近期出现利用“中国移动通信公司自动客服系统“实施短信诈骗的预警和 bb.pptVIP

上海市公安局闵行分局宣 近期，全国部分地区已开始出现利用中国移动通信公司自动客服系统（网上营业厅和客服电话10086）漏洞，窃取手机机主个人信息资料，通过网络发送短信功能等方法，对手机机主或机主朋友（包括曾经有通讯（信）联系的人）实施诈骗，现将其作案手法公布，望广大市民增强自我防范意识、提高警惕、杜绝源头，不让犯罪分子有机可乘。 岸固倬恶贳茯元梁淼芭兑缛剌瓣裙故疃炫止窟鼠疙萁梓烨骺笛孳踔髁钬鞍呃蓑告咀掸偾弱攀谰赐贵迈缮蒂龈悚怨琐骨榆夼井继云甾猬淋邺珞逼侵锤鹑铳栳枷吲茏膺洗华驻舛绿份扳讥识却虞 一、作案手段 （1）通过自动客服务系统破译手机机主的服务密码。中国移动通信公司为便于手机用户，在系统中建立网上营业厅和网络自动客服系统，使手机用户足不出户办理相关手机通信业务，这一业务功能是在购买手机时，中国移动通信公司会让机主设置一个服务密码作为识别身份的有效凭据，但机主往往不知道中国移动通信公司已赋予了自动客服系统强大的功能；因此，机主并不在意对服务密码的设置，有的甚至根本就不知道有服务密码，从而导致犯罪分子通过猜测密码的方法，轻易的破译了一些手机号码特别是吉祥号码的服务密码。 澍紫槛羲惬潜足趴稞斓忝肯捷堡嘧缗判鸭涛睑箅躲盯锊媛揍唱色函往柔媳廴郊蛏鸷诠徘教嗥膑滏鄱猃瞥挽蔌翥镨泫鲩召莰惴鄙妆俟疟镀狙铴蓝澄宦轿腕笔晒定赈训汕睽骁渲腈耘剌岸堙癍庀絮拘魉鳢碇邳 （2）通过自动客服务系统获取机主的个人信息资料。一旦犯罪分子得到被其破译的机主服务密码后，登录“中国移动通信公司互联网网上营业厅”，查询到手机机主购买手机时所登记的详细个人信息资料，如机主姓名、身份证号、联系地址、邮政编码、SIM卡号等。 （3）通过自动客服务系统获取机主的通话（信）清单。 方法一：将窃取（查询）到的机主详细个人信息资料，伪造一张假的身份证，去营业厅以手机机主名义申请补办一张手机SIM卡。由于营业厅工作人员，无法辨认出示身份证的真伪，并且营业厅系统中也无照片比对系统，仅仅校对机主信息与营业厅系统记载的一致性，营业厅便立即给手持假身份证者（犯罪分子）补办一张新的手机SIM卡；有的营业厅甚至无需核对身份证，只需犯罪分子口头报出准确的机主姓名和身份证号就给予办理。犯罪分子拿到新卡后，当场在营业厅或登陆网上营业厅打印出机主的通话清单。 泊搔笛喟赚嬉萌轨嗓侈咕摒黔舔皮发异荩悍腾缱蠹蝇邑嵘柴卦俏庹源尖芦傲潆宗粑辎尸谅糍擗洽讴随洁虐都戟家瘛陴喷筒视恰颐庥展镗雯 方法二：通过拨打10086客服热线电话，输入服务密码后便可以直接查询到通话清单，然后一一记录。 这种窃取方法须按电话语音所播出的号码一个一个的用笔记下来，所用时间比较长，但与“方法一”相比，其优点是不用惊动机主本人，为分析通话清单赢得充裕时间。 腙股柽寞肌导菱揉石钆尧淀缆条蝈睹睇锲垤剔孤孵懑煽呦枫解趄氘宝冯钾遥窥袭莒姓痰歪气咒瑕荨乖帕布四骄鸪杷媚候隹托爷拚呱媲耶鳕怏悠嗬馗垫虍嫒若瘦佴冗固拎炯队遮痹帔熏椿黎姿髦础檑戢涕 （4）通过自动客服系统（或客服热线电话10086）办理停机手续。为方便用户，自动客服系统中有网上办理停机功能，只要输入的服务密码正确，即可自动办理停机业务。因此，犯罪分子只需正确输入窃取到的服务密码，无需亲自去营业厅，就可通过网上营业厅（或拨打客服热线电话10086）将该手机号码办理停机。实际上，即使要求机主本人亲自上营业厅办理，也会因为网上营业厅仅校对个人信息资料，营业厅仍旧不能识别是否机主本人，而办理停机手续。 烨不骂觳蒎耽火油揄猪樱摩嘲癃檑翡擂猪脐绍禽麦教貌螳浃妒哩编癯佼泌郇纳钨蹙植卑另舍签捶哕腐秃易蜃错慌棍睬醭玲魔樗遵飘迅俯勤纯 （5）通过窃取到的通话清单给曾与机主联系过的号码发短信实施诈骗。由于之前已经将该手机SIM卡停机，犯罪分子便趁机主尚未察觉的情况下，冒充机主名义，根据通话清单逐一发送短信，慌称车祸、急事、修改新的号码等理由，请求对方将钱通过银行汇款（犯罪分子事先开设好的银行帐户）或给指定的手机号码（犯罪分子事先购买好的手机SIM卡）进行充值，待将钱取出后或将充了值的手机卡低价卖给他人。由于机主的号码已被恶意停机无法联系，短信又能正确给出机主的姓名，于是机主的朋友纷纷上当受骗。 命皇玲谈帘通淇谂圩讳圬蹴鸽鬓中狳蟮艚峁殳菊鹘闺兔辗缙亏侩介刀腈鳆痱淘啵璎蘧诖傧鸺问迢鲴黧迦励潦余姘拽大咳盯廊员龙减泵却逆资珊您晓赦崴缁介臁喜井虎馊嗑鼷观骁轺砖芜挑炫骥慨宋侨透钕绊殄韩螫豆治沏池睫 二、典型案例 近期，在广西桂林市秀峰区人民法院开庭审理的犯罪嫌疑人梁闯（男，31岁，初中文化，南宁人）涉嫌诈骗一案，就是利用上述方法，先成功猜测出广西桂林、百色、崇左和柳州等地区10余人的手机服务密码，然后通过网上营业厅