[调查]信用卡短信诈骗漏洞何在

　　湖北日报记者余凯刘娜

　　“XX银行贵客户：您于10月24日在武昌沃尔玛刷卡消费5800元，此笔费用于结账日扣除。如有疑问请询027－515185XX。”

　　连日来，类似短信频繁“提醒”江城手机用户，令持卡者疑窦丛生。许多读者致电

湖北日报询问：自己并未消费，哪来的短信，银行卡上的钱会不会被划转，是否骗局？

　　带着这些疑问，记者采访了银行、公安、通讯等部门，一一解开这些谜团。

　　谁发的短信？

　　记者发现，几乎所有的短信所留号码，都是“027-51XXXXXX”。

　　按短信所留号码联系，均能迅速接通。对方自称是XX银行信用卡部工作人员，并“判断”银行卡密码可能被盗，需要报出银行卡卡号及相关资料，以帮助“输入电脑查询”。记者称到其工作地点现场办理时，对方则平静地留下银行所在地址“武汉XX街XX号”。

　　记者转而拨打发卡银行的服务热线进行核对。银行业务人员明确表示，这不是该行银行卡部电话，且该行所有对外服务机构中均无此电话号码。她表示，银行对于客户资料及其信息是绝对保密的。

　　据114查号台称，以“51”开头的8位数电话号码属铁通所有。铁通公司客服电话承认，这些号码业务范围为铁通“一号通”。“一号通”是铁通面向企业和个人开设的虚拟号码，该号码可将用户在省内外的多个号码捆绑在一个号码中。记者所询问的几个号码的申请者均在外地，多在浙江。也就是说，这些短信并非武汉本地人所发，而是由身处浙江等外省市人发送。

　　相隔千里，外地人怎么会知道武汉持卡人的手机号，怎么会如此了解具体的消费商场，又怎么如此熟悉各银行情况，难道———

　　持卡人的信息被泄露了吗？

　　中国人民银行10月21日针对“银行卡短信”表示，目前国内并未发生银行卡资料泄露的安全事件，有关银行卡资料泄露的电话、短信、邮件、通知均有诈骗嫌疑。

　　武汉市公安局经保处三大队蔡队长说，警方于9月底开始接到“银行卡短信”举报，10月初举报电话增多，几乎每天都有近10个。从警方掌握的情况看，外地发短信者研究过武汉的商场和银行情况，如武昌沃尔玛9月下旬开业，新世界10月下旬开业，立即就有短信“提醒”客户在该商场持卡消费；发短信者也均能说出“自己所在银行”的具体地址。

　　但据公安机关查证，发短信者并非针对某几个人发送短信，而是大范围的群发。

　　用来群发短信有种设备俗称“短信猫”，市场标价一百多元。有了它，犯罪分子就可以不分昼夜、铺天盖地撒开诈骗大网。长久以来，“短信猫”的广告在很多网站上都明目张胆地招摇，却并未见相关部门对之进行封堵。

　　蔡队长表示，一些市民甚至反映自己根本就无银行卡，也收到此类短信，还有一些短信发到办案民警的手机上。因此，个人银行卡资料泄露的可能性不大，而是外地人在网上按号段群发短信。

　　工商银行等客服表示，各营业厅已在显著位置张贴银行卡短信诈骗的启事，每次接到类似询问时，都会提醒客户勿信短信内容。

　　诈骗漏洞何在？

　　据警方和银行调查，收到短信的客户，信用卡金额并未被划转，但仍有极少数客户被“钓”上钩，将卡内资金转入不法分子预先以虚假身份，在银行开立的所谓“安全账户”上。警方透露，有的不法分子掌握账号、密码后，能制作出“伪卡”将钱取出。目前，我国银行卡大多采取磁条卡技术，存在着数据信息容易被复制或盗取的先天安全隐患。通过分析同类银行卡磁道数据，不法分子较容易从账号及有效期信息复制出伪卡，如果部分银行没有启用CVN验证或没有主机验证功能，假卡交易就很容易被通过。

　　此外，铁通的“一号通”业务非常容易被短信诈骗者钻空子。

　　中国铁通“一号通”湖北总代理公司的杨经理告诉记者，“一号通”业务是铁通推出的新业务，他能按照用户的要求将来电转移到用户指定的多个号码。无论出差还是出国，都可以将当地号码设置到一号通。由于是虚拟号码，别人不仅不知道用户具体的电话、手机、呼机号码，也不能通过此号码跟踪用户的具体方位。

　　“一号通”的跨省特性，给短信诈骗带来可乘之机。武汉警方表示，最近在接到利用“一号通”的短信诈骗报警后，已到相关部门查封部分号码，但由于“一号通”业务不断扩展，诈骗短信仍屡禁不止。

　　堵漏洞尚需更努力

　　从过去的“恭喜中奖”，到如今的“信用卡透支”，短信陷阱也在不断“升级换代”，一次又一次的考验着手机用户的鉴别能力，尴尬的是鉴别能力低但对社会信任度高人往往很容易上当受骗。当“防范”已经无法解决问题时，“打击”就成为必然选择，相关管理部门在不厌其烦地提醒消费者的同时是不是应该作出更多的努力堵住短信诈骗的漏洞？！