開通，另一種在10086網站上進行訂購，第二種需要手機回復“Y”后才能真正開通。
萬仁國強調，這種盜取用戶個人信息開通手機業(yè)務盜刷網銀的手法新穎，用戶應注重對個人信息的保護，尤其銀行賬號密碼，要定期修改，不要隨意丟棄快遞單，不要隨意填寫姓名、身份證、手機號等信息。
