上海市公安局闵行分局宣.ppt

近期出现利用“中国移动通信公司 自动客服系统“实施短信诈骗 的预警和防范,上海市公安局闵行分局宣,近期，全国部分地区已开始出现利用中国移动通信公司自动客服系统（网上营业厅和客服电话10086）漏洞，窃取手机机主个人信息资料，通过网络发送短信功能等方法，对手机机主或机主朋友（包括曾经有通讯（信）联系的人）实施诈骗，现将其作案手法公布，望广大市民增强自我防范意识、提高警惕、杜绝源头，不让犯罪分子有机可乘。,一、作案手段 （1）通过自动客服务系统破译手机机主的服务密码。中国移动通信公司为便于手机用户，在系统中建立网上营业厅和网络自动客服系统，使手机用户足不出户办理相关手机通信业务，这一业务功能是在购买手机时，中国移动通信公司会让机主设置一个服务密码作为识别身份的有效凭据，但机主往往不知道中国移动通信公司已赋予了自动客服系统强大的功能；因此，机主并不在意对服务密码的设置，有的甚至根本就不知道有服务密码，从而导致犯罪分子通过猜测密码的方法，轻易的破译了一些手机号码特别是吉祥号码的服务密码。,（2）通过自动客服务系统获取机主的个人信息资料。一旦犯罪分子得到被其破译的机主服务密码后，登录“中国移动通信公司互联网网上营业厅”，查询到手机机主购买手机时所登记的详细个人信息资料，如机主姓名、身份证号、联系地址、邮政编码、SIM卡号等。 （3）通过自动客服务系统获取机主的通话（信）清单。 方法一：将窃取（查询）到的机主详细个人信息资料，伪造一张假的身份证，去营业厅以手机机主名义申请补办一张手机SIM卡。由于营业厅工作人员，无法辨认出示身份证的真伪，并且营业厅系统中也无照片比对系统，仅仅校对机主信息与营业厅系统记载的一致性，营业厅便立即给手持假身份证者（犯罪分子）补办一张新的手机SIM卡；有的营业厅甚至无需核对身份证，只需犯罪分子口头报出准确的机主姓名和身份证号就给予办理。犯罪分子拿到新卡后，当场在营业厅或登陆网上营业厅打印出机主的通话清单。,方法二：通过拨打10086客服热线电话，输入服务密码后便可以直接查询到通话清单，然后一一记录。 这种窃取方法须按电话语音所播出的号码一个一个的用笔记下来，所用时间比较长，但与“方法一”相比，其优点是不用惊动机主本人，为分析通话清单赢得充裕时间。,（4）通过自动客服系统（或客服热线电话10086）办理停机手续。为方便用户，自动客服系统中有网上办理停机功能，只要输入的服务密码正确，即可自动办理停机业务。因此，犯罪分子只需正确输入窃取到的服务密码，无需亲自去营业厅，就可通过网上营业厅（或拨打客服热线电话10086）将该手机号码办理停机。实际上，即使要求机主本人亲自上营业厅办理，也会因为网上营业厅仅校对个人信息资料，营业厅仍旧不能识别是否机主本人，而办理停机手续。,（5）通过窃取到的通话清单给曾与机主联系过的号码发短信实施诈骗。由于之前已经将该手机SIM卡停机，犯罪分子便趁机主尚未察觉的情况下，冒充机主名义，根据通话清单逐一发送短信，慌称车祸、急事、修改新的号码等理由，请求对方将钱通过银行汇款（犯罪分子事先开设好的银行帐户）或给指定的手机号码（犯罪分子事先购买好的手机SIM卡）进行充值，待将钱取出后或将充了值的手机卡低价卖给他人。由于机主的号码已被恶意停机无法联系，短信又能正确给出机主的姓名，于是机主的朋友纷纷上当受骗。,二、典型案例 近期，在广西桂林市秀峰区人民法院开庭审理的犯罪嫌疑人梁闯（男，31岁，初中文化，南宁人）涉嫌诈骗一案，就是利用上述方法，先成功猜测出广西桂林、百色、崇左和柳州等地区10余人的手机服务密码，然后通过网上营业厅查阅到机主个人的通话清单，冒充机主逐一发送短信谎称有急事需用钱，共骗19人，诈骗人民币49.3万余元。 一旦案情发生后，一是受骗的不是机主本人，且机主也无法在第一时间想到手机已经被他人恶意停机，即使机主意识到被停机，想立即恢复本机号码又需要经过一个解释和审批的过程，因此给犯罪分子实施诈骗留下了时间；二是犯罪分子即使被抓获，也会故意隐瞒真实的犯罪手段，往往谎称是委托不认识的人，利用高科技手破译了服务密码实施的诈骗。,三、防范建议 1、安全设置、增强自我防范意识。一是广大市民在购买手机和实名制登记个人信息时，既要保证登记信息安全，又要保护手机的服务密码，一旦购买新手机相关手续完成后，须及时更改服务密码；二是增加密码破译难度，尤其不要用生日、简单数字作为密码，防止被犯罪分子轻易猜出加以利用。 2、提高警惕、不轻易上当受骗。一是接到此类短信或电话，先不要理睬，可以通过其他途径（联系机主其他好友等）来证实短信内容的真伪性；二是汇款（或充值）前须三思，可与家人商量后再决定，不轻易汇款和充值；三是告诉家人，遇事要沉着冷静，有疑问及时拨打“110”报警或询问，不轻易上当受骗。,3、防骗口诀 陌生电话勿轻信，银行客服问究竟； 安全账户子虚有，大额汇款要三思； 个人信息顶重要，密码账号保管好； 提