跨年夜，我似乎被黑产盯上了，手机号险些沦陷。

昨晚发生的事，被我及时发现解除了，后续也没其他动作，本以为就这样过去了，可今早它却再次试探我的手机，不得不说一下了。

突然被设置呼叫转移

昨晚 18:20 分左右，正盯着公司群抢红包时，突然收到 10086 的短信 “已成功开通呼叫转移业务”，很是疑惑但第一时间查看手机设置，确实被呼叫转移到一个陌生号码上，第一时间取消呼叫转移，然后在琢磨是怎么回事的时候，手机陆续收到几个平台登陆的短信验证码，随后收到各平台语音验证码的电话。

这时发现事情不对，立即致电 10086 人工客服，要求取消所有呼转，并询问是否可以禁止手机被设置呼叫转移，经过一番咨询，客服说设置呼叫转移一定是本人，并且要验证服务密码才行，看客服无法解决问题，要求升级坐席，对方不给升，并建议报警。（期间对方似乎发现无法接到电话，回拨我号码试探，在回拨回去就已关机）

随后尝试修改服务密码，多次人脸识别不通过未能成功。

无效的报警记录

报警后，警察回电咨询情况，了解后，问我有什么诉求，希望怎么处理...
我说首先我不知道什么情况，我现在害怕我的银行资金被转移，并询问是否有过类似案件，我好有个参考解决方案，对方答：“一年内就见过一例，也只是被设置呼叫转移，什么事都没发生。”
随后提供被呼叫转移到的手机号码，问能否有帮助，对方答：我们肯定不能提供对方信息给你...
发现报警没用后，就不打算浪费时间了，草草结束通话。

10086 回电

10086 客服回电话给我，说还有一种情况可能设置呼叫转移，其他移动客户拨打 10086 并验证服务密码后可以设置呼叫转移，再次建议我修改密码，我说人脸识别过不去，索要停机保号流程（以防万一，直接停机），并获取附近可以办理异地补卡等业务的营业厅地址备用。

通知父母

挂断电话，第一时间“视频电话”给我妈，说明情况，表示我现在好得很，最近两天如果我失联可以微信找我（微信绑定 Voice ），并且任何人说我出事了之类的情况，都不要信（曾经多次科普各种常见诈骗手段），务必和我联系。

转移资金

说来也奇怪，这个时候，我相信的居然不是银行，第一时间把所有银行卡的钱都转到了支付宝... 我现在也没想明白，支付宝是如何给我的安全感（日常真的不用司马龙的支付）

一夜无事

紧张兮兮的跨了年，手机一直在手里，准备随时处理各种情况，结果一整夜过去了，什么事也没发生，本以为这事就过去了，结果今早这个号码又给我回拨电话了，再次给我敲响警钟。

总结

一、对方很会选择时间，18:20 分，这个时间正好是我下班回家的路上，骑车肯定不方便看手机，早一会晚一会，我看手机都会很及时，可巧就巧在我今晚为了不错过公司的红包，特意在公司逗留了很久。
二、跨年夜，很多人都应该忙着赶路回家吧，我本来买了高铁票也打算回去的，前一天临时决定不回去了。

所以，似乎我的运气很好，能够在不应该方便的时间里第一时间发现问题并消除对方的设置。

并且会想起前两年的一个新闻，好像也是跨年夜下班在地铁上的时候，手机突然没信号，发现手机卡被补办，银行资产被转移了。

放在这里，一方面给大家提个醒，有类似的攻击手法，其次也是寻求大家的帮助，有没有了解类似情况的。

最后，手机不止可以设置通话呼叫转移，我印象中曾经出现过短信呼转，就是开通以后，短信就不发给你了，转发给另一个号码。所以还好对方没用这个方案，不然我也凉了。

wevsty

2022-01-01 18:56:47 +08:00

@alexkkaa
现在银行一般情况下是不给 U 盾这种东西了，原因是断卡行动。
银行的安全措施本身是比大部分 app 要做得好的，认为银行不安全是一种错觉。
指纹，手势密码一类的只是为了方便用户在常用机器上的快速登陆，换设备就没法用了，而且用户可以选择不要启用。
手机验证码是不够安全的，我是支持 U 盾一类安全措施的，只不过大众不能接受。
至于 POS 机盗刷是没必要担心的，现在的芯片卡本身也没办法复制，卡片本身就是一个很好的物理介质了，所以卡片+密码的安全性是没有问题的。

回到主题：
楼主遇到的问题主要是运营商的问题，建议是去运营商处理一下，手机卡什么的补一下，预留信息更新一下，服务密码改一改。

楼主要害怕其实可以直接所有钱转到一个银行，然后直接电话银行客服挂失或者冻结，这样不到银行柜台谁也动不了这些钱了（手动狗头）。
不过运营商的根本问题没解决还是有风险的，毕竟还可以尝试给你借网贷一类的操作，所以还是尽早去运营商营业厅处理。