المصدر: بيبول ديلي ، شاندونغ غوفا أعيد طبعه من: Legal Daily. تذكير خاص: جميع الأعمال التي تحمل علامة "مصدر" أو "أعيد طبعها" مستنسخة من وسائل الإعلام. المحتوى المشترك هو وجهة نظر المؤلف الشخصية ، كمرجع تعلم القراء فقط ، ولا يمثل وجهة نظر هذا الرقم. إذا كان لديك أي اعتراضات ، يرجى الاتصال للحذف.
"بسبب رسالة نصية ، تم كسر معلوماتي الخاصة بي و Alipay بين عشية وضحاها ، وتم تحويل جميع أموال البطاقات المصرفية ، وهذا يأس من لا شيء."
يتم توزيع هذه المقالة الطويلة التي تضم أكثر من عشرة آلاف كلمة مع سلسلة من أدلة لقطات الشاشة ، تصف العملية الكاملة لمقابلة العميل. استمر المقال في التخمر على منصات Weibo و WeChat ، وقراءة وإعادة توجيه أكثر من 7.8 مليون ، وترك التعليقات.
الطرف المتورط في هذا الحادث ، Xiao Xu ، هو خريج جامعي لم يعمل مؤخرًا. وقالت جميع المدخرات التي عملت "تعويم" بجد في بكين إنها ستزول ، وحتى الآن جعلته يشعر بالرعب.
رسالة نصية "إفلاس" بين عشية وضحاها
في مترو الأنفاق في ذروة مساء بكين ، تلقى Xiao Xu العديد من الرسائل النصية من الرقم الرسمي لـ China Mobile على التوالي ، مما يدل على أنه اشترك في خدمة أخبار الهاتف المحمول واتهم في الوقت الحقيقي ، مما أدى إلى عدم كفاية الرصيد الائتماني.
قال Xiao Xu: لم أشترك على الإطلاق. في وقت لاحق ، تلقى Xiao Xu رسالة نصية أخرى.
عندما كان Xiao Xu يفكر في رمز التحقق ، تلقى رسالة نصية من خدمة عملاء China Mobile 10086 مع رقم رمز التحقق.
وفقًا للتفكير التقليدي ، أرسل Xiao Xu "إلغاء + رمز التحقق" إلى الماضي. فوجئ Xiao Xu عندما اكتشف أن هاتفه خارج الخدمة تمامًا.
في وقت لاحق ، في حالة الاتصال بالشبكة اللاسلكية ، أعاد Xiao Xu شحن الهاتف المحمول بـ 150 يوانًا ، لكنه لم يظهر أي خدمة. هذا هو المكان الذي تبدأ فيه المشكلة.
تلقى هاتف Xiao Xu المحمول مطالبات نقل Alipay على التوالي تحت اتصال الشبكة اللاسلكية. هذا يعنى، شخص ما يقوم بتشغيل حساب Alipay الخاص به على محطة طرفية أخرى .
نظرًا لأن الهاتف المحمول غير متوفر ، لا يمكن لـ Xiao Xu سوى إلغاء تأمين Alipay والبطاقات المصرفية الثلاثة من خلال تشغيل العميل ، وتجميد الحساب عن طريق الاتصال بهاتف خدمة عملاء Alipay من خلال الأقارب والأصدقاء. عندما كان تقرير Alipay الخاص به ناجحًا ، نفدت أموال حساب Alipay الخاص به أيضًا.
في الوقت نفسه ، قام الطرف الآخر أيضًا بتشغيل التحويلات المصرفية بين البنوك. وأخيرًا ، في كل من بطاقاته المصرفية ، يكون الرصيد صفرًا.
ما جعل Xiao Xu أكثر خوفًا هو أنه اكتشف في اليوم التالي أن بطاقته المصرفية كانت مرتبطة بمنصة دفع أخرى - Baidu Wallet ، بالإضافة إلى بطاقة مصرفية أخرى كان Xiao Xu قد ربطها في الأصل بـ Baidu Wallet. تم تحويل جميع الأموال في بطاقاته الثلاثة إلى حسابين غريبين. هذا يعنى، حتى حسابه المصرفي تم اختراقه.
بدون أي احتياطات
لا بد لي من مشاهدة أموالي تذهب بعيدا
هل تشعر بالدم يتساقط داخل الضحية؟
يجب أن تكون هذه الاحتياطات واضحة!
1
يجب أن يكون إعداد كلمة المرور الثابتة معقدًا
إعداد كلمة المرور أكثر تعقيدًا قليلاً ، مما يجعل المهاجم ليس بهذه السهولة. يرغب المهاجمون عمومًا في العثور على المستخدمين الذين يسهل اختراقهم.
2
في حالة "معلومات التداخل" ، قم بفحص Mo Pan بعناية
قد يكون لدى الجميع مجموعة متنوعة من رسائل التداخل على هواتفهم المحمولة. يجب على الجميع فحص رسائل الهاتف المحمول بعناية من مختلف "المشغلين" و "البنوك" والهويات الأخرى ، والاتصال والاستجابة بهدوء.
3
الهاتف المحمول الغريب "فقدان تقرير" الطوارئ "المشلول" أولا
إذا لم يكن الهاتف المحمول نفسه أو كانت الإشارة خاطئة ، فيجب الإبلاغ عن بطاقة الهاتف المحمول على الفور ، ويجب تجميد الدفعة والحساب المصرفي من جهة خارجية في الوقت المناسب لمنع المهاجم من سرقة الحساب عن طريق انتحال هوية المالك عندما يكون المستخدم في "جزيرة معلومات".
4
لا يمكن لرمز التحقق عبر الرسائل القصيرة أن يخبر أي شخص
سيخبرك عامل الهاتف فقط برمز التحقق في اتجاه واحد ، ولن يطلب منك إرسال رمز التحقق إليه مرة أخرى. أي شخص يطلب منك رمز التحقق هو كاذب.
تظهر حيل جديدة للهاتف المحمول!
رجال شنتشن يستيقظون ويسرقون أكثر من 50،000 شخص
في 3 فبراير 2017 ، استيقظ رجل شنتشن ، السيد ، ووجد أن هاتفه المحمول مقفل وسرقة حسابه في Jingdong من قبل الغرباء. ثم اكتشف السيد أنه تم الاستيلاء على هاتفه المحمول من قبل رقم غريب.
تظهر رسالة نصية من عامل الهاتف أن هذه خدمة لإضافة رقم ثانوي ، ويتم إضافة رقم الهاتف المحمول الخاص بالسيد هي كرقم ثانوي من قبل المجرمين. عند إيقاف تشغيل الهاتف الثانوي ، سيتم استلام جميع رسائل SMS عن طريق الحساب الأساسي. استفاد المجرمون من رمز التحقق الخاص بالسيد SMS خلال هذه الفترة واستخدموا أشرطة بيضاء للإنفاق والتقدم بطلب للحصول على قروض في حساباتهم في Jingdong ، مما أدى إلى نهب أكثر من 50000 يوان بين عشية وضحاها.
رد على الرسالة عن غير قصد وتم ربطه برقم نائب
وفقًا للتقارير ، على أساس عدم تغيير الهاتف المحمول أو بطاقة SIM ، يمكن للمستخدمين إضافة ما يصل إلى 3 هواتف محمولة حقيقية كأرقام ثانوية. طالما أن الرقم الرئيسي يقوم بتحرير الرسائل القصيرة "رقم هاتف KT المحمول" وإرساله إلى المشغل ، سيتلقى رقم الهاتف المحمول رسالة تأكيد من المشغل ، وسيصبح الرد Y هو الرقم المساعد. عندما يتم إيقاف تشغيل الرقم الثانوي ، سيتم استلام كل من الهاتف والرسائل النصية القصيرة بواسطة الرقم الأساسي.
وفقًا للتحقيق ، فقد أبلغ العديد من المستخدمين عن الرقم الرئيسي الذي يستخدمه المجرمين ، حيث أرسل رقم الهاتف المحمول رسالة قصيرة مرتبطة بالرقم الفرعي إلى أرقام مختلفة ، وتم تصيُّده على أنه "Guangsha". إذا رد شخص ما عن غير قصد على Y ، فسيتم ربطه ليصبح رقمًا ثانويًا.
أكثر من 50000 يوان في الفخاخ التسلسلية
حلل الخبراء أنه في حالة سرقة السيد هو ، استخدمت العملية الجنائية بالكامل للمجرمين بشكل أساسي الخطوات التالية لنهب حساب السيد / Jingdong وبطاقته المصرفية.
1
الخطوة 1: شراء المعلومات الشخصية عبر الإنترنت
في الظروف العادية ، سيشتري المجرمون أولاً عبر الإنترنت الأسماء وأرقام البطاقات المصرفية وأرقام الهوية وأرقام الهواتف المحمولة المحجوزة التي تسربت من قبل بعض المؤسسات والمواقع الإلكترونية.
2
الخطوة 2: ابدأ الصيد بعد الحصول على المعلومات
من خلال بدء تطبيق عمل لربط رقم فرعي بمستخدم أتقن بالفعل معلومات البطاقة المصرفية ، يتم البحث عن هدف الجريمة على شبكة واسعة الانتشار. على الرغم من أن السيد هو لا يتذكر تلقي الرسائل النصية المماثلة والرد عليها ، إذا تم التحكم في حصان طروادة في هاتف السيد السيد المحمول ، يمكن للمجرمين بالفعل اعتراض رموز التحقق الخاصة بهم عبر الرسائل النصية القصيرة عند الرغبة. في مساء يوم 2 فبراير قبل الحادث ، عاد السيد إلى شنتشن من مسقط رأسه هونان ، ولأنه قاد سيارته ليوم واحد ، لم يستبعد الرد على الرسالة النصية بسبب الإرهاق.
نظرًا لأن الرقم الأساسي لا يمكنه استلام الرسائل القصيرة إلا عند إيقاف تشغيل الرقم الثانوي ، يستخدم المجرمون بشكل عام طريقتين في هذا الوقت. أحدهما استخدام تفجير الرسائل القصيرة لإجبار الهدف على إغلاق الهاتف المحمول ، والآخر هو استخدام خدمة سحابة الهاتف المحمول لتشغيل الهاتف المحمول عن بُعد. يبحث المجرمون عمومًا عن كلمات المرور الشائعة لأهداف الهجوم من خلال قواعد البيانات التي يتم تسريبها من مواقع الويب المختلفة ، ثم يحاولون تسجيل الدخول إلى خدمات السحابة المتنقلة. تعمل الخدمات السحابية للهواتف الذكية بشكل عام على وظيفة "تدمير البيانات" استجابة لفقدان الهواتف المحمولة. من خلال هذه التعليمات ، يمكن إجبار هاتف السيد هو على إيقاف تشغيله.
وفقًا للتحقق من متابعة السيد هو ، أصدر المجرمون تعليمات "تدمير البيانات" كل 5 أو 6 دقائق بين الساعة 0:47 والساعة 1:14 صباح يوم 3 فبراير. وخلال هذه الفترة ، سيتم إرسال رسائل الهاتف المحمول للسيد الرقم الرئيسي للمجرم يتولى.
3
الخطوة 3: استخدم رمز التحقق الخاص بـ SMS لـ "sack"
وأخيرًا ، باستخدام رمز التحقق الذي تم تلقيه بواسطة الحساب الرئيسي ، نهب المجرمون حساب السيد He's Jingdong. بالإضافة إلى استهلاك حوالي 1000 يوان للشريط الأبيض ، فقد اقترضت أيضًا 52000 يوان من حساب شريط الذهب الخاص بـ Jingdong Financial. وبعد التحويل إلى البطاقة المصرفية الصينية ، نفذت أيضًا التحويل والسحب بدون بطاقة.
من المفهوم أن السيد هو يتخذ حاليا تدابير فعالة لاسترداد خسائره. يذكر الخبراء الجمهور العام ، بعد تلقي العديد من إشعارات الرسائل القصيرة ، تأكد من قراءة محتويات الرسائل القصيرة بوضوح ولا ترد عند الرغبة.
دليل أمان الدفع عبر الهاتف المحمول الأكثر اكتمالا
حول سلامة الممتلكات الخاصة بك
تلقي الرسائل النصية مع الأسئلة في المستقبل
تأكد من الاتصال بخدمة العملاء في أقرب وقت ممكن
لا تعمل وفقًا للرسائل القصيرة!
