日前，中國移動官方微博發(fā)布消息：“新詐騙，這個必須提醒!”該消息稱，“以退訂業(yè)務(wù)為由，要你發(fā)送實(shí)為換卡的短信代碼，發(fā)了你就上當(dāng)啦!不過，好在辦理調(diào)整業(yè)務(wù)都有‘二次確認(rèn)’提醒作為最后一道關(guān)卡，所以任何短信確認(rèn)一定要慎重!”

　　到底是怎樣的新詐騙，讓習(xí)慣了“HK是香港縮寫”的用戶，可能上當(dāng)?

　　“HK”開頭的短信是詐騙信息

　　近日，發(fā)自“12520”端口、內(nèi)容為“您已成功訂購中國移動無線TV業(yè)務(wù)，標(biāo)準(zhǔn)資費(fèi)118元/月。如需退訂請編輯短信‘HK0D0011550629116’到10086?！北M管這條短信與中國移動沒有直接關(guān)系，但“躺槍”的中國移動還是第一時(shí)間發(fā)出警示：HK，不是退訂，而是“換卡”的拼音首字母的縮寫。HK后面的數(shù)字代表的是新的SIM卡卡號，當(dāng)用戶根據(jù)短信提醒，回復(fù)退訂指令至10086后，手機(jī)卡可能落入犯罪分子手里，致使銀行卡、支付寶或微信賬戶資金被盜。

　　中國移動還表示，遠(yuǎn)程換卡是其一項(xiàng)業(yè)務(wù)，即用戶前往營業(yè)廳，也可以通過短信進(jìn)行USIM換卡。因此，給騙子有機(jī)可乘。不過，12520是移動飛信端口，并非移動官方10086端口。因此，中國移動表示，面對疑問短信，勿回復(fù);所有業(yè)務(wù)均有二次確認(rèn)，如非本人操作勿回復(fù)。

　　據(jù)廣東移動介紹，用戶通過官方網(wǎng)站等途徑申請4G USIM卡，拿到卡后按照指引完成短信操作并做“二次確認(rèn)”就可完成更換。

　　揭秘騙子遠(yuǎn)程施騙過程

　　據(jù)介紹，廣東移動向用戶提供的用于自助換卡的USIM卡被稱作“白卡”，即卡內(nèi)沒有任何用戶信息。用戶自助換卡時(shí)，需要先通過舊卡發(fā)短信到10086獲取用戶標(biāo)識碼信息，再將新卡插入手機(jī)并輸入用戶標(biāo)識碼，完成上述操作后，再次使用舊卡向10086發(fā)送激活指令，才會新卡激活、舊卡失效。

　　手機(jī)管家相關(guān)技術(shù)人士透露，騙子先通過非法渠道獲得一張4G USIM卡。目前，在電商平臺上可以輕松買到一張空白的4G USIM卡。接著，以退訂業(yè)務(wù)為由發(fā)送如上的詐騙短信。一旦受害人回復(fù)HK開頭的內(nèi)容到10086，就代表同意換卡。第三步，騙子在另一部安裝了4G USIM卡的手機(jī)上回復(fù)“Y”即確認(rèn)寫卡。當(dāng)受害人按照詐騙短信提示回復(fù)了短信后，騙子安裝了4G USIM卡的手機(jī)會收到提醒“您已申請更換USIM卡，如確認(rèn)換卡，請24小時(shí)內(nèi)回復(fù)‘Y’”，詐騙分子回復(fù)Y后，代表同意寫卡。

　　最后，受害人手機(jī)會收到提醒“請您填寫卡結(jié)果”。這時(shí)候騙子的手機(jī)已經(jīng)寫卡成功，只要受害人手機(jī)回復(fù)“XKCG”即完成了SIM卡的更換。受害人手機(jī)中安裝的SIM卡會立即失效，而詐騙分子手機(jī)中安裝的4G USIM卡會被激活，而手機(jī)號就是受害人的號碼。當(dāng)詐騙分子成功換卡后，即可利用受害人的手機(jī)號進(jìn)行銀行賬戶登錄、轉(zhuǎn)賬，進(jìn)入支付寶轉(zhuǎn)賬、更改密碼，或登錄其他通過手機(jī)驗(yàn)證的聊天軟件、郵箱等，導(dǎo)致一系列危害的發(fā)生。

　　廣東移動人士表示，即便用戶被誘騙發(fā)送了換卡短信之后，詐騙要成功還有兩步：一是用戶要將10086回復(fù)的用戶標(biāo)識信息轉(zhuǎn)給騙子，二是用戶最后向10086發(fā)送“二次確認(rèn)”激活指令。換言之，如果用戶換了USIM卡就可以減少此類騙子短信，或者不是每一步都如騙子所愿回復(fù)短信，騙術(shù)也未必能成。