手機“副號”究竟是個“什么鬼”？看到這則新聞后，許多人都會心生這樣的疑問。它并不是大家熟悉的家庭親情號或者企業內部號，主打特定人群間打電話有優惠。而是一種新興的業務，大概從2015年12月才開始興起的。它是用來干嘛的呢？看下面這個廣告就明白了——
“副號”的相關宣傳，它主打的是保護隱私，避免騷擾
現代社會，在各處辦業務都少不得留個手機號。手機號曝光之后，免不了收到大量的營銷信息乃至詐騙短信。“副號”的作用是防騷擾，給用戶一個清靜的空間。發布網絡信息或者對外留聯系方式的時候，留“副號”，而與之綁定的主號可以收到副號的信息、電話。可以說，初衷絕對是好的，也是一塊很有潛質的業務。
然而好歸好，在一些通信商那里卻留著“后門”——1.兩個不同機主信息的號可以自由綁定在一起；2.當“副號”一關機，所有的短信、電話都可以涌向“主號”。
何先生的手機號被騙子“接管”了將近兩天
兩個“后門”便為一些不法之徒利用了。以這位何先生為例，整個詐騙的過程是這樣的——1.騙子首先購買大量的手機號碼、身份證信息、銀行卡資料，圈定范圍。2.騙子給這些圈定的用戶大量地發送請求其手機號為“副號”的短信來釣魚。3.何先生稀里糊涂回了個Y，成為“副號”，中招。4.何先生的手機關機（可能是夜間睡覺主動關機，可能是被“主號”手機控制關機，也可能是被攻擊關機……原因多樣），所有發到何先生手機號上的信息都跑到了騙子所持有的“主號”上。5.騙子利用已經掌握的銀行卡等信息，再配合第三方支付和短信驗證碼，成功刷走五萬。
運營商為“副號”業務提供了非常“貼心”的功能，卻容易被別有用心者利用
央視報道過的小許要比何先生更倒霉，被轉光了所有的積蓄。騙子利用的是一個叫“自助換卡”的冷門業務。該服務的核心精神是，讓顧客不用去營業廳，通過在官網申請就可以4G新卡換舊卡，新卡生效之時便是舊卡作廢之日。相當于號碼都被人劫持了，里面的轉款驗證碼自然隨便用。
“自助換卡”的路徑之一是原號碼的主人在官網上輸入手機收到的驗證碼。騙人的步驟如下：1.首先買到當事人的個人信息，其中可能包括運營商官網的登錄密碼。2.登錄官網后，為當事人訂一個增值業務制造恐慌情緒。3.向當事人的手機發送假消息，表示如果要退訂服務的話要回復驗證碼。4.以極快地速度利用冒充的官方號發送當事人辦理“自助換卡”的驗證碼。5.當事人在對亂扣費的增值業務恐慌之時，極易上鉤，把“自助換卡”的驗證碼當作補卡驗證碼發過去。6.接下來騙子已經控制住當事人的手機號了，自然為所欲為。
應該說，這些冷門業務確實提供了便利。但是由于在流程設置時未能充分地考慮防詐騙的問題，給予了一些騙子很大的“后門”。真是弄巧成拙。
要想騙走錢，有一個前提——掌握被騙者的身份證號碼、銀行卡號碼和密碼等個人信息。由于個人信息泄露嚴重，這些信息非常容易便可以在黑市上買到。去年，南都曾經做過一個非常詳盡的調查報道，只花了700元，記者便買到了同事幾乎所有的隱私信息，包括四大銀行存款記錄、手機實時定位、手機通話記錄等等。
個人信息泄露和販賣如此嚴重的情況下，騙子很容易便能上手了。而通過短信驗證碼來轉款，又是其中最便捷的獲利手段之一。騙子不用編寫大段大段的謊言，也不用親自打電話，甚至還不用等被騙者去ATM機或者銀行柜臺轉款，嗖地一下，錢就劃走了。
因為在移動支付時代，手機動態驗證碼成為許多平臺的主力驗證方式。盡管不少的專家也在質疑它存在漏洞、隱患，但是還找不到更好的替代。這里大致總結一下利用短信驗證碼詐騙的模式——
防不勝防也得防。短信驗證碼詐騙中，手機運營商、第三方支付平臺等都很難撇清自己的責任。而龐大的個人信息販賣黑市，則從個人信息泄露到販賣再到利用，是一條特別完整的黑色鏈條，要打擊它，涉及方方面面，在此不贅述。
單就驗證碼問題而言，手機運營商和第三方支付平臺提供便利服務當然是好事情，沒有因噎廢食的必要，只是有兩點常見漏洞需要彌補：1.盡到詳盡提示的義務，有的短信只說“您的驗證碼是XX”，而不說明具體這個驗證碼是拿來做什么的，自然有誤導性。2.盡到查驗身份的義務，既然手機都實名制了，就不應該隨便兩個沒有關系的手機便能綁定主副號，也不應該隨隨便便，不驗證身份卡就換了。
當然，個人信息販賣猖獗的情況下，個人必須要求自保，得記住四個要點：不亂給驗證碼（給出去別人便可能控制你的手機號或者成功轉款），不亂回復Y（表示同意辦理業務），不亂點短信中的鏈接（有可能一點就感染了病毒）和不亂下載程序（有可能裝了盜取信息的木馬）。
利用個人信息詐騙，實在是花樣百出。而驗證碼又是騙錢手段中非常重要的一種。在呼吁打擊個人信息黑色鏈條和加強運營商、支付平臺責任的同時，針對個人的重要事情也要說三遍：不要亂給驗證碼，不要亂給驗證碼，不要亂給驗證碼。