以案说险：防范新型手机诈骗
综合
关注
日前，一种新型街头诈骗手法在多地悄然出现，手段隐蔽、危害性强，已导致多名市民蒙受经济损失。平安产险儋州中心支公司特别推出“以案说险”专题，聚焦“伪基站借手机转移验证码”骗局，呼吁广大市民提高警惕，守护好个人信息与资金安全。
真实案例：出借手机，账户险些被清空
张先生中午在商场外休息时，一名男子走来求助：“师傅，我手机没电了，能借一下打个电话吗？两秒就好。”出于善意，张先生解锁手机并递出。该男子迅速在拨号界面输入**21*139XXXXXXX#后挂断，整个过程不到十秒。张先生察觉操作异常，但对方已离开。一小时后，张先生准备网购支付，却发现无法收到验证码。更令人震惊的是，其银行App显示“设备已在异地登录”，信用卡发生两笔异常扣款，总计8，600元。所幸及时发现并冻结账户，未造成更大损失。经运营商核查，其手机号在事发时段被设置了“无条件呼叫转移”，所有短信和来电均被转接至诈骗者手机。
骗局揭秘：几秒操作，控制你的验证码
此类骗局通常发生在人流密集区域，如地铁口、步行街、商场出入口。骗子多为单独行动，以“手机没电，紧急通话”为由博取同情。一旦获得手机，便在拨号盘输入“**21*诈骗号码#”并拨出。该操作无需用户确认，即可将所有来电与短信（含银行、支付平台验证码）自动转移至骗子设备。
由于该设置在大多数安卓手机上无弹窗提示，用户难以察觉。一旦后续进行登录、转账、密码重置等操作，验证码将被骗子实时接收，从而完成账户盗用。部分高级骗局甚至结合“屏幕共享”诱导，进一步获取人脸识别权限。
风险警示：验证码不再绝对安全
长期以来，短信验证码被视为账户安全的“最后一道防线”，但一旦手机被远程操控或设置呼叫转移，验证码便形同虚设。更危险的是，该攻击无需诱导用户点击链接或下载恶意软件，规避了常规安全软件检测。老年人、青少年及对手机设置不熟悉的群体极易中招。
平安产险儋州中心支公司支招：三不原则 + 双重防护
为有效防范此类风险，平安产险儋州中心支公司提出以下建议：
“三不”原则：
1。不外借手机：切勿将手机交由陌生人操作。如需协助，可代为拨打，但手机始终握在自己手中。
2。不随意点开拨号界面：避免他人接触拨号盘、设置等敏感区域。
3。不忽视异常提示：若手机突然无信号、频繁重启或提示“呼叫转移已开启”，应立即检查设置。
双重防护机制：
1。启用SIM卡锁：在手机设置中为SIM卡添加PIN码，防止SIM卡被移至其他设备接收验证码。
2。使用动态口令工具：如平安金服App、Google Authenticator等，替代短信验证码，提升安全性。
