前不久的一天，上海的丁小姐起床后發現手機上收到兩條短信，一條顯示她在招商銀行預留的手機號被修改了，另一條短信是運營商發來的短信過濾和短信保管業務提示。

收到短信的時間是凌晨，丁小姐感覺不對，自己那個時間在睡覺，既不可能登陸銀行賬戶修改手機號，也不可能打電話給運營商定制業務。

丁小姐趕緊查詢自己的招商銀行賬戶，發現自己卡里被清空，卡里的十萬多塊錢分成三次被轉走了。丁小姐一下子就蒙了，她告訴記者，她從來沒有接到過詐騙電話，也沒有回復過任何釣魚鏈接，也沒有在工作電腦上操作過任何賬戶信息。

接著還沒完，當天早上8點多，丁小姐的浦發銀行信用卡也被盜刷了980元，微信賬號也被嘗試其它手機登錄;第二天，丁小姐又收到了短信，有人用她的浦發銀行信用卡申請了一筆7萬塊錢的小額貸款。

丁小姐立刻報警。民警第一時間判斷可能是丁小姐的手機點擊了帶有病毒的木馬信息而中毒了，因此被盜取了個人信息，但檢查后發現，丁小姐的手機沒有中毒，那么到底是怎么回事?

隨著調查的深入，民警掌握了犯罪分子的犯罪手法。

第一步

掃描服務型網站，盜取登錄密碼

犯罪分子首先雇人編寫黑客程序，對手機運營商的網上營業廳這種的服務型網站進行掃描，獲取用戶登錄服務型網站的登陸密碼，就獲得了手機號和登陸密碼的一套組合。

第二步

利用“撞庫”手法，嘗試登錄受害人網上銀行

現在大部分人登錄網上銀行，用的都是手機號和密碼。

在得到手機號和密碼組合后，犯罪分子會使用一個“撞庫”的手法，編寫專門的軟件，把這些手機號和相匹配的密碼逐一登陸各家銀行的網站。如果受害人的網上銀行登錄密碼和服務網站登錄密碼是一個，那么犯罪分子就成功登陸了受害人網銀。

第三步

撥打運營商電話，屏蔽受害人接到轉賬動態密碼

犯罪分子已經成功登陸了受害人的網上銀行，并且知道了里面的余額，離轉走卡里的錢只差動態密碼一步。

犯罪分子利用改號器，撥打手機運營商的客服熱線，運營商那里顯示的就是受害人本人的手機號。然后犯罪分子以受害人身份，開通短信過濾和短信保管這兩項業務，就可以保證受害人收不到銀行發來的動態密碼;同時，犯罪分子可以自己通過手機營業廳提取到被保管的含有銀行動態密碼的短信。

上海黃浦公安分局在海南公安機關的配合下，在海南儋州抓獲三名主要的犯罪嫌疑人。通過對犯罪嫌疑人電腦硬盤的恢復，辦案民警發現犯罪分子已經掌握了包括身份證號、郵箱、密碼、銀行卡號等個人信息3.2億條，1萬多個銀行卡賬戶被破解，已經被破解的銀行賬戶最多的一個有3000多萬元。

專家提醒：

不要為了方便登錄，使用手機號和密碼的組合登錄各個網站，特別是安全等級不高的服務型網站;

另外，千萬不要用同一套登錄密碼，按照賬戶的重要性做不同的密碼設置。“一套密碼走天下”是絕對不行的!