一覺醒來，深圳男子何先生發(fā)現(xiàn)自己的手機被鎖定，京東賬戶遭陌生人盜刷。

　　隨后何先生發(fā)現(xiàn)，自己的手機曾經被一個陌生號碼接管。來自運營商的短信顯示，這是一項辦理添加副號的業(yè)務，何先生的手機號碼被犯罪分子添加為副號。當副號手機關機，所有短信都會被主號接收，犯罪分子就是趁此期間接收何先生的短信驗證碼，在其京東賬戶用白條消費和申請貸款，一夜間洗劫了5萬多元。

新型“副號”釣魚，回條短信就中招

　　由運營商提供的一卡多號業(yè)務，在不換手機、不換SIM卡的基礎上，用戶可以增加最多3個真實手機作為副號。

　　主號只要編輯短信“KT手機號碼”發(fā)送給運營商，該手機號碼會收到一條來自運營商的確認短信，回復Y就會成為副號。當副號關機時，電話和短信都會被主號接管。

　　根據360安全中心調查，犯罪分子使用的主號號碼曾被多名用戶舉報，該手機號向不同號碼發(fā)起綁定副號的短信，以“廣撒網”的方式釣魚。如果有人不慎回復Y，就會上鉤成為副號。

連環(huán)陷阱，四步實施盜刷全過程

　　在何先生被盜刷的案例中，不法分子的整個犯罪過程分為四個步驟，對何先生的京東賬戶和銀行卡進行洗劫：

　　第一步，買料。犯罪分子在網上購買一些機構和網站泄露的姓名、銀行卡號、身份證號和預留手機號，俗稱為“四大件”。近日國內有一外號“料主”的女嫌犯落網，查出銀行卡“四大件”50多萬條。這類銀行卡信息泄露的用戶就會成為犯罪分子的目標。

　　第二步，釣魚。犯罪分子向已經掌握了銀行卡信息的用戶發(fā)起綁定副號的業(yè)務申請，以廣撒網的方式尋找作案對象。如果用戶手機中木馬被控制，犯罪分子已經能隨意截獲其短信驗證碼，似乎沒必要用綁定副卡的方式多此一舉。

　　第三步，強迫關機。由于主號只有在副號關機的情況下才能接管短信，犯罪分子這時一般會采用兩種手段，一是利用短信轟炸強迫目標把手機關機，二是利用手機云服務，對手機進行遠程操作。

　　第四步，空手套白狼。利用主號收到的短信驗證碼，犯罪分子對何先生的京東賬戶進行了瘋狂洗劫。除了白條消費1000元左右，還在京東金融金條賬戶貸款52000元，轉到中國銀行卡以后，又實施轉賬和無卡取款。

　　針對何先生手機被鎖定關機的遭遇，360安全中心提醒用戶，在接到各類短信通知后，一定要看清短信內容，不可隨意回復，對自己不熟悉的業(yè)務應及時咨詢客服。#p#分頁標題#e#