隨著移動支付業(yè)務興起，手機短信成為電子支付安全驗證的重要渠道。通過短信渠道的詐騙案件逐漸增多，近日一條《男子因一條短信家產被騙光》的消息引起熱議，不法分子可謂費盡心機，演繹出這起“真假結合”、環(huán)環(huán)相扣、迷惑性非常高的騙局。

　　本次詐騙的關鍵在于不法分子充分利用了“用戶換卡可以通過短信驗證方式完成”的漏洞。運營商免費更換USIM卡對用戶而言無疑是一件好事，USIM卡將更好保護個人信息安全并且可以減少（注意是“減少”，而不是避免，后面詳述）手機被偽基站信號劫持的風險，值得大力推廣。但是為方便用戶升級換卡，網上營業(yè)廳換卡方式采用憑服務密碼就能夠辦理，沒有設置安全級別更高的驗證，存在很大的風險漏洞。

　　本次案例發(fā)生后，相關運營商便遭到廣大網友的“口誅筆伐”。在此，筆者想探討一下，面對層出不窮的電信詐騙手段，電信運營商除了感到委屈以外，可以做什么？以下是筆者的幾點建議。

　　提升網上營業(yè)廳安全等級。首先，對用戶設置的安全強度較弱的密碼進行基礎識別并提醒修改。其次，對重要的業(yè)務（如：涉及消費的業(yè)務、個人重要信息更改、服務密碼修改等）設置二次驗證流程，并界定網上營業(yè)廳的業(yè)務辦理權限，最基礎、最重要的業(yè)務辦理，比如涉及手機號碼更換、過戶等業(yè)務，如果網上營業(yè)廳無法完成對操作者真實身份的驗證，應該設置為只可通過實體營業(yè)廳辦理。但是，程序過于繁瑣用戶可能會抱怨運營商的死板或者營業(yè)廳排隊過于浪費時間，換個角度考慮，若是由于增加了這些實地認證的步驟而為資金安全增加了保障，應該是利大于弊的。很多時候安全與便捷很難兼得。此外，可借鑒支付寶登錄密碼與支付密碼區(qū)分開的設定，增加賬戶的安全性。手機卡更換是個人移動通信最基礎、也是最重要的業(yè)務，在這個移動支付日益滲透的時代，手機卡丟失已經不僅是話費余額損失的風險。

　　進一步加強實名制。從眾多詐騙案件可以清楚地看到，實名制是減少詐騙重要的一環(huán)。目前電信運營企業(yè)業(yè)務存在有層層分包的特點，各個環(huán)節(jié)都應抓好實名制，縮小騙子利用電信業(yè)務開展詐騙的空間。

　　規(guī)范企業(yè)宣傳行為。電信運營企業(yè)為了迅速提升4G網絡放號水平、減少用戶換卡的繁瑣手續(xù)、縮減成本，推出各種便捷方式免費換卡。但是，宣傳更換4G卡將不在面臨被偽基站挾持的風險的說法是有夸大、誤導成分的。據了解，2G網絡的SIM卡之所以遭遇偽基站攻擊的原因在于采用的是一種單向認證的方式，即只有網絡側對手機的鑒權，而手機對信號網絡是不做辨別的，所以會被偽基站攻擊，因為多數(shù)手機無法識別信號是否是偽基站發(fā)出的。3G/4G則做到了手機與網絡的雙向鑒權，偽基站自然無從入手。但是，雙向鑒權是基于網絡、手機、手機卡三者都必須是3G/4G制式的前提下，才能達到這樣的目的，而現(xiàn)實中，運營商的3G/4G網絡并未全面覆蓋，所以升級了4G的手機切換到2G網絡時，4G手機仍以2G模式工作，此時依然存在被偽基站劫持的可能。所以運營商應規(guī)范宣傳行為，做到不夸大、不誤導。

　　改善服務細節(jié)，提升用戶感知。本次由于一條短信被騙光家產的案例，由于用戶服務密碼外泄造成多個環(huán)節(jié)被攻克，可以說用戶本身也是有責任的。此外，電信運營商作為服務行業(yè)，即便不用承擔直接責任也應在本案中吸取教訓，改善服務的細節(jié)。

　　案發(fā)后支付寶方面積極處理并做出一定賠償，其實賠付的金額并不大，但是處理的及時性令用戶倍感溫暖。運營商方面往往扮演備受委曲的“替罪羊”角色，但是具體到服務的過程中，還應改善細節(jié)，提高用戶感知。企業(yè)形象樹立起來很難，尤其像電信運營商這類企業(yè)，用戶數(shù)量龐大，稍微出現(xiàn)紕漏便會被迅速放大，如今網絡傳播途徑如此發(fā)達，一條刷爆朋友圈的負面消息都可能毀掉多年來積累的用戶忠誠度。