banner.jpg)
相關專題：
廣州日報訊 （記者薛松）針對近期網(wǎng)上紛傳的“移動短信保管箱導致工行網(wǎng)銀被盜”事件，廣州日報記者昨日采訪了省內三大電信運營商后獲悉，目前廣東并沒開通此業(yè)務，本地手機用戶不需擔心。
由于意識到“短信保管箱”存在信息安全隱患，有的運營商沒有在廣東開通此業(yè)務，有的推出后去年已取消該業(yè)務。
不法分子
通過“保管箱”盜驗證碼
引發(fā)用戶擔憂的是北京移動一款名為“短信保管箱”的業(yè)務。根據(jù)中國移動的官方介紹，短信保管箱是北京移動自有數(shù)據(jù)業(yè)務產(chǎn)品，可以自動將用戶發(fā)送、接收的短信同步備份存儲到云端，用戶通過指定的網(wǎng)站進行查詢并管理短信內容。
令人沒想到的是，這種服務竟讓犯罪分子盜刷用戶的銀行卡變得異常簡單：讓用戶的手機開通“短信保管箱”業(yè)務，然后就可以在運營商的網(wǎng)站上直接查看他手機上收到的各種消費和轉賬的“短信驗證碼”，從而完成盜刷。
有專家說，這種作案方式不僅“新穎”還很恐怖！
因為犯罪分子只需掌握用戶“短信保管箱”的登錄信息和銀行卡號，就可以隨意盜刷你的銀行卡了，而不論你怎么設置和修改銀行卡的密碼，都沒有什么用。
因此，有專家呼吁運營商直接取消這種服務。
廣東三大運營商
現(xiàn)已不再提供該業(yè)務
更有網(wǎng)友說，在運營商那里只需要打個電話就可以開通這種“短信保管”業(yè)務了，開通很容易，但漏洞不小。而且，不光是中國移動，中國聯(lián)通和中國電信都在提供這種名為“短信保管箱”的服務，功能是可以將你手機收到的短信，即時自動同步到他們的服務器上。
到底該業(yè)務有沒有安全隱患？運營商有沒有提供該業(yè)務？本報記者昨日在三家運營商網(wǎng)廳中，均沒有找到“短信保管箱”辦理入口，隨后記者向省內三大電信運營商了解，廣東移動方面表示：目前沒有開通這個業(yè)務，國內其他省市有沒有開通并不清楚。廣東電信方面表示，廣東地區(qū)沒有推出這項業(yè)務。廣東聯(lián)通方面表示去年已取消該業(yè)務，目前沒有提供。
內部人士說，該業(yè)務將用戶短信保存在云端服務器上，保密措施欠缺，確實存在一定的信息安全隱患，因此大部分地區(qū)和運營商先后都停止提供該服務。
不過，仍有國內少數(shù)地區(qū)還在提供“短信保管”業(yè)務。獵豹安全專家李鐵軍說，微博上另一個因移動短信保管箱導致工行網(wǎng)銀被盜的案例，轉發(fā)已超過4000次了，說明關注度很高。他懷疑，移動短信保管箱還有其他開通的通道，如果運營商不切斷相應的開通通道，受害者肯定還會增加。每個移動手機用戶都是潛在受害者，建議用戶不要在銀行卡活期賬戶留太多錢。
犯罪分子盜刷過程
讓用戶的手機開通“短信保管箱”業(yè)務；
即可在運營商的網(wǎng)站上直接查看手機上收到的各種消費和轉賬的“短信驗證碼”；
犯罪分子只需掌握用戶“短信保管箱”的登錄信息和銀行卡號，就可以隨意盜刷銀行卡了。
提醒
短信驗證碼 不一定安全
短信驗證碼一定安全可靠嗎？不會被他人偷偷攔截嗎？答案是否定的。上月，廣州警方和騰訊等企業(yè)聯(lián)手破獲的10086積分詐騙案顯示，犯罪分子將含有木馬病毒的鏈接發(fā)短信給用戶，用戶不小心點擊后就被安裝了木馬病毒。該木馬病毒的作用是控制中毒用戶手機，截取轉發(fā)特定的短信。
據(jù)介紹，這種攔截短信的手段也在被打擊中不斷升級。例如早期的木馬會將用戶短信全部攔截，由于用戶一天內一條短信都收不到，容易被察覺�，F(xiàn)在改進后的木馬程序，就只攔截發(fā)自銀行等金融機構的短信驗證碼。銀行發(fā)給用戶的短信驗證碼全部被悄悄截獲了，而用戶一點都不知情。
