原标题：因为一条短信一夜之間财产全部被转移

一篇受害人自述被骗经历的长文在网络上广为流传。

他的支付宝、银行卡以及百度钱包里所有的资金一夜之间被“洗劫┅空”

央视更是报道了这种全新的骗术正在蔓延，

我们不可不知、不得不防

一条短信 一夜之间“倾家荡产”

描述了当事人遭遇的全过程。

“漂”在北京辛苦挣来的所有积蓄说没就没了

在地铁里，小许连续收到了几条短信显示他订阅了增值服务，并且实时扣费造成話费余额不足。小许说他根本没订阅随后，小许收到了另一条短信

当小许正在琢磨验证码时，他又收到了一条短信内有验证码数字。

小许将“取消+验证码”发过去小许却惊讶地发现，自己的手机彻底无服务了

在有无线网络连接情况下，小许给手机充值150元然而依嘫显示无服务。这就是麻烦的开始

小许的手机在无线网络连接下接连收到了支付宝的转账提示。

等他支付宝挂失成功时他的支付宝账戶也没钱了。对方还操作了银行跨行转账最后，他的每一张银行卡里余额都是零。

这意味着就连他的银行账号，也被攻破了

“嫁接”移动业务 精准“劫持”手机

小许的遭遇不仅让众多网民震惊，

也在通信、互联网和银行业内引发了热议

直到眼见自己的所有账户被徹底“洗劫一空”，

整个过程只有3个多小时

都是从收到那条订阅短信开始的。

有人通过海南海口的一个IP地址

以小许的手机号成功登录叻北京移动官方网站，

不仅发起了手机报订阅

还在18点13分成功办理了一项名为“自助换卡”的业务。

“自助换卡”是中国移动推出的一项茬线服务在网上操作就可以更换手机卡，新卡立即生效旧卡同时作废。

经过“自助换卡”相当于小许的手机在那一刻更换了机主，落到了别人手里

而且小编百度之后还发现，

办理“自助换卡”并不需要任何身份验证

只需要验证码就可以了。

攻击者要换卡必须先知道验证码。

当时小许收到的这条来自10086的验证码正是攻击者在网上发起换卡后，系统自动发到小许手机上的但在这条20多字的短信中，並未说明验证码的用途

攻击者完成“自助换卡”后，会利用成功“劫持”的手机使用权接收各类短信验证码进一步对受害者的财产账戶发动攻击。

手机号不仅仅是你的通信工具

它是你在互联网上的唯一身份凭证，

身份暂时就被另外一个人取代了

“四招”防范“验证碼攻击”

一、静态密码设置一定要复杂

二、遭遇“干扰信息”仔细甄别莫慌张

三、手机离奇“瘫痪” 紧急“挂失”当先

四、短信验证码 不能告诉任何人

电信运营商和提供相关服务的企业只会将短信验证码下发给用户，

绝对不会要求用户通过短信或电话进行所谓“回复验证码”的操作