防朋友或同事手机中毒不知情发送诈骗类垃圾短信

2015年06月01日 10:03:47 来源: 中国网信网
  【打印】 【纠错】

    陌生号码若给你发送要求转账的诈骗类短信你是不是会长个心眼,但若要求转账的信息是你上司用集团短号发送的呢。海南移动以下面一例投诉提醒广大客户注意谨防朋友或同事手机中毒不知情发送诈骗类信息。

    近期海南移动接到一例投诉,某大型国企海南公司总经理139XXXX6638(6551)集团短号被冒用,5月4日15:29给该公司财务总监138XXXX6776(6776)发送要求转账86万到个人账户的短信,但总经理139XXXX6638(6551)没有发送过该短信,且总经理表示目前手机只能发送短信而不能接收短信。

    由于该诈骗短信差点给集团客户造成重大损失,海南移动立即组织客户经理上门拜访客户,收集客户问题信息并现场进行无法接收短信的测试。客户经理用该公司内部另外一名同事的手机(6890)分别于15:53及15:57给总经理短号(6551)发送两条短信,总经理手机都没有接收到该短信。

    海南移动立即从网络侧核查,确认两个问题:1、总经理139XXXX6638(6551)手机无法接收短信的原因;2、财务总监138XXXX6776(6776)收到的转账信息来自何处。

    通过短信中心集中日志查询结果来看:1、总经理139XXXX6638(6551)在5月4日15:36接收到6776发送的短信(财务总监的回复短信),15:53及15:57分别接收到6890发送的短信(客户经理的测试短信),16:30接收到10086下发的通知短信,初步判定总经理139XXXX6638(6551)接收短信功能正常。2、总经理139XXXX6638(6551)于5月4日下午15:29发送两条短信、15:35分发送一条短信给13876726776(6776),初步要求转账短信是在本人不知情的情况下使用自己手机号码发送。

    经过以上查询,断定出现以上情况有两种可能:1、总经理139XXXX6638(6551)手机异常(可能中毒),能够接收到短信但不显示,且在用户不知情情况下发送短信;2、总经理139XXXX6638(6551)手机号码被复制。

    接下来,海南移动在网络侧核查总经理139XXXX6638(6551)手机号码是否被复制,核查结果显示该卡没有被复制,原因如下:

    1、HSS历史日志显示用户并未做换卡操作,用户近期也没有手机卡丢失的情况。不法分子无法通过手机号对卡进行复制,因为用户登记上网络是通过卡里烧制的IMSI、KI、PIN卡等鉴权参数实现网络交互,并且用户是USIM卡采用更高的加密方式,没有卡是无法复制USIM卡的。

    2、查看5月4日15:00至5月5日17:00的通话记录,用户并无反复登记在不同的端局,均在HKGS15下,说明没有重复登记网络的现象,不符合复制卡反复登记的现象。

    经过核查可以确认总经理139XXXX6638(6551)手机可能中病毒或木马,可在用户不知情的情况下随意发送短信,且用户接收的短信都能够被后台程序读取,而不显示给用户。客户经理联系客户换机测试,测试结果显示用户更换手机后发送、接收短信均正常。

    客户经理已经建议客户将手机送至专业检测机构进行检测,检测结果暂未给出。

    该案例中因为该企业财务总监行事谨慎,没有造成重大资金损失。该案例还是给了我们移动人一些启示,海南移动提醒提醒广大用户:

    1、涉及转账的短信千万不要轻信,不管短信发送方是陌生人、朋友还是上司。涉及转账事宜,务必与短信发送人当面或电话确认清楚再操作。

    2、手机中病毒不能接收短信或不知情发送短信案例频发,手机中毒后,能够在用户不知情的情况下以用户名义狂发任意短信,存在很大的安全风险,因此手机上务必安装杀毒软件并定期更新病毒库。

    3、当前诈骗类垃圾短信多以房东、中奖等形式出现,收到类似“你好!我是房东电话已换请保持,房租请存入我爱人邮政卡:6217.9964.0000.1957.788#符进红”、“通知您淘宝购物已被《淘#宝#网》选为幸运之星,请登录官网(TAOEBAOK.CC)查看,领取您的幸运大奖,验证码【8230】,此次活动由淘宝后台随机选取产生,切勿泄露个人信息以免被冒名领取”短信需格外当心,最好不予理会。(作者:中国移动海南公司 王瑶)

 

关闭