手機(jī)驗(yàn)證碼并不安全 一條退訂短信致男子傾家蕩產(chǎn)

某市公安局反通信網(wǎng)絡(luò)詐騙中心的工作人員告訴記者。2015年，該市通信網(wǎng)絡(luò)詐騙案件2萬(wàn)余起，涉案金額近4億元，同比上升達(dá)21%。為打擊電信詐騙，該市成立了反通信網(wǎng)絡(luò)詐騙中心，三大運(yùn)營(yíng)商及六大商業(yè)銀行均參與其中，每單位派駐3人在公安局值班。

除了誰(shuí)該為通訊詐騙負(fù)責(zé)外，建立在手機(jī)驗(yàn)證碼沙灘上的互聯(lián)網(wǎng)安全大廈的安全性也成為討論的焦點(diǎn)。“人們一聽到通訊詐騙，總是會(huì)把矛頭對(duì)準(zhǔn)運(yùn)營(yíng)商。許先生的遭遇，中國(guó)移動(dòng)確實(shí)存在管理及業(yè)務(wù)流程設(shè)計(jì)上的疏忽，但銀行的實(shí)名制要比手機(jī)卡實(shí)名更具天然優(yōu)勢(shì)，也能控制得更好，在這種情況下，用比自己安全性低的短信驗(yàn)證碼來作為保障用戶資金安全的關(guān)鍵屏障，實(shí)際是在降低安全性�！� 獨(dú)立電信分析師付亮說。

如今，因?yàn)槭謾C(jī)卡實(shí)名制、手機(jī)多屬于個(gè)人使用等因素促使越來越多的互聯(lián)網(wǎng)企業(yè)將手機(jī)短信驗(yàn)證碼作為自己的安全屏障，可當(dāng)手機(jī)短信驗(yàn)證碼可以登錄、修改密碼等操作出現(xiàn)在直接或間接與資金相關(guān)聯(lián)的應(yīng)用時(shí)，大家似乎忽略了，操作手機(jī)甚至是使用SIM卡接收驗(yàn)證碼的人不一定就是用戶本人。

“各大銀行網(wǎng)上銀行、網(wǎng)上商城、團(tuán)購(gòu)網(wǎng)站、票務(wù)公司等企業(yè)使用短信驗(yàn)證，確實(shí)是依賴于手機(jī)卡實(shí)名制，能大大降低非法注冊(cè)，但我們也曾遇到有人持假身份證成功辦卡的情況。在我們的設(shè)備識(shí)出假身份證向后臺(tái)發(fā)布‘身份錯(cuò)誤’指令時(shí)，有黑客攻擊系統(tǒng)，將錯(cuò)誤指令改成正確指令，這個(gè)人就成功利用假身份證完成實(shí)名登記并辦理了相關(guān)業(yè)務(wù)�！蹦程摂M運(yùn)營(yíng)商的高管告訴記者。

但對(duì)于手機(jī)驗(yàn)證碼成為與資金相關(guān)聯(lián)應(yīng)用的安全性問題，該高管頗為無奈地說：“目前，除了短信驗(yàn)證碼，你認(rèn)為還有什么其他可以大范圍應(yīng)用的驗(yàn)證方式嗎？”

據(jù)了解，截至4月13日，支付寶已先行賠付了許先生在其平臺(tái)上流失的一萬(wàn)多元資金，百度錢包承諾賠付但仍需提交材料走流程，被涉及的招商銀行、中國(guó)工商銀行、中國(guó)銀行依然沒有任何進(jìn)展。其中一家銀行相關(guān)負(fù)責(zé)人在接受媒體采訪時(shí)表示：“該用戶的網(wǎng)上銀行轉(zhuǎn)賬功能在此之前已由本人開通，后因泄露包括銀行卡密碼在內(nèi)的主要個(gè)人信息導(dǎo)致賬戶資金受損�！便y行稱會(huì)全力配合警方處理。

• 成都中教美育工程咨詢有限公司是詐騙公司，電話多少？如何報(bào)警？
• Dite shop是詐騙商城嗎？
• 客人真的商品過期還買算詐騙嗎？
• 授信卡給朋友微信轉(zhuǎn)賬，朋友微信轉(zhuǎn)賬顯示詐騙風(fēng)險(xiǎn)，然后我授信卡沒有額度了咋解決？
• 詐騙無奇不有 男子團(tuán)伙扮作支教女老師詐騙！