■IT江湖

　　騙子的一條短信，讓受害者的支付寶、銀行卡及百度錢包內(nèi)的所有資金被洗劫一空。隨著這起通信詐騙案的傳播發(fā)酵，運(yùn)營(yíng)商也再次被“口誅筆伐”，但板子都打在運(yùn)營(yíng)商身上合適嗎？

　　騙子先通過(guò)非法手段獲取受害者的靜態(tài)密碼、姓名、身份證號(hào)碼、銀行卡號(hào)等關(guān)鍵信息，登錄網(wǎng)上營(yíng)業(yè)廳為其訂購(gòu)某增值業(yè)務(wù)，其后，通過(guò)某139郵箱（中國(guó)移動(dòng)自動(dòng)為客戶開通的免費(fèi)業(yè)務(wù)）向受害者發(fā)送“退訂業(yè)務(wù)請(qǐng)發(fā)送校檢碼”的短信，收到該短信的受害者或許潛意識(shí)里將此認(rèn)為是業(yè)務(wù)退訂短信。此時(shí)，騙子通過(guò)網(wǎng)上營(yíng)業(yè)廳激活“自助換卡”業(yè)務(wù)，接到申請(qǐng)后，系統(tǒng)向受害者下發(fā)換卡二次確認(rèn)驗(yàn)證碼（6位USIM驗(yàn)證碼），受害者將驗(yàn)證碼發(fā)給了騙子，導(dǎo)致騙子完成關(guān)鍵的遠(yuǎn)程換卡，使受害者原手機(jī)進(jìn)入“癱瘓”狀態(tài)。騙子將受害者的USIM卡替換到了自己手機(jī)上開始洗劫。

　　USIM是全球用戶識(shí)別卡的英文縮寫，是放置在手機(jī)里的芯片，運(yùn)營(yíng)商據(jù)此識(shí)別用戶身份。驗(yàn)證碼是互聯(lián)網(wǎng)世界的身份證，靜態(tài)密碼+動(dòng)態(tài)驗(yàn)證碼的組合方式是目前業(yè)界普遍采用且非常認(rèn)可的驗(yàn)證方式。

　　而手機(jī)短信，是最普遍、最主要的動(dòng)態(tài)密鑰方式，為方便用戶在遺忘密碼時(shí)找回密碼，大多數(shù)網(wǎng)站允許用戶通過(guò)手機(jī)找回密碼。甚至各家金融機(jī)構(gòu)，只要通過(guò)注冊(cè)手機(jī)驗(yàn)證碼確認(rèn)，也都會(huì)開放各種密碼修改和轉(zhuǎn)賬權(quán)限。

　　這意味著，手機(jī)號(hào)碼已成為我們?cè)诨ヂ?lián)網(wǎng)上最重要的“身份證”，而本案則暴露出運(yùn)營(yíng)商短信驗(yàn)證已經(jīng)不能充分保證用戶安全，銀行、網(wǎng)站迫切需要找到能夠遠(yuǎn)程驗(yàn)證用戶身份的新手段。

　　這個(gè)案件發(fā)生后，很多人也都在指責(zé)運(yùn)營(yíng)商和銀行。事實(shí)上，運(yùn)營(yíng)商和銀行都是按照正常的業(yè)務(wù)流程在辦理業(yè)務(wù)，而網(wǎng)上營(yíng)業(yè)廳密碼是用戶自己泄露或騙子以其他手段獲取的，最關(guān)鍵的換卡驗(yàn)證碼，也是用戶自己發(fā)給騙子的。

　　受害者的驗(yàn)證碼被騙子騙取是其不幸遭遇的關(guān)鍵。中國(guó)移動(dòng)在強(qiáng)調(diào)“我們積極聯(lián)系客戶并盡全力配合客戶做了調(diào)查和補(bǔ)救工作，需要我們承擔(dān)責(zé)任的地方絕不逃避”的同時(shí)，已組織專家討論優(yōu)化方案，將進(jìn)一步優(yōu)化流程以最大程度防止客戶權(quán)益被侵害。尤其是在下發(fā)驗(yàn)證碼時(shí)候，中國(guó)移動(dòng)會(huì)提醒客戶任何情況下都不能發(fā)給陌生人。

　　每年，從工信部到三大運(yùn)營(yíng)商，一個(gè)極為重要的工作，都是嚴(yán)打通信欺詐。但在打擊通信詐騙問(wèn)題上，他們沒有執(zhí)法權(quán)。

　　在當(dāng)前電信詐騙猖獗的環(huán)境下，運(yùn)營(yíng)商對(duì)于手機(jī)號(hào)碼的保障體系反而成了用戶的最后一道防火墻，整個(gè)網(wǎng)絡(luò)黑產(chǎn)業(yè)鏈、金融漏洞都只依賴運(yùn)營(yíng)商驗(yàn)證碼業(yè)務(wù)作為最后的屏障，是整個(gè)社會(huì)體系的缺失。