后使用快捷导航没有帐号？
本版帖子相册用户帖子
查看: 1223|回复: 0
签到天数: 13 天[LV.3]偶尔看看II主题帖子积分
中级会员, 积分 2414, 距离下一级还需 2586 积分
中级会员, 积分 2414, 距离下一级还需 2586 积分
最近，各大电信运营商，都在提供一种名为“短信保管箱”的服务，功能是可以将你手机收到的短信，即时自动同步到他们的服务器上。
可令人万万没想到的是，这种服务，竟让犯罪分子盗刷我们的银行卡，变得异常简单！！！
最近，北京网友@公交姬 的一条关于“银行卡被盗刷”的微博，迅速刷爆了整个互联网！——因为，他的遭遇看似很离奇，却曝光了一个“就在我们每一个手机用户”身边的巨大定时炸弹！
他的故事是这样的
　　今年2月，他发现自己的银行卡，总是被人莫名其妙的输错密码冻结，即便开了新卡也不管用。可问题是，他的卡一直都在自己手上，也从来没有泄露过卡的信息。
　　后来，他又突然发现自己的手机被莫名其妙的注册了一种名为“短信保管箱”的服务，功能是可以把手机上收到的短信自动同步到服务器上备份，你也可以去网站上查看这些短信。（▲示意图，图文无关）3
　　紧接着，他就收到了数十条来自各个消费网站发来的短信，里面是各种“短信验证码”！！！（▲示意图，图文无关）4
　　再后来，他的银行卡就被盗刷了——损失了万元！
（▲示意图，图文无关）
犯罪分子的作案手段是让他的手机开通“短信保管箱”业务，然后就可以在运营商的网站上直接查看他手机上收到的各种消费和转账的“短信验证码”，从而完成盗刷！而无独有偶的是，早在去年底，也有人同样在被莫名其妙地开通了这种“短信保管箱”服务后，银行卡被盗刷，损失了数万元！“短信保管”服务有漏洞？有网友说，开通这种“短信保管”服务很容易，而且漏洞不小，比如在一些运营商那里，你只需要打个***就可以开通了！
专家则说，这种作案方式不仅“新颖”，而且很恐怖！因为犯罪分子其实只需掌握你 “短信保管箱”的登录信息和银行卡号，就可以随意盗刷你的银行卡了！而不论你怎么设置和修改银行卡的密码，都并没有什么用！
确实，如今我们不论是网上购物还是银行转账，都异常依赖“短信验证码”，而“短信保管箱“的存在，反而因为可以同步我们收到的短信验证码，成为了我们身边最危险的“定时炸弹”！！！
为保障个人隐私及财产安全我们应该这么做1、不要用手机下载网上来历不明的软件、不要查看来历不明的短信以及不要点开来历不明的网站，从而避免你的手机或电脑中木马病毒！毕竟，绝大多数涉及银行卡被盗刷的案件，都与电脑或手机中毒有关，即便是iPhone也不能避免！！！
2、看管好您的银行卡号、***号和手机号等个人信息，不要给来历不明的个人和机构提供这些信息！
3、最好不要注册和使用任何 “短信保存”类型的业务！而一旦发现自己手机被莫名其妙注册了这种服务，请立刻冻结银行卡并报警，全面检查电脑和手机是否中毒，并更换银行卡和手机卡吧！
民生零距离，生活早知道，欢迎关注稠州论坛微信公众号。
Powered by
请谨慎发帖
本网站会记录您的IP地址。请注意，根据我国法律，网站会将有关您发帖内容、发帖时间以及您发帖时的IP地址的记录保留至少60天，并且只要接到合法请求，即会将这类信息提供给有关政府机构。
本网发布的内容属原作者和本网站共同所有，未经作者和本网站书面认可，不得转载。
声明：本网言论只代表网友个人观点，不代表本网观点。本网不承担所有帖子侵权行为的直接责任及连带责任。内容字号：
段落设置：
字体设置：
精准搜索请尝试：
手机成“定时炸弹”：绑定资金帐号易被修改信息
来源：IT时报作者：IT时报责编：悠悠
不少人将自己的手机号码和资金账号捆绑，通过短信告知功能，用户能实时掌握自己的账户变动信息。不过，也正因为此，手机或许也是一颗“定时炸弹”，不经意间就会泄露了机主的“天机”，遭受财产损失。
第三方支付：手机号码就能修改信息
今年1月，一名高姓男子在获取了某支付宝账户主的***号码和银行卡号后，拨打******就修改了密码，并随后将对方账户内的26万元转走，此类事件的发生透露出了第三方支付安全的隐忧。
现在大多数第三方支付的用户都会绑定手机号码，而且都会觉得第三方支付是一种安全可靠的交易工具，但记者发现，仅用一个在相关网站上注册过的手机号码，用户的第三方支付信息就可以被轻易篡改。一旦手机丢失，失主失去的除了手机也许还有预存在第三方支付账户中的余额。
记者以自己的财付通账户做了实验，在输入了手机号码后，点击“忘记密码”，此时网页上就会出现几种找回密码的方式，如通过QQ号码、手机号码、 EMAIL都可以找回。记者选择了通过手机号码找回密码，根据网站上“输入手机号码获取验证码”的提示，记者再次输入了自己的手机号码，很快就收到了一条验证码，在输入了验证码和设置了新的登录密码后，网站就显示“新登录密码设置成功”。不仅登录密码通过手机号码就能改，其支付密码也可以通过手机接收验证码的方式进行修改，修改结束后，则会收到一条修改支付密码的告知短信。
记者发现，除了财付通之外，支付宝同样也可以仅通过手机号码接受验证码的方式重新设置登录密码和支付密码，也可以更改绑定的手机号码，而修改完毕后，记者并没有接到短信通知。
银行：手机号码不能作为修改信息的唯一凭证
相比于第三方支付企业个人信息修改的“简捷”，一些银行的安全措施就相对而言比较到位了。
记者查看了工行、建行、邮政储蓄银行等网站，发现仅凭一个手机号码不能在银行的网站上进行操作，几乎所有的银行在登录时都要求填写账号、用户名或证件号，而不会仅凭一个手机号码就能登录。
工行***人员告诉记者，如果没有开通手机银行，手机丢失一般不会给银行卡带来风险，即使打***到***，没有银行卡账号和需要核对的一些卡主的相关信息，也无法对个人资料进行修改，除非卡主把一些银行卡信息存在了手机里。
那么，开通手机银行后还安全吗？建行的***表示，手机银行有密码保护，即使他人捡到遗失的手机，在不知道密码的情况下，也无法使用手机银行业务。
不少银行也有“忘记密码”时进行的操作提示，如建行，忘记密码后需要用户填写姓名、***号、账号、取款账号等多项资料。
专家：加强身份验证和密保技术
上海信息安全行业协会的相关人士表示，一个手机号码就能篡改个人信息，说明在个人身份认证这个环节上做的还不够，“比如，用户要用手机找回密码，除了给手机发送验证码之外，完全可以再设置一点其它的密保问题，一般用户在注册时就会填写密保问题，这样就能对个人的身份认证更加准确。”
此外，还可以通过密码技术对个人信息、隐私文件等进行加密处理。“一个手机号码登录账户，账户信息一览无遗，如果加上密码技术，即使人家登录了账户，也无法看到里面的内容。就如银行的保险箱，对客户放在其中的东西进行加密，假如被盗，别人只能得到这个保险箱，却无法取得里面的东西。”该人士告诉记者。
大家都在买
软媒旗下软件：
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.
版权所有 鲁ICP备号当前【全部】
全部安卓手机安卓平板安卓电视iPhoneiPad其他
当前位置：>>>炸弹定时爆炸短信音效
热门安卓单机小游戏排行
8万+人在玩65+人在玩42万+人在玩92万+人在玩31万+人在玩4万+人在玩
版权所有 京ICP备号-5
京公网安备 50 备