“因为一条短信，一夜之间，我的支付宝、所有的银行卡信息都被攻破，所有银行卡的资金全部被转移。”一位手机诈骗的受害者近日通过网络披露受骗经历后，迅速成为网络热点。昨天，北京移动公布了此案的调查结果，称该用户在移动官网的密码失窃。北京移动同时提醒用户妥善保管并定期修改网站登录密码和客服密码。　　　　　　　　　　　　　　　

□事件

收到几条短信后银行卡的钱没了

在微博中，受害者详细介绍了自己如何从收到一条短信开始，直到所有银行卡里的钱都被骗子转走的经过。

记者简单总结了一下他的遭遇：首先是手机收到短信，提示开通了一种名为“中广财经半年包”的业务；接着又收到一条短信，称回复“取消 校验码”可退订该业务；之后他果然收到了10086发来的“USIM卡6位验证码”，按照前一条短信的要求回复之后，他的手机就无法上网和通话了；再之后，他发现自己的支付宝在向绑定的银行卡里转账，而银行卡的网银密码被修改了，他本人无法登录；最终结果就是支付宝和银行卡里的钱都没了。

昨天，记者联系到了受害者本人，他向记者表示自己发布的微博内容属实。

昨天，北京移动对外公布了对此事的调查结果。调查结果称，有人用受害者的手机号和他设定的登录密码，登录了北京移动的官网，在官网上完成了订购增值业务的操作。

此次电信诈骗案件中，根据受害人提供的图片，涉及其在中行和工行两家银行的资金。记者分别联系了中行和工行方面，双方均表示正在跟业务部门了解情况，有消息时会第一时间回复。

受害人在微博中称，在整个维权过程中，支付宝方面一直在跟进此事。对此，京华时报记者向支付宝核实，支付宝方面表示，确实在跟进此事，但目前无法提供进一步信息。

□追问

银行卡里的钱是如何一步步被骗走的？

看到这样一个诈骗过程，大多数用户可能一头雾水，根本搞不懂收到几条短信怎么银行卡里的钱就没有了。记者本人在看到诈骗过程后，第一感觉是伪基站在捣鬼，一些电信行业内的专家在网上发布的分析文章也把矛头对准了伪基站。不过，最终移动公司的调查证明，这一次的诈骗事件与伪基站无关。

360公司反诈骗专家刘洋介绍，从整个过程可以看出，在诈骗实施之前，骗子已经获取了受害人的银行卡号、身份证号、姓名、手机号等个人信息。但是，对受害者的银行卡进行转账操作，还需要一个关键的环节，那就是获得受害人的短信验证码，有了短信验证码，受害者的银行卡就可以随便任由骗子操作了。

手机在受害者手中，短信验证码是如何被骗子弄到的呢?

刘洋详细解释了这个看似很不可思议的过程。首先，骗子为受害者的手机订购了名为“中广财经半年包”的增值业务，让受害者以为自己被强制订购手机业务。实际上，这时骗子在办理USIM卡补换卡业务，因此受害者收到了由中国移动发出的补换卡业务验证码；骗子再利用改号软件定向给受害人发送短信，提示用户退订增值业务需回复短信“取消 验证码”，诱骗受害者把刚才真实的USIM卡补换卡验证码发送过去；骗子收到验证码后，用早已购买的空白手机卡，按照后续操作来替换掉受害者手机卡，使得受害者手机卡失效，这时相当于受害者的手机卡已经到了骗子的手中。