年轻女子深深夜神秘短信：所有存款一夜蒸发(2)

　　而这种所谓的撞库，就是用不停快速尝试的方法，破解用户的账号和密码。这种简单粗暴的方法，直接获取了用户最关键的登录信息，相当于窃取了用户的网络身份。犯罪嫌疑人会根据软件自动记录撞库成功的手机号和密码，把他们一一对应起来，生成一个文本文档。

　　就这样，丁小姐的银行卡密码被犯罪嫌疑人轻易攻破了，但这还不足以使她的所有积蓄都一夜蒸发。犯罪嫌疑人要把钱拿到手，关键的一点还得突破至关重要的一把钥匙：随机的短信验证码，这直接导致丁小姐会收到第二条短信。犯罪嫌疑人用丁小姐手机开通的短信过滤和短信保管功能。其中，短信过滤可以设置关键词和来信号码，这样丁小姐就收不到所有的余额变动通知和动态验证码了；而短信保管则可以把用户接收到的短信同步保存在云端，这样一来犯罪嫌疑人就能进入短信保管的保管箱，提取到这个动态验证码。如此一来，丁小姐的钱就神不知鬼不觉地被转走了。

　　“魔法”升级：自助换卡以假乱真

　　经警方调查，犯罪嫌疑人用类似的手法在全国已作案多起，这种新骗术手法简单而隐蔽，如果不能尽快破案，将会演变为极大的金融安全隐患。

　　就在警方马不停蹄地调查取证的时候，升级版的作案新手法又出现了。这次的受害人陈先生是一名国企高管，他同样损失惨重，在一夜间被转走了28万元，其中1万元是工资，还有27万元是刚刚到期的理财资金。与此同时，全国各地还有几名和陈先生同样遭遇的被害人。令人咂舌的是，他们都发现了手机曾一度突然不在服务状态。在警方的提醒下，运营商发现安全漏洞，关闭了相关的短信过滤和保管功能。

　　原本以为，犯罪嫌疑人会有所收敛，但他们又“开发”了全新的作案手法：换卡。犯罪嫌疑人攻破了受害人的网上营业厅后，以受害人的“名义”申请了4G换卡业务。犯罪嫌疑人利用受害者的手机号和密码登录营业厅，申请升级手机SIM卡，而运营商一般默认登录人就是持卡人本人，再加上随机动态码的验证，因而跳过更多身份验证的环节直接就可以把卡快递到指定的地址。这原本是一项便民的服务，但被利用，此时持卡人的登录密码已经被攻破，验证码和短信通知也已被拦截，所以新卡在持卡人毫不知情的情况下，寄到了不法分子的手上。而新卡一旦被激活，真正的持卡人手上的这张卡就自动失效了。

　　不寒而栗：4人攻破3.2亿条个人信息

　　案件一个个地涌现，作案的犯罪嫌疑人究竟在哪里？钱又被他们转去了哪里呢？警方调查发现，丁小姐和陈先生的钱都被转到了一个名为“章一丹”的福建省农村信用社账户，然后在短时间内又分发到了几十上百个下级账户。这是典型的电信诈骗手法，这些账户遍布全国，追踪难度极大，破案成本也相当高。黄浦警方奔赴全国各地调取了相关账户的取款记录和监控录像，在茫茫人海中锁定了一个最有嫌疑的账户，并立即赶往海南儋州。

　　经过仔细分析后，警方判断对象很有可能再次取款，于是决定在附近守株待兔。就这样，经过好几天的调查和跟踪，黄浦警方终于抓到了本案的第一个犯罪嫌疑人杨水建。

　　杨水建只是个取款人，警方顺藤摸瓜，找到了这个犯罪团伙的其他嫌疑人：唐春模、童可立和辛道煌。令人惊讶的是，这种不需要与受害人通话或短信，甚至也不需要受害人配合转账或点击任何链接，便可以将对方的资金全部获取的始作俑者，竟然是几个初中学历的80后、90后。而正是这几个不起眼的年轻人，自2015年8月至9月，在这短短的一个月内，从7名被害人的账户中转账或消费了170余万元。