手机突然没信号，近2万纽币瞬间被盗！奥克兰华人司机惊呆了…（组图）

在奥克兰开公交车的华人男子“Moose”，聊起被盗经历时，还心有余悸：

“没有点链接，没有接到诈骗电话，银行卡里的近两万纽币，还是在几个小时内被转走了。”

01 一条神秘的短信

4月24日下午1点26分。

他的三星手机突然收到一条短信，提示正在进行 SIM Swap（换卡换号）。

（他的手机收到这样的短信）

因为他手机使用的运营商为 Kogan Mobile，但收到的提醒短信却来自 One NZ。

他第一反应以为是系统发错了，或者只是运营商之间的技术问题。

但为了保险起见，5分钟后，他还是拨通了One NZ 的官方 0800 客服电话。

然而，客服告诉他，该手机号并未在 One NZ 注册，当他念了短信的内容时，客服表示要寻求帮助，让他持机等待。

他等了9分钟半，电话突然被挂断。

事后调查显示，也正是在这一时间点前后，他的手机号已经被转移至诈骗分子控制的新SIM卡中，因此原号码失去通信能力，电话随即中断。

他当时根本没有意识到这一危险。

02 连着两笔近2万纽币的钱被转走

直到当天下午4 点30分左右， he发现手机彻底失去信号。

在多次重启无效后，他才意识到，上午收到的SIM Swap短信并非误报，而是真实的号码劫持。

与此同时，他的手机已经无法正常拨打电话。

他赶紧通过微信联系家人查看ANZ银行的共同账户情况，结果发现银行账户中的资金已经被连续转出两笔，累计金额接近两万纽币，收款方为陌生账户。

（被骗子转走了第一笔钱）

由于手机号码已经失控，短信验证码也不再由本人接收，诈骗分子实际上已经接管了与手机号绑定的大量账户权限。

他只能等他老婆下班用她的手机，马上将帐户剩余资金转移到安全帐户，然后立即致电ANZ欺诈部门，并报警。

03 银行调查：吓出一身冷汗

在案件发生两周后，ANZ银行向他提供了一份详细调查报告。

他说看到调查结果后，“惊出一身冷汗，犯罪分子的操作，比我想象的更加猖狂和严密。”

13:49

诈骗分子利用短信验证码，成功重置网上银行密码。

13:56

第一笔9450纽币被转走。

14:27

诈骗分子再次利用短信验证码登录网上银行。

随后发起第二笔九千多纽币转账，再次被转走。

16:49

诈骗分子试图进行第三笔九千多纽币转账，目标账户是一家名为 Revolut 的海外账户。

也正是在这一阶段，ANZ风控系统识别到异常行为，并开始尝试联系账户持有人。

（银行发来的调查情况截图）

那时，由于他的手机号已经被换了号，因此，银行拨出的电话，被诈骗分子本人接听。

根据调查结果显示：对方甚至试图冒充账户持有人，向银行确认这些转账“属于本人授权”。

幸运的是，ANZ 最终察觉异常，随后立即冻结了网上银行账户。

下午5点58分，他借用家人的手机联系上银行，说明真实情况。

最终，5月5日，在BNZ银行的协助下，被盗资金19000多纽币被成功追回。

04 “什么都没做”却依然被盗走

令他吃惊的是，整起案件中，他没有进行任何传统意义上的“危险操作。

没有点击陌生链接、没有向任何人提供验证码、没有下载诈骗软件、甚至没有接听诈骗电话。

整个诈骗过程，仅仅依赖于手机号被盗。

他说：“我的信息怎么被泄露的，我目前无法得知，我的所有重要账户都有两步验证，有备用邮箱，我也时不时修改密码。同时我也向银行申请调取那段冒充我的通话录音，评估一下我个人信息泄露的底线。”

所以事情发生后，他也质疑Kogan Mobile 的身份验证流程存在漏洞。

当时，在他手机不能用后，他第一时间通过在线聊天联系了Kogan。

Kogan通过在线聊天承认了他的sim卡被盗换，然后说会尽快安排一张新卡帮助激活新的电话。他当时急于给银行和警察打电话，没有继续追问客服。

第二天，他收到Kogan的邮件，说他的案件已经移交反欺诈部门。Kogan提出会尽快帮助他恢复通话，并免除他一个月的话费。

他拒绝了Kogan的提议，并发邮件说明了事情的严重性。

然后就是每天收到Kogan的邮件：“事情正在调查，有消息会立刻联系我。”

截至目前，他仍未收到Kogan关于此次SIM Swap 事件的实质性调查结论。

更离谱的是，中间还发生一件小插曲，Kogan客服说要给他寄一张新的Sim卡，结果他在查询包裹时，发现卡被寄到东区并被签收，而他提供的住址是在北岸。

（追踪查询，发现他的快递竟被送去了东区）

经过一整天的调查后，Kogan才说他们的配送团队给错了订单号，并给了新订单号，但在查询这个订单号时，发现他们是刚刚寄出的。

05 也有其他网友遇到类似骗局

许多网友对此感到震惊，有网友表示自己也遇到类似的问题，幸好邮箱是用中国手机号注册的，需要中国手机号验证才能登陆邮箱：

另有网友表示老公有同样的经历，她还传授一个经验：如果发现被盗后，银行电话打不通，可以登陆银行网站，故意输入密码三次，帐户就被锁住了。

还有在通讯商工作的网友表示，这是运营商问题，“没有门店服务在新西兰就是无限漫长等待。”

还有网友表示质疑，怀疑受害者是否有泄露过银行帐号：

还有网友说，这“凸显了QQ邮箱的安全性”：

真是防不胜防啊，“Moose”分享他的经历，希望能给新西兰的朋友提供一份实用的防范参考。

发稿前，先驱酱已向Kogan、ANZ寻求置评。