360安全中心8日发布安全预警，不法分子诈骗又出新花招，借“手机副号”实施钓鱼诈骗。

    360安全中心发布的案例说，深圳的何先生一觉醒来发现自己的手机被锁定，京东账户遭陌生人盗刷。随后何先生发现，自己的手机曾经被一个陌生号码接管。来自运营商的短信显示，这是一项办理添加副号的业务，何先生的手机号码被犯罪分子添加为副号。当副号手机关机，所有短信都会被主号接收，犯罪分子就是趁此期间接收何先生的短信验证码，在其京东账户用白条消费和申请贷款，一夜间洗劫了5万多元。

    根据360安全中心调查，犯罪分子使用的主号号码曾被多名用户举报，该手机号向不同号码发起绑定副号的短信，以“广撒网”的方式钓鱼。如果有人不慎回复Y，就会上钩成为副号。

    360安全中心分析，在此类案例中，不法分子向已经掌握了银行卡信息的用户发起绑定副号的业务申请，以广撒网的方式寻找作案对象。由于主号只有在副号关机的情况下才能接管短信，犯罪分子这时一般会采用两种手段：一是利用短信轰炸强迫目标把手机关机；二是利用手机云服务，对手机进行远程操作。

    为预防此类新型诈骗，在接到各类短信通知后，一定要看清短信内容，不可随意回复，对自己不熟悉的业务应及时咨询客服。同时建议为云服务账号单独设置高强度的密码，避免与其他网站使用统一密码，以免遭到“撞库”侵害。/新华社