关于深圳用户遭盗号攻击的调查公告20170210

日前有媒体报道称，深圳的360手机用户何先生夜间遭遇手机被锁死、电商账户被盗情况，损失达53000元。

360手机公司经过与何先生联系沟通，并与移动运营商合作取证调查，现已查明何先生账户被盗的过程，特公告如下：

一、1月30日，上海一个IP的设备利用弱密码和社工库密码，频繁尝试破解何先生的360OS云服务账号，试错密码的间隔时间最短为3秒钟，最长为10分钟。由于何先生的360OS密码较简单，最终被成功登陆账号。

二、2月3日凌晨，IP位于辽宁的犯罪嫌疑人登陆何先生的360OS云服务账号，利用“回复短信”接口把何先生号码绑定。犯罪分子又利用云服务“找手机—销毁资料”功能，每隔5、6分钟就发出一次“销毁资料”指令，使何先生的手机持续处于离网状态。

三、在何先生手机被“销毁资料”期间，犯罪嫌疑人接收了何先生的短信验证码，入侵其京东账号用白条消费，造成实际损失1000元；再用金条贷款52000元，转入何先生名下的中国银行卡中，随后转账50000元到犯罪嫌疑人账户，又用ATM机无卡取款2000元。何先生的损失总计达到53000元。

在此事件中，何先生的银行卡号、取款密码、预留手机号及身份证号（在网络个人信息交易黑市中俗称为“网银四大件”）已通过其他途径泄漏并被犯罪嫌疑人所掌握，再利用短信验证码，犯罪嫌疑人窃取了何先生银行卡资金。种种迹象表明，这是一种由团伙作案、分工严密的新型诈骗手段。

360OS致力于为用户提供更安全的手机使用体验，云服务“找手机—销毁资料”也是为了防止用户手机丢失导致隐私泄漏，却由于对用户身份验证机制不够完善，导致何先生的短信验证码被他人获取，在此我们深表歉意，并已对何先生先行赔付53000元。

目前360OS云服务已经在远程管理功能中关闭“回复短信”接口，已消除此类风险隐患，请广大用户放心使用。360还会进一步采取以下措施，更全面地保障手机云服务安全：

第一、加强对弱密码和异常登陆情况的检测与风险控制；

第二、对云服务远程管理手机的重要功能开启密保问题或短信验证码的二次验证；

第三、经过对异常登陆情况的排查，我们发现107名存在被盗号风险的360OS用户，对这些高风险用户已冻结账号，并短信通知修改密码。

作为中国最大的互联网安全服务商，360坚持用户至上、安全第一的原则。

欢迎社会各界向360产品提出宝贵意见，我们会第一时间响应解决，并对漏洞报告者公开致谢和提供奖励。

（360安全应急响应中心网址：http://security.360.cn）

{:14_355:}

{:14_355:}

支持360

前排支持

手机丢了用手机卡就能登陆360账号，防盗有何用，

支持支持

支持360

{:14_355:}

支持360

360做的不错φ(゜▽゜*)♪

360够意思，支持支持，希望360越来越好。

我就问你360的账户为什么容易被攻破，为什么重置密码的短信要发到本机短信？捡到手机就破解了账户

{:14_360:}{:14_360:}{:14_360:}{:14_360:}{:14_360:}

敢于直面问题，承担责任，看好360

我来看看。

赞👍360

支持360

360大气，不像其他家推来推去

这个还不错，其他做得真是不知怎么说了

赞一个，360公司是负责任的公司！及时公布，及时堵漏！

坚决支持和拥护360

这团伙牛掰了

勇敢承担责任，积极赔偿，找出问题，立即对漏洞进行处理，有这态度，不错。

支持360，希望越来越完善！

现在登陆云服务需要短信验证码，手机丢了怎么第一时间定位，销毁资料，锁死手机？？

据说这个问题都有用户反应了，360拿用户反馈当什么了，有问题从来不快速响应，等出现更大问题才解决，就拿这次升级5.0来说，都知道问题了还不发修复版，还等下月大下月更新吗，就这破玩意也好意思拿来给用户更新，论坛水军一大堆，你们为了5毛钱昧着良心说话太可恨，360云就是垃圾，手机APP数据备份不了也叫手机云备份，备份通讯录相册不用你们云，别的云比你们强多了，数据不root让用户怎么备份

{:14_355:}

应该增加人脸视频验证