来源 | 科技美学（ID:kejimx）

随着互联网服务的发展，我们很多时候都会在网上进行资金操作,取钱、贷款、还信用卡等。

通常涉及金钱的业务，安全级别都会比较高，除了常规的输入密码之外，大都还会输入手机动态验证码。

按照我们多数人在想法，有了这双重保障银行卡里的钱应该就没什么问题啦。

但是事实上骗子，可以利用你的疏忽，就同时拿到你的密码、手机动态验证码。

此时你的账户就完全被骗子控制了，不光可以取钱，还可以信用卡透支，让你直接负债。

来看央视新闻调查↓↓

没流量看，我把步骤给你拆解一下：

简单来说，骗子用了两步实施犯罪。

• 第一步通过撞库获取你的银行卡和手机登陆密码。

  
  

• 第二步用手机登录密码，通过官方客服获取你的短信控制权。

撞库就是，通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。

假如你有多个网站都使用了同样的密码，特别是银行卡登录也用了这样的密码。

那么当骗子，破解了某一个网站的密码，之后就可以通过对照撞库获取你所有网站的密码，特别是轻易获取了银行登录的密码 和 手机服务密码。

得到了手机服务密码，就可以通过改号软件伪装你的手机号身份，去拨打官方客服电话。

一般来说，中国联通，移动，电信的客服都会因为骗子可以提供正确的密码，而为他们提供服务。

他们就通过正规渠道得到了你的短信控制器，然后就能获得

手机动态验证码！！

相信很多人都有过类似的操作，比如说忘带手机了就可以拨打客服电话，通过提供密码，把来电转接到你的另外一部手机上。

骗子用的也是类似的办法

这个骗术实施起来相当的简单，但造成的后果非常可怕。

因为骗子已经取得了你的所有账号的最高控制权。

其实在往期的微信文章中，已经多次提醒大家，不要在多个网站用同一个密码；能用邮箱注册绝不用手机。

特别是：银行卡密码、网上银行登录密码、手机服务密码，这三个千万不要和其他网站用的一样！！

以前骗子都是用改号软件，冒充官方给我打电话

我刚刚学会怎么防骗

现在骗子用改号软件冒充我，给官方客服打电话

这让我怎么防骗啊啊啊啊