近日,有网友向“求真”栏目记者反映,称接到了400开头自诩是联通客服的电话,说可以升级流量套餐,在通话过程中收到来自10086的邮件,短信中提醒“您的短信验证码是xxxx,有效时间5分钟。”随后,该客服人员反复索取验证码,网友心存担忧就没有告诉其邮件验证码。据北京移动回复,该400号码不是北京移动的呼入顾客业务号码,验证码也并非是10086顾客服务热线发送的。
在网路上查找发觉,有多名网友遭受了类似的风波。有网友发布微博称:“现在骗局太多,用8位固话宣称自己是10086后台,让我告诉她邮件验证码帮我开通超出流量叠加套餐,在我对她的指责中聊了几分钟后说:我还是打给10086人工代办吧。”该网友机智的回避了客服索取验证码的要求,还有网友对不明身分人员为什么能“准确说出订阅套餐”、“超出多少流量”等信息,为何能“通过10086给发送验证码”等提出指责。
据网友介绍,电话中的“移动客服”自称0104000013214是北京移动的办工固话电话,记者随即专访了北京移动工作人员,经核实,该号码不是北京移动的呼入顾客业务,北京移动营销外呼号统一使用10086。
在网友收到的这条20多字的邮件中,并未说明验证码的用途,这是移动营业厅发送的吗?这是代办相关业务须要使用的吗?带着这种疑惑,记者寻问了联通工作人员。据了解,该验证码并不是10086顾客服务热线发送的。现在的伪基站和改号软件都可以做到让顾客手机显示随便号码,而电信营业厅通过邮件代码代办业务不需要验证码;另外,某些业务(比如登陆网站等)的验证码也会在邮件中说明用途,并提示不要随便转发或窃取给别人。
伪基站经常伪装成任意号码发起“诈骗功击”,不法分子借助伪基站,可以将普通手机号码升级伪装为建行、电信营业厅等号码发送盗窃邮件。信息缺少关键提示手机老收到短信验证码,客户很容易被其欺骗,在不知觉的情况下告诉盗窃人员验证码,而“在线支付”、“更改登入密码”和“转账支付”等无一例外地须要借助邮件验证码完成。
至于为什么盗窃人员对顾客代办的联通套餐业务了如指掌,实现精准“劫持”手机的呢?北京移动工作人员给出了答复:“我们尚不清楚她们是通过哪些渠道得到您的套餐情况的,但是初步可以判断这个400是一个盗窃号码。该号码我们早已向公司信息安全管理部门报备,将视情况进行进一步核查或封堵。”
据悉,现在网路上窃取个人信息的途径极其多,比如在钓鱼网站上输入了自己的个人信息,又或则在商超代办会员卡手机老收到短信验证码,甚至于在微博“晒”照片也有可能泄漏个人信息。江苏民警梳理了个人信息窃取渠道,认为网路服务商是泄露诱因,其次快递单、保险单、火车票、酒店住宿、航班乘坐、信用卡代办、移动电话号码代办、各类中学注册信息、房屋中介、各种问卷调查、各种优惠卡信用卡等,都成了个人信息泄露的易发地。信息泄露后,被不法分子借助在网路上售卖,已经产生了白色产业链。
最后,移动营业厅负责人提醒,短信验证码不要告诉任何人!中国移动等联通运营商只会将短信验证码下发给用户,绝对不会索取电子券密码及邮件验证码信息,遇陌生号码要求用户进行所谓“回复验证码”的操作,均属于盗窃。(孝金波 实习生陈梦珂)