警惕！一个验证码就可以让你倾家荡产！
日前，一篇名为《亲历网络诈骗，互联网是如何让我生无分文？》的文章在网络上疯传，作者在文中讲述了自己因为一个验证码导致支付宝和所有银行卡资金被盗的惨痛事实。他可以说是眼睁睁的看着骗子把钱转走的，在知道被盗时就已第一时间采取了自己力所能及的措施去挽救，然而都失败了。具体是经过是怎样的呢？我们应如何去正确预防以避免让自己掉进同样的陷阱里呢？教授今天和大家一起说说。
这次骗子的手法高超了很多，利用退订业务来骗取验证码，因此稍不留神，一般人都会上当受骗。
首先作者收到了一个号码为“10658000”发来的短信，内容是推介“中广财经样刊”的。根据常识一般回复“TD”该号码就不会再发来类似的广告的短信，于是作者第一反应就回复了“TD”。该短信回复作者发送的指令不正确。
此时作者收到一个号码为“10086”的短信，提醒作者开通了中广财经半年包业务，同时发来一条短信告知作者话费余额已不足。因为作者全程在地铁里，地铁信号不好，人也多，故而想着回家再打电话和客服确认。
而就在这个时候又有了新的进展!
又一条信息发送到了作者的手机，发送信息的号码为“10658139013816280086”，信息内容为“您成功订阅了中国移动的（中广财经）40元/半年，3分钟退订免费。如需退订请编辑短信‘取消+校验码’至本条短信退订。”署名“中国移动”。收到这条信息的时候，作者还纳闷，校验码是啥？都没有收到校验码呢？于是作者就糊里糊涂的回复了“取消+校验码”。
刚回复完，号码“10086”发来了一条消息“尊敬的客户，您的USIM卡6位验证码为******”。因急着退订这个导致作者手机余额不足的业务，作者在还没有考虑何为USIM卡验证码的情况下，直接回复了取消+收到的验证码。
而正是这个验证码，导致了他的支付宝及银行卡中的资金全部被盗。
过了半个小时之后，作者的手机无服务上网了，因为骗子已经通过他提供的这个验证码复制了他的手机卡，导致他的手机卡已作废。
作者回到家里利用WiFi上网，发现支付宝提醒发生了两笔转账交易，而这些操作都不是作者完成的。而且账单记录中还在继续发生转账，是从作者的余额宝转到作者所绑定的银行卡里的。虽然钱还没有流失到别人手中，但操作并非作者本人，发生这样诡异的事情，作者已惊觉是骗子在操作了。
作者赶紧到支付宝个人中心解绑所有关联的银行卡，但完成解绑操作时，支付宝账单已发生了无数笔转账，账户已几乎为空，只有三笔交易因解绑而失败，但钱被丧心病狂的骗子用来给某个手机号码充值话费了，作者事后拨打该手机号码提示已停机。
意识到事情的严重性，作者马上检查网银，遗憾的是，他的中国银行、招商银行网银已登陆不上，密码已被改掉了。唯一能登上的工商银行网银一如他登上支付宝账户看到的一样，正在发生转账，他赶紧通过微信联系女友帮忙挂失这些银行卡。由于挂失银行卡需打电话和客服沟通以及进行确认步骤，挂失完所有银行卡花费了大半小时。现在手机网银的普及，无需U盾即可登陆网银，若是掌握了账号密码和手机号码，大家都知道，转账两三秒钟即可完成操作。所以等作者挂失完所有银行卡时，他支付宝里的钱和银行卡里的所有钱都已经没了。
报警后，第二天作者去招商银行柜台打印交易记录，发现这张网银卡除了利用支付宝转入钱之外，还用百度钱包转入了钱。然后分5笔转出到另外两个不同的银行账户。
看到百度钱包，作者愣了，于是用他的手机号码作为户名，通过手机找回密码的方式登陆了百度钱包，竟然发现他的三张银行卡都绑定关联了百度钱包，然而，他从来没有绑定过！作者从百度客服处了解到，知道“银行卡信息、姓名、身份证号、手机号、验证码”才能将银行卡绑定到百度钱包。这让人细思恐极，这说明了骗子掌握了他以上的信息，他完全不知道自己的这些信息是如何被泄露出去的。
其实在这个几乎没有隐私的互联网时代，我们每个人都可能会在不知不觉中已泄露这些信息，所以这件事也给我们敲响了警钟！
可能正在读这篇文章的你，正像看电影一样用旁观者的状态看这个故事，甚至还感叹一下骗子技术的高超。然而，身处这个各种诈骗盛行的社会的我们，不得不警醒一下，这样的事情，有可能会发生在我们身上。我们该如何防范呢？
看完上面的故事，大家应该都知道了，整个骗局最关键的一步就是作者泄露了自己的USIM卡验证码。这是电信诈骗的惯用伎俩。运营商为用户开通的自主更换USIM卡业务，让用户无需再带身份证等证件到营业厅排队办理该项目业务，方便了用户，却也因此存在了安全隐患，给骗子以可乘之机。
骗子可在购买到空白的4G USIM卡后，向运营商申请自主更换USIM卡业务，完成这个业务最关键的一部是需要USIM卡验证码。于是骗子就借退订某项业务的名义，骗取到验证码，受害者往往在当下都会因为无缘无故被开通业务感到气愤，只想尽快将业务退掉以免被扣更多话费，正是如此就上了骗子的当，被骗子轻而易举的骗到了验证码。于是骗子就利用这个验证码复制了一张USIM卡，使得受害者的USIM卡失效，手机号码被骗子所掌握。
由于手机号码跟所有账户信息相关，为了安全，基本上所有的账户都是绑定有手机号码的，本以为手机总会在自己身边，这是最安全的保障方式。万万没想到，一旦手机号码被别人掌控，所有账户都可以被任意修改，钱财也因此被盗空。
所以若是收到需要提供验证码的短信，不管是什么验证码，我们都一定要提高警惕，绝对不能泄露自己的验证码被骗子所用。
之前网上流传这么一个说法，“不要相信垃圾广告短信说的回TD或者回N退订，你回了，只能让它确认这个手机号是有人在用的，以后会变本加厉地发，甚至卖给别的广告商。”
这个说法已得到专家的认可。若是非正规的垃圾短信，回复短信不但达不到退订的目的，还起到对方希望的“测试号码存活”的作用。这一行为在灰色行业里被称为“数据清洗”。就像有一些响一声就挂断的电话一样，他们的目的是为了证实号码还在使用。
如果确认是正规的官方短信，回复TD是没有问题的。若是垃圾短信，则建议不予理睬，或用360安全卫士、手机腾讯管家等第三方应用屏蔽该号码的信息。
若是收到被开通了某项业务，回复TD即可退订，那么一定要拨打运营商的官方客服电话确认，因为正常情况下运营商是不会强制给你开通任何业务的。若不幸真的发生了这样的事情，有的业务则是可以通过与客服沟通直接取消的。如需要通过其他途径取消的，那么客服也会通过短信的方式告知你取消的方法。
点一下广告，支持教授！
↓↓↓↓↓