小心短信验证码被窃取|转账|银行卡_凤凰资讯
小心短信验证码被窃取
用微信扫描二维码分享至好友和朋友圈
智能手机时代，网购、转账都需要通过短信验证码来验证，不法分子也千方百计窃取手机用户短信验证码。近日安全专家发现，除了传统的“植入木马”、“诱骗手机登陆钓鱼网站填写”等手段之外，又出现了最新的窃取验证码方式，即利用攻击运营商“短信保管箱”等短信托管服务获得验证码。
原标题：小心短信验证码被窃取智能手机时代，网购、转账都需要通过短信验证码来验证，不法分子也千方百计窃取手机用户短信验证码。近日安全专家发现，除了传统的“植入木马”、“诱骗手机登陆钓鱼网站填写”等手段之外，又出现了最新的窃取验证码方式，即利用攻击运营商“短信保管箱”等短信托管服务获得验证码。 目前有手机安全公司已经对此项业务发布了高级版安全警告，建议用户最好打电话致电运营商要求取消此项服务。运营商短信保管箱成“帮凶”微博网友“公交姬”表示，今年2月，他发现自己的银行卡总是被人莫名其妙的输错密码冻结，即便开了新卡也不管用，可问题是，他的卡一直都在自己手上，也从来没有泄露过卡的信息。7月1日，当他正在家中玩电脑时，意外的收到了一条“短信保管箱”业务的订购短信。“短信保管箱”是一种源自功能机时代的短信托管服务。其功能是可以把手机上收到的短信自动同步到运营商的服务器上备份，手机用户也可以通过运营商网站查看这些短信。未开通“短信保管箱”业务时，手机用户在网站注册或消费时，网站会通过通信网将验证码发送到用户手机中，是一种将密码验证与短信验证码结合起来的“双因子认证”方法。而开通“短信保管箱”业务后，网站发来的验证码短信，一方面经过通信网发送到用户手机，另一方面则同时备份到Web端，通过攻击Web端即可窃取验证码，无需直接接触用户手机，这样就降低了“双因子验证”的安全性。有专家表示，这种作案方式非常恐怖，因为只要犯罪分子获悉短信保险箱的登陆信息和银行卡号，就可以随意盗刷用户的银行卡，而且不论如何设置和修改银行卡密码，都没有作用。海量注册信息淹没转账信息360手机的安全专家与网友“公交姬”，以及其他一些受害者取得了联系。经过调查后发现，这几位受害者在银行卡被盗刷前，都会突然收到大量各种验证短信，主要是提示自己在各种网站上注册账号的验证短信。据360手机安全专家介绍，这是不法分子利用“短信炸弹”软件对受害者进行轰炸，对用户来说，最重要的银行发来的支付验证短信淹没在其它验证短信当中，从而对受害者造成迷惑，使其不能在第一时间发现自己的银行卡正在被盗刷。这就为犯罪分子反复盗刷受害者银行卡提供了更加充足的作案时间。运营商需延迟上载短信据360专家表示，通过“短信保管箱”作恶手段，目前对于用户尚无妥善的安全防护方法。而对于运营商，360方面建议，运营商需要加强业务流程审核，确保所有的手机增值服务都必须通过用户手机进行二次确认。特别是，在向网站同步用户短信信息时，运营商应有意设定一定的延迟，从而使攻击者即便从短信保管箱读取了用户的验证码内容，这些验证码实际上也已经过期。此外。运营商在向网站同步用户短信信息时，应自动过滤或加密存储验证码等敏感信息，以防止相关信息被不法分子利用。一旦收到类似“订购短信保险箱业务”的短信，用户立即联系相关运营商进行处置，并及时关闭相关业务。如果在收到“短信保管箱”订购短信后，又很快的收到银行的转账或扣费通知短信，应立即联系银行客服挂失相关银行卡，以避免损失进一步扩大。360专家还表示，如果突然收到大量莫名其妙的垃圾短信或验证码短信，一定要仔细查看其中是否有银行或第三方支付工具发来的验证短信或转账、消费告知短信，若有，则应即使联系银行挂失银行卡或联系第三方支付平台冻结自己的支付账号。保护银行卡密码安全有4招招数1 用户要定期修改网银密码；招数2 设置高强度的复杂密码；招数3 尽可能不要在所有的网站上都使用相同的账号和密码；招数4 尤其是社交账号、网银账号和常用的电子邮箱，都要单独设置密码。
用微信扫描二维码分享至好友和朋友圈
凤凰资讯官方微信
播放数：415662
播放数：575720
播放数：550920
播放数：851626
48小时点击排行var sogou_ad_id=731545;
var sogou_ad_height=90;
var sogou_ad_width=980;智能手机教程子分类十天内免登录
千万别给微信“好友”手机号和验证码
据《许昌晨报》报道：8月31日，市民李汉忠遇到了一种新型微信骗局：一时大意的他上了骗子的当，自己的微信号被盗，不少微信好友“被借钱”。这让他很郁闷。给了微信“好友”手机号和验证码李汉忠告诉记者，几天前，他突然收到一个微信“好友”的信息，说因为自己的手机刷机，丢失了好友的手机号码，希望他把号码通过微信发送过来，以便存储。“丢失手机号码的事情很正常，我以前不小心按了‘恢复出厂设置’，也丢过。”李汉忠说，收到这条微信后，他不假思索地就把自己的手机号码发送了
过去。但是没过几分钟，“好友”的微信又跳出来了，对方说：“你稍后会收到一条验证码，我刷机以后登录微信需要好友的验证，把收到的验证码发给我。”随
后，李汉忠的手机短信上就收到了一条由“腾讯科技”发送的6位数验证码。紧接着，对方马上来信询问，要求他提供验证码。“我当时正忙着，短信内容根本没仔细看，再加上对方要得急，只把数字记了记就给他发了过去。”李汉忠说，想不到的是，没过几秒钟，他的微信被迫下线，随后登录就被告知密码错误。在微信上向朋友“借钱”没过不久，李汉忠的多名朋友打来电话，均询问他遇到了什么急事，为什么要借钱。此时，李汉忠认识到微信被盗了。“好在朋友们汇款前与我沟通，否则损失就大了。”李汉忠说，虽然对方骗钱不成，但是利用同样的把戏，套取了其微信好友的微信验证码。“我微信上有几百个好友，现在已有两个好友的微信被骗走。觉
得这就像无底洞，循环下去，不知道有多少人会遭殃。”李汉忠很担忧，为了防止好友继续受到牵连，他挨个儿打电话通知自己的微信已被盗。利用验证码可修改密码记者利用多个微信号尝试一番发现，利用验证码不仅可以登录微信，还可以轻松修改密码。在微信账号登录界面，输入一个手机号码，点击“登录遇到问题”就会弹出“找回微信密码”、“用短信验证码登录”等提示。点击“用短信验证码登
录”后，界面就会提示你输入手机号码，输入后该手机号会收到验证码，在微信上按提示填入这个验证码后，可直接登录微信。登录微信后，系统会提示设置独立密
码，这时就可以设置新密码。这就是为什么李汉忠微信下线后立刻登录，密码出现错误的原因。记者看到，按这一方式，整个过程一分钟搞定，完全不需要密码，只
需验证码就可以成功改密码。由此可见，不轻易泄露手机号码和验证码才是保障微信安全的关键。不过，记者发现，发送验证码之前，只要大家留个心眼儿，一般可以避免这些骗局的发生。因为，当记者用朋友的手机获取验证码时，一条由“腾讯科技”发送的短信里很清楚地提示转发将导致你的微信账号被盗。只要你能够仔细阅读完短信内容，就能避免上当。（记者 陈晨）原标题：千万别给微信“好友”手机号和验证码&骗子会趁机修改你的微信密码，盗了你的微信后到处“借钱”
本文来源：网易
责任编辑：HN043
参与网易房产电商、尊享惊喜购房优惠！
　　网易购房直通车打造舒适看房、放心买房的一站式贴心服务，直通车网友可享受合作楼盘的独家额外购房折扣优惠。
报名方式：1、直接拨打 400-0报名； 2、或填写以下资料进行网上预约：
手机号码：
楼盘名称：
关键词阅读：
跟贴热词：
文明上网，登录发贴
网友评论仅供其表达个人看法，并不表明网易立场。
昨天，郑州的天空再现火烧云，根据预报，今天到25日全省气温将呈现逐渐上升的趋势。}