工信部：骗子有机可乘，已暂停网上自助换卡

针对近期出现复制SIM卡等新的诈骗手段，近日，工信部通信发展司司长闻库表示，北京移动公司已暂停网站自助换卡业务。据了解，目前出现一种新的通信诈骗手段利用手机业务定制和退订的功能骗取受害人的短信验证码，同时通过电信运营商自助换卡业务复制受害人手机SIM卡，通过受害人的手机利用各种账户的验证码进入用户的支付宝与手机相关的银行账户，转移盗窃用户的资金。

骗术：短信退订业务网银被盗

据媒体报道，4月上旬，北京移动用户许先生收到端口为“1065800”、“10086”的短信提示，说他订阅了某财经杂志的手机报，花费40元。许先生以为被运营商摊派业务，在退订的过程中回复了一个6位数的校验码之后，自己支付宝、三张银行卡里的所有资金被盗。手机安全专家和电信专家分析案情后表示，骗子三步盗走徐先生的钱财。首先，骗子获取了许先生的网上营业厅账号和登录密码，并用许先生的身份订购手机报等服务。随后，骗子再次利用许先生的账号密码登录中移动网上营业厅，并办理“自助换卡”业务。骗子办理“自助换卡”后，中移动官方系统会给许先生发出短信提示“您6位USIM卡验证码为xxxxxxxx”。

接着，骗子再通过中移动免费邮箱，给许先生发送“退订业务请发送校检码”的短信，因此许先生收到的短信显示来源为“106581390”。许先生一看到“验证码”三个字，不防备地把这组数字回复给来源为“106581390”的短信，也就是骗子手中。于是他的SIM被“转移”到骗子手中。

利用新的SIM卡，骗子“接管”了许先生的电话、短信等，再将捆绑了手机号的支付宝、银行卡账号、身份证信息获取，盗走财产。

工信部：三措施防止SIM骗局

闻库表示，在获悉媒体报道之后，工业和信息化部高度重视，迅速行动。而中国移动集团公司已就此事成立了专门工作组，立即开展核查处置。已经采取了相应措施。

一是联系北京市公安局予以立案查处。二是北京移动公司已暂停网站自助换卡业务，同时进一步完善验证码下发以及门户网站登录等环节的用户提醒。三是向北京移动全网用户普发提示短信，提高用户防范意识。

据记者了解，自助换卡是运营商推广的4G业务，用户在网站、手机App上填入姓名、地址、联系方式等信息后，运营商就可以免费寄送新的SIM卡。用户收到新卡后按照提示发送短信或收验证码，即可开通新的SIM。开通同时旧卡失效，新SIM卡插入手机即可享受4G服务。

目前，广东亦暂停该项服务。