腾讯手机管家：当心借短信保管箱盗刷银行卡

手机、身份证、银行卡统统在自己手里，却被突然盗刷了1万多元，这种奇怪的银行卡被盗刷案件正在愈演愈烈。

图：受害人的新浪微博

近日，有微博网友晒出自己的工商银行卡被莫名盗刷的全过程，其中中国移动的“短信保管箱”业务在其被盗刷银行卡的过程中起到至关重要的作用。很多网友看后表示十分震惊，但对于到底为何会被盗刷资金仍然不清楚，也不知道如何防范。

为此，腾讯手机管家安全专家陆兆华对整个案件进行了详细的分析和解读。陆兆华认为，受害人的个人信息、各类账号密码可能早已泄露，被犯罪分子利用，并通过“撞库”私自订制了“短信保管箱”业务，再通过其获得手机支付验证码。

反复被莫名订购“短信保管箱”业务

据受害人微博透露，他的手机突然就收到了10086发来的成功订购“短信保管箱”业务的通知，再他多次回复短信取消后，都再次被成功订制。

图：诈骗分子同步开通“短信保管箱”，并实施网银转账

同时，95588发来短信称受害人的工行卡正在进行转账操作，手机支付验证码为****。而同时10086也发来短信称这条带有手机支付验证码的短信正在被上传到“短信保管箱”。接着又发生了一笔类似的转账交易，最后受害人被转走2万多元。

个人信息泄露、账号密码被攻破

陆兆华分析认为，犯罪分子通过非法渠道拿到了受害人的详细个人信息，以及一些账号密码，然后通过“撞库”成功攻破了受害人的中国移动主页，然后订制了“短信保管箱”业务。通过该业务，可以上传受害人的所有短信。

接着再利用从非法渠道获得的受害人银行账号信息、各类账号的密码信息，再通过“撞库”登上受害人的网上银行，然后进行转账操作。而转账过程中，受害人手机会收到支付验证码。

这条短信也会被立即上传至“短信保管箱”，然后犯罪分子拿到了手机支付验证码，接着便轻松的实现了转账，而整个过程中受害人完全来不及进行银行卡的挂失操作。

保护个人信息 学会设置密码

本案中，受害人之所以被盗刷资金，其源头是个人信息泄露。因此，腾讯手机管家安全专家建议用户，切实保护好自己的个人信息，不要随意丢弃快递单，不要随意填写自己的姓名、身份证、手机号等信息。

同时，网站注册的密码与银行账号的密码、给种支付密码保持不同，并定期更改密码。安装手机管家等安全软件，可以拦截诈骗短信、查杀木马病毒，并对支付环境进行安全扫描，Android版还可保护手机短信不被恶意上传和窃取。

关于中移动“短信保管箱”业务

短信保管箱是移动自有数据业务产品，可以自动将用户发送、接收的短信同步备份存储到云端。用户可以通过Web网站、WAP网站或手机客户端随时随地的查询、管理短信保管箱中存储的短信。