平时不管是住在农村老家,还是在外打工生活,几乎每个人天天都要收短信。
快递通知、验证码、亲友消息、各种活动推广,五花八门,手机叮咚一响,很多人想都不想直接就点开看。
最近公安反诈部门多次发布提醒,现在有一种新型诈骗手段,不需要你输密码,不需要点链接,仅仅一条短信,就有可能造成手机被入侵,卡里的钱被隔空转走。
不少中老年人,还有很多外出务工的老乡,已经吃过这个亏。钱不知不觉就没了,事后还搞不清楚到底是怎么上当的。
今天咱们就安安心心唠一唠这件事,全部依据公安部反诈中心公开的预警案例,没有小道传闻。把骗子的手段、识别方法、紧急处置办法,完完整整讲清楚。看完转发家里老人,能避开很大的风险。
很多人心里会有疑惑。
只是一条短信而已,我不点链接、不回复消息,安安稳稳放在那里,怎么还能把手机攻破?钱怎么就被别人隔空转走了?
以前老式的电信诈骗,套路大家基本都熟悉。短信里面带着网址链接,骗你点进去,下载陌生APP,输入银行卡账号密码。只要我们不去点链接,不去填信息,基本就是安全的。
但是现在骗子的技术手段也在更新。出现了一种特殊的恶意信息,不需要你手动点击任何东西。只要这条短信成功发送到你的手机,手机系统一旦读取解析这条信息,恶意代码就有可能直接触发。
并不是说收到短信就一定会被盗刷,大家千万不要过度恐慌。这种攻击是有前提条件的。
如果你的手机系统很久没有更新,好几年没有升级,安卓老旧机型,很多中老年朋友正在使用,系统补丁缺失,就很容易存在漏洞。手机本身有漏洞,恶意短信才能够趁虚而入。
手机一旦中招之后,骗子可以远程偷偷控制手机。后台悄悄读取短信,拦截所有验证码。
咱们银行卡转账、微信支付宝付款,关键的验证码,全部会被骗子直接截获。你手机上根本看不到这条验证码,但是骗子那边已经拿到。有了验证码,对方就可以绕过密码,直接把银行卡里面的钱财转走。
整个过程,很多受害者毫无察觉。手机表面看着一切正常,屏幕也没有弹出奇怪窗口,外面看不出半点异常。等自己去查余额的时候,才发现卡里的钱已经没了。
这里要纠正一个很关键的误区。
并不是所有短信都这么危险。普通广告短信、快递短信、银行提醒短信,完全是安全的,大家不用看见短信就吓得赶紧关机。
真正需要高度警惕的,是那一类格式奇怪、内容空白,或者只有一串乱码符号的特殊短信。
有的短信点开之后,正文一片空白,什么文字都没有。有的只有一堆乱七八糟符号、数字、乱码,看不懂任何意思。还有的短信标题显示一串不明代码,没有发送人姓名,也没有106开头的正规短号。
公安部反诈案例当中,绝大多数远程攻击预警,源头就是这类异常短信。
下面跟大家说一说,日常生活当中,如果手机突然收到这种奇怪短信,我们正确的处理步骤,每一步都是普通人马上就可以操作的。
当手机“叮咚”一声,屏幕弹出来一条短信预览,扫一眼发现是空白短信,或者一堆看不懂的乱码符号。
第一件事,千万不要点开这条短信,不要点进去查看详情。也千万不要回复任何文字,不要点击里面任何可能附带的链接,哪怕你看不到链接也不要去触碰。
很多人出于好奇,心想这是什么东西,顺手点开看一看,风险就有可能被触发。
最稳妥的操作,立刻把手机关机。直接长按电源键选择关机,不是简单熄屏锁屏。锁屏只是关掉屏幕,手机系统还在后台继续运行,恶意代码依旧有可能在后台起作用。关机之后,手机所有后台程序全部停止,远程连接直接断开,骗子就再也没有办法操控你的手机。
关机之后,先不要着急马上开机。如果身上有另外一台备用手机,可以用别的手机,第一时间联系自己银行卡所属银行。拨打银行官方客服电话,把名下的银行卡办理临时挂失,账户直接冻结。
银行卡冻结之后,就算骗子拿到信息,也没有办法把钱转出去,能够保住卡里资金。
全部操作做完,确认账户已经保护妥当,隔上十几二十分钟,再把自己的手机开机。
开机之后,第一件事情,不要马上打开微信、支付宝、手机银行这些软件。先找到那条异常短信,直接整一条全部删除。清空短信回收站,不要仅仅只是标记未读。
删除完毕之后,把手机系统更新到最新版本。很多人用手机好几年,系统提示更新,总是习惯性点跳过。系统更新,很大一部分就是修补各类安全漏洞。把漏洞补上,这类恶意短信就很难起作用。
手机全部处理结束,再去联系银行解除挂失,恢复银行卡的正常使用。
很多老乡这时候会问,这件事对我们普通人,究竟会带来哪些实实在在的影响?
首先要说一句实在话,这种隔空攻击,对比传统的诈骗,案件总数并不算特别多,不属于遍地都是。但是一旦落到某一个人的头上,损失就是实实在在的。
尤其农村不少长辈,使用的都是使用多年的旧安卓手机,舍不得更换新机,系统常年不更新,安全防护比较薄弱,属于高危人群。
很多老年人退休金、种地卖农产品的积蓄,全部存在一张银行卡里面。一旦手机被入侵,积蓄很可能一夜之间被盗刷。
还有常年在外务工的朋友,一年打工攒下来的工资,存在手机绑定的银行卡。平时工作忙,手机系统从来不会主动升级,同样需要多加小心。
但是大家也不要搞得草木皆兵,一收到短信就紧张得不行。
正常106开头的官方短信,银行发来的交易提醒,运营商通知,快递取件码,家人朋友发来的聊天短信,完全可以正常查看,正常点开,不需要过度紧张。
风险,主要集中在空白短信、不明乱码短信上面。
现在网上流传着不少说法,很多短视频讲得非常夸张,这里给大家澄清几个流传很广的误区,避免大家被不实信息误导,造成不必要的恐慌。
第一种谣言:只要收到陌生短信,立刻就要关机,不然钱一定会被转走。
这个说法明显夸大事实。绝大多数陌生短信,只是广告推销,垃圾宣传信息。只要不是空白乱码类的特殊短信,不会触发远程攻击。一看到陌生短信就关机,完全没有必要,日常生活也会被严重干扰。
真正危险的,是正文空白,或者满屏乱码符号的异常信息。普通广告短信不用过度恐慌。
第二种谣言:苹果手机绝对安全,无论收到什么短信都不用担心。
这种想法也是错的。不管安卓手机还是苹果手机,只要系统存在安全漏洞,都有被攻击的可能性。只是相对来说老旧安卓手机风险会更高。苹果手机用户同样要坚持系统更新,不能觉得万事大吉,放松警惕。
第三种误区:只要我不点链接,就百分之百不会被骗。
过去这句话是成立的,但是随着技术不断变化,现在已经不能完全这么认为。传统诈骗依靠链接、APP诱导用户主动操作。而新型漏洞攻击,有可能不需要用户手动点击链接。当然,也不是说收到短信就必然中招,但是警惕性一定要提上来。不点链接只是基础防护,不等于万无一失。
第四种误区:把这条乱码短信直接删掉就万事大吉,不用关机。
这里要特别提醒。部分漏洞,短信预览阶段就有可能触发风险。如果你已经察觉到这条短信不对劲,仅仅删除并不保险。最稳妥方式,优先关机,切断手机和网络之间的连接,之后再开机删除处理。
第五种误区:手机只要开着流量,骗子就可以随便隔空盗刷。
大家完全不用被这种说法吓到。骗子想要远程控制手机,必须要利用手机系统本身的安全漏洞。手机保持系统最新状态,及时打上官方安全补丁,绝大多数漏洞就直接被堵死,这类攻击很难生效。并不是只要连着流量,别人就能随便操控你的手机。
第六种误区:出现这类情况,把手机恢复出厂设置就可以解决一切。
如果真的怀疑手机已经中招,不要第一时间直接恢复出厂。恢复出厂操作之前,一定要优先冻结银行卡,保住资金。千万不要急着操作手机,防止后台程序趁操作间隙,把钱转走。资金安全永远排在第一位。
讲完这些,再分享几条日常生活当中简单好记的防范小习惯,不用下载复杂软件,普通人随手就可以做到。
第一,手机系统提示更新的时候,不要总是点跳过。有空的时候,把手机系统升级到最新版本。系统更新看着不起眼,其实就是在修补各种安全漏洞,这是最基础,也是成本最低的防护手段。家里长辈的手机,晚辈回乡的时候,可以顺手帮忙检查一下系统版本。
第二,来历不明的短信,看到空白、一堆乱码符号,记住处理顺序:不点开、不回复,优先关机,冻结银行卡,之后再开机处理。
第三,微信、支付宝,还有手机银行,尽量把应用锁功能打开。就算手机不幸被别人控制,没有应用锁密码,对方也很难直接进入支付软件。
第四,银行卡的短信提醒,一定要正常开通。一旦卡里资金发生变动,马上就会收到通知,发现异常可以第一时间挂失止损。
第五,千万不要随便把手机验证码告诉任何人。不管对方自称公安、银行工作人员,还是客服理赔,任何人索要验证码,一律直接拒绝。验证码就是银行卡的钥匙,绝对不能够向外透露。
第六,手机如果丢失,或者怀疑手机出现异常。第一时间不是到处找原因,优先打电话给银行冻结账户,保住钱财,再处理手机问题。钱永远比手机设备更加重要。
第七,不要随便连接路边没有密码的公共免费WiFi。公共网络环境复杂,也会带来额外的安全隐患。
一旦真的不幸发现,银行卡钱财已经被盗刷。请第一时间拨打110报警,同时联系银行冻结账户,保存好手机里面所有证据,交给公安部门处理,越早报警,追回资金的希望就越大。
最后简单做个总结。
现在电信诈骗的手段一直在升级,早就不再仅仅依靠点击短信链接。
空白短信、乱码符号短信,利用系统漏洞进行远程攻击,已经被公安部反诈多次预警。大家特别是中老年朋友,千万不要以为只要不点链接就高枕无忧。
但是我们也没有必要过度恐慌。绝大多数短信都是正常信息,只有少数异常短信才需要高度警惕。
坚持更新手机系统,牢记异常短信的处置流程,保管好验证码,开通交易提醒,就可以挡住绝大多数风险。
很多诈骗伤害的,恰恰就是我们的麻痹大意。多一份小心,手里的积蓄就多一层保障。
免责声明:本文内容参考公安部反诈公开预警信息,仅为安全科普,不同手机机型情况存在差异,具体处置请遵从公安部门官方指引,不构成专业技术指导。
大家在平时生活当中,有没有收到过空白短信或者一堆乱码的奇怪信息?遇到这类情况一般都是怎么处理的?欢迎在评论区一起交流,互相提醒。
热门跟贴