央广网北京4月15日消息(记者赵珂 实习记者刘香玺)据经济之声《天下公司》报道，这几天，一起电信诈骗案吸引了众多的手机安全公司和电信专家的注意，原因是这个案子着实有点不同寻常。

　　据北京移动用户许先生爆料，4月8日下午，他先后收到来源为“1065800”、“10086”的短信提示，说许先生订阅了某财经杂志的手机报，花费40元。许先生以为被运营商摊派业务，在退订的过程中回复了一个6位数的校验码之后，自己支付宝、三张银行卡、百度钱包里的所有财产居然被洗劫一空。

　　那么，到底发生了什么？手机安全公司和电信专家们对这个案子进行了复盘，初步厘清了整个过程。

　　首先，诈骗嫌疑人在行动之前已经掌握了许先生的中国移动网上营业厅账号和登陆密码，因此可以用许先生的身份订一个价格比较高的服务。然后，再通过一个中移动免费邮箱，给许先生发送“退订业务请发送校检码”的短信，短信显示来源为“106581390”。

　　与此同时，嫌疑人再次利用许先生的账号密码登陆中移动网上营业厅，并办理“自助换卡”业务。一位电信业内人士向我们解释了什么是“自助换卡”，根据采访对象的要求，我们对他的声音做了处理：

　　电信业内人士：自助换卡主要是运营商推广现在这个4G业务，客户可以在网站、手机APP上填上他自己的姓名、地址、联系方式这些信息吧。运营商可以把4G未激活的卡片寄到家里去，或者寄到单位去。你拿了这个卡片只需要按照上面的提示发短信，或者收验证码的方式，开通新的卡片。开通的同时你的旧卡片就已经失效了，新卡片插到手机里就可用4G的卡，享受4G的服务了。

　　骗子办理“自助换卡”后，中移动官方系统会给许先生发出短信提示“您6位USIM卡验证码为******”。许先生一看到“验证码”三个字，就毫不犹豫地把这组数字回复给来源为“106581390”的短信。

　　这时，嫌疑人就可以拿到验证码，完成“自助换卡”，将许先生的手机号码写入一张事先准备好的中国移动空白SIM卡，而许先生的手机里的SIM卡则报废停用。

　　偷梁换柱的嫌疑人启用这张SIM卡后，可以用自己的手机接收所有许先生的电话、短信信息，然后配合已经获取的支付宝、银行卡账号、身份证信息转移财产。

　　许先生的遭遇让很多人对中移动的业务流程提出质疑。现在我们的手机号已经关联了银行卡、支付宝、微信、QQ等至关重要的财产，通过一个6位验证码就可以完成自助换卡操作，这是否符合电信业务的“可靠性”要求？

　　对此，北京移动回复，许先生的手机号码是通过海南海口IP、采用客户自设密码登陆营业厅，并通过官方系统下发给客户本人手机的验证码换卡成功，业务流程办理正常。