銀行卡未離身錢被盜 疑因被訂“短信保管箱”

　　手機、銀行卡、身份證都在自己手里，卻接到短信說自己的卡被轉走了1萬多元，近日梁先生在微博曬出自己銀行卡遭莫名盜刷的全過程，被轉發評論13萬次。昨天梁先生表示，事情仍未得到解決，而360安全專家表示，不法分子可能是通過“短信保管箱”業務盜刷。相關銀行表示已經介入調查。

　　被訂“短信保管箱”業務

　　梁先生表示，自己的卡最初出現異常是在今年2月，從未離身的A卡在使用時提示密碼輸錯被凍結，解凍后使用依然提示密碼錯誤，卡再被凍結。

　　梁先生在和銀行溝通后，開了新卡B，但B卡第二天又被凍結，“在要求銀行對這兩張卡進行監控后，問題居然就解決了。”梁先生感到不可思議但未深究。

　　7月1日晚，梁先生的手機突然收到10086發來的成功訂購“短信保管箱”業務的通知，感覺奇怪的梁先生進行了退訂，取消后，10086再次發來信息稱梁先生已訂購成功。接下來他多次回復短信取消后，都再次被成功訂購。

　　收驗證碼短信錢被轉

　　7月6日晚，梁先生又接到訂購短信，以及一連串注冊各種網購網站的驗證碼，梁先生稱自己根本沒有注冊過這些網站，接著銀行發來短信稱梁先生的卡正在進行轉賬操作，手機支付驗證碼為****。同時10086也發來短信稱這條帶有手機支付驗證碼的短信正在被上傳到“短信保管箱”。

　　梁先生的卡被分三次轉走了9990元以及兩個2000元。“我幾乎是眼睜睜看著自己的錢被轉走的。銀行卡和U盾都在我手里，錢怎么會被轉走呢？”梁先生很不滿。

　　“每次轉賬前都有一條提醒他開通保管箱業務的短信”，梁先生表示，在發出卡被盜刷微博后，不少網友也跟帖寫出類似遭遇。

　　在百度輸入“短信保管箱”“被盜”等關鍵字，可找到10500個結果，不少網友表達了對這款產品的質疑。

　　另據梁先生透露，他和其他幾位受害人被轉走的錢最終都進入一個叫“楊少華”的賬戶里。梁先生說，現在他已經把所有信息交給警方。目前警方正在了解此事。

　　銀行：已介入調查

　　昨天記者聯系上了中國移動客服，咨詢“短信保管箱”，客服表示該產品安全，對于網上出現的爭議不清楚。多次溝通后，10086給梁先生發信息稱，“問題已轉給相關部門查詢處理”，有結果將立即與梁先生聯系。

　　相關銀行昨天跟記者表示，他們已經關注此事，正在積極了解調查當中。

　　■ 專家說法

　　疑借“短信保管箱”業務盜刷

　　360安全專家萬仁國認為，不法分子先用非法渠道獲得用戶個人隱私信息，以及一些賬號密碼，再黑掉受害人中國移動主頁，然后訂購了“短信保管箱”業務。通過該業務，可以上傳受害人的所有短信。

　　再用非法得來的受害人各類賬號的密碼信息，登錄受害人的網上銀行，然后進行轉賬操作。而轉賬過程中，受害人手機會收到支付驗證碼。

　　萬仁國表示，基于“短信保管箱”這個業務的特點，受害人手機收到的驗證碼短信也會被立即上傳至“短信保管箱”，不法分子便輕松地實現了轉賬。

　　記者查詢發現，短信保管箱是北京移動自有數據業務產品，可以自動將用戶發送、接收的短信同步備份存儲到云端。用戶可以通過Web網站、WAP網站或手機客戶端隨時隨地查詢、管理短信保管箱中存儲的短信。

　　而在業務優勢里，有一條稱“中國移動五條禁令安全保障，多重加密保護，確保個人隱私不受侵犯”。

　　開通這個業務的方法有兩種，一種直接手機編輯相應短信到10086開通，另一種在10086網站上進行訂購，第二種需要手機回復“Y”后才能真正開通。

　　萬仁國強調，這種盜取用戶個人信息開通手機業務盜刷網銀的手法新穎，用戶應注重對個人信息的保護，尤其銀行賬號密碼，要定期修改，不要隨意丟棄快遞單，不要隨意填寫姓名、身份證、手機號等信息。

　　新京報記者 林野