新聞熱線:0539-7037770

通訊員qq群:205620460

大眾報業(yè)集團(tuán)主辦

當(dāng)前位置：首頁>財經(jīng)>卡惠齊魯

為防盜刷銀行卡 廣東運(yùn)營商不再提供短信保管箱業(yè)務(wù)

2015年07月21日 09:58:00 作者：薛松 來源：廣州日報
針對近期網(wǎng)上紛傳的“移動短信保管箱導(dǎo)致工行網(wǎng)銀被盜”事件，廣州日報記者昨日采訪了省內(nèi)三大電信運(yùn)營商后獲悉，目前廣東并沒開通此業(yè)務(wù)，本地手機(jī)用戶不需擔(dān)心。
        “短信保管箱”存在短信被泄露的安全隱患

        針對近期網(wǎng)上紛傳的“移動短信保管箱導(dǎo)致工行網(wǎng)銀被盜”事件，廣州日報記者昨日采訪了省內(nèi)三大電信運(yùn)營商后獲悉，目前廣東并沒開通此業(yè)務(wù)，本地手機(jī)用戶不需擔(dān)心。

        由于意識到“短信保管箱”存在信息安全隱患，有的運(yùn)營商沒有在廣東開通此業(yè)務(wù)，有的推出后去年已取消該業(yè)務(wù)。

        不法分子通過“保管箱”盜驗證碼

        引發(fā)用戶擔(dān)憂的是北京移動一款名為“短信保管箱”的業(yè)務(wù)。根據(jù)中國移動的官方介紹，短信保管箱是北京移動自有數(shù)據(jù)業(yè)務(wù)產(chǎn)品，可以自動將用戶發(fā)送、接收的短信同步備份存儲到云端，用戶通過指定的網(wǎng)站進(jìn)行查詢并管理短信內(nèi)容。

        令人沒想到的是，這種服務(wù)竟讓犯罪分子盜刷用戶的銀行卡變得異常簡單：讓用戶的手機(jī)開通“短信保管箱”業(yè)務(wù)，然后就可以在運(yùn)營商的網(wǎng)站上直接查看他手機(jī)上收到的各種消費(fèi)和轉(zhuǎn)賬的“短信驗證碼”，從而完成盜刷。

        有專家說，這種作案方式不僅“新穎”還很恐怖！

        因為犯罪分子只需掌握用戶“短信保管箱”的登錄信息和銀行卡號，就可以隨意盜刷你的銀行卡了，而不論你怎么設(shè)置和修改銀行卡的密碼，都沒有什么用。

        因此，有專家呼吁運(yùn)營商直接取消這種服務(wù)。

        廣東三大運(yùn)營商現(xiàn)已不再提供該業(yè)務(wù)

        更有網(wǎng)友說，在運(yùn)營商那里只需要打個電話就可以開通這種“短信保管”業(yè)務(wù)了，開通很容易，但漏洞不小。而且，不光是中國移動，中國聯(lián)通和中國電信都在提供這種名為“短信保管箱”的服務(wù)，功能是可以將你手機(jī)收到的短信，即時自動同步到他們的服務(wù)器上。

        到底該業(yè)務(wù)有沒有安全隱患？運(yùn)營商有沒有提供該業(yè)務(wù)？本報記者昨日在三家運(yùn)營商網(wǎng)廳中，均沒有找到“短信保管箱”辦理入口，隨后記者向省內(nèi)三大電信運(yùn)營商了解，廣東移動方面表示：目前沒有開通這個業(yè)務(wù)，國內(nèi)其他省市有沒有開通并不清楚。廣東電信方面表示，廣東地區(qū)沒有推出這項業(yè)務(wù)。廣東聯(lián)通方面表示去年已取消該業(yè)務(wù)，目前沒有提供。

        內(nèi)部人士說，該業(yè)務(wù)將用戶短信保存在云端服務(wù)器上，保密措施欠缺，確實(shí)存在一定的信息安全隱患，因此大部分地區(qū)和運(yùn)營商先后都停止提供該服務(wù)。

        不過，仍有國內(nèi)少數(shù)地區(qū)還在提供“短信保管”業(yè)務(wù)。獵豹安全專家李鐵軍說，微博上另一個因移動短信保管箱導(dǎo)致工行網(wǎng)銀被盜的案例，轉(zhuǎn)發(fā)已超過4000次了，說明關(guān)注度很高。他懷疑，移動短信保管箱還有其他開通的通道，如果運(yùn)營商不切斷相應(yīng)的開通通道，受害者肯定還會增加。每個移動手機(jī)用戶都是潛在受害者，建議用戶不要在銀行卡活期賬戶留太多錢。

        犯罪分子盜刷過程

        讓用戶的手機(jī)開通“短信保管箱”業(yè)務(wù)；

        即可在運(yùn)營商的網(wǎng)站上直接查看手機(jī)上收到的各種消費(fèi)和轉(zhuǎn)賬的“短信驗證碼”；犯罪分子只需掌握用戶“短信保管箱”的登錄信息和銀行卡號，就可以隨意盜刷銀行卡了。
     
        提醒

        短信驗證碼不一定安全

        短信驗證碼一定安全可靠嗎？不會被他人偷偷攔截嗎？答案是否定的。上月，廣州警方和騰訊等企業(yè)聯(lián)手破獲的10086積分詐騙案顯示，犯罪分子將含有木馬病毒的鏈接發(fā)短信給用戶，用戶不小心點(diǎn)擊后就被安裝了木馬病毒。該木馬病毒的作用是控制中毒用戶手機(jī)，截取轉(zhuǎn)發(fā)特定的短信。

        據(jù)介紹，這種攔截短信的手段也在被打擊中不斷升級。例如早期的木馬會將用戶短信全部攔截，由于用戶一天內(nèi)一條短信都收不到，容易被察覺?，F(xiàn)在改進(jìn)后的木馬程序，就只攔截發(fā)自銀行等金融機(jī)構(gòu)的短信驗證碼。銀行發(fā)給用戶的短信驗證碼全部被悄悄截獲了，而用戶一點(diǎn)都不知情
    (初審編輯：孫貴坤   責(zé)任編輯：連繁繁)
大眾網(wǎng)版權(quán)與免責(zé)聲明
1、大眾網(wǎng)所有內(nèi)容的版權(quán)均屬于作者或頁面內(nèi)聲明的版權(quán)人。未經(jīng)大眾網(wǎng)的書面許可，任何其他個人或組織均不得以任何形式將大眾網(wǎng)的各項資源轉(zhuǎn)載、復(fù)制、編輯或發(fā)布使用于其他任何場合；不得把其中任何形式的資訊散發(fā)給其他方，不可把這些信息在其他的服務(wù)器或文檔中作鏡像復(fù)制或保存；不得修改或再使用大眾網(wǎng)的任何資源。若有意轉(zhuǎn)載本站信息資料，必需取得大眾網(wǎng)書面授權(quán)。
2、已經(jīng)本網(wǎng)授權(quán)使用作品的，應(yīng)在授權(quán)范圍內(nèi)使用，并注明“來源：大眾網(wǎng)”。違反上述聲明者，本網(wǎng)將追究其相關(guān)法律責(zé)任。
3、凡本網(wǎng)注明“來源：XXX（非大眾網(wǎng)）”的作品，均轉(zhuǎn)載自其它媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對其真實(shí)性負(fù)責(zé)。本網(wǎng)轉(zhuǎn)載其他媒體之稿件，意在為公眾提供免費(fèi)服務(wù)。如稿件版權(quán)單位或個人不想在本網(wǎng)發(fā)布，可與本網(wǎng)聯(lián)系，本網(wǎng)視情況可立即將其撤除。
4、如因作品內(nèi)容、版權(quán)和其它問題需要同本網(wǎng)聯(lián)系的，請30日內(nèi)進(jìn)行。