山东徐玉玉遇电信诈骗猝死事件，凸显了个人信息泄露可能带来的危险。骗子根据所掌握的受害者个人信息及其社会关系而设置的骗局，常常让人防不胜防，这种手段就是所谓的“社会工程学”。最近朋友圈又热传一种新骗术：“王总换新号了”，这种诈骗手法是否“可行”，华商报本期“好奇心”对此进行实验验证发现，这种骗术完全可能发生。
实验时间：9月13日
实验地点：西安四叶草信息技术有限公司
实验人员：CloverSec实验室安全研究员余俊峰、华商报记者
实验顾问：国内知名网络安全专家、四叶草公司CEO马坤，西安电子科技大学网络与信息安全学院副教授、教育部信息安全团队骨干成员杨超
真实案例
骗子冒充领导换新号公司财务被骗数万元
据《河南商报》9月12日报道，今年8月，郑州一公司财务人员小张收到公司王总手机号发来的短信，内容称：“小张，我的号码换成xxxxxxxx，以后有事打这个电话。”小张将这个“新号”存为“王总新手机号”。
之后，小张每次请示工作，都拨打“王总新手机号”，电话那头也确实是王总接电话。数日后，王总安排小张订一张次日到北京的机票，小张很快订好并向王总汇报，王总也确认收到航空公司的短信提醒。
就在王总乘坐的航班起飞之前，小张收到“王总新手机号”发来的短信：“你立刻转x万到李总账号上，飞机马上要起飞了，晚点再说。”短信附上了李总的账户号码和账户名，小张随后向该账户转入数万元。
王总下飞机后，小张才知道王总并没有更换过手机号，也没有要求转账。至此，小张被骗人民币数万元。
实验分析
“换新号”骗局虽有漏洞但很可能让人上当
骗子是怎样行骗的呢？在实验室，安全研究员余俊峰和华商报记者模拟了案例中所述的情境，揭秘骗术。
余俊峰用一部安卓实验手机代替“王总”的手机，这部手机已经被植入了木马。记者扮作受害者“小张”，提前将“王总”的手机号码存入通讯录。
余俊峰再用自己的手机代替被诈骗分子实际掌握的“王总新号码”，而这部手机也是木马的控制者。
将自己手机呼叫转移到别人手机很顺利
实验开始，余俊峰将自己的手机设置了呼叫转移，转移到“王总”的手机上，这个过程很顺利。然后在自己的手机上编写了一条短信，并在前面加上指令，发给中了木马病毒的“王总手机”。“王总手机”上并没有动静，记者手机上却收到了一条短信：“小张，我的电话号码换成了×××，以后有事情打这个电话。”短信发送者正是“王总”。
余俊峰介绍，由于“王总手机”已经中了木马病毒，短信功能已被劫持并拦截，机主自己看不见短信，而控制木马的手机可以给“王总手机”发送指令，让它给通讯录上的“小张”发送指定内容的短信，这就出现了眼前的一幕。
骗子潜伏一个月就是为让受害者信任新号码
骗子“潜伏”一个月不动声色。在这段时间，“小张”很可能已经充分相信，新号码就是“王总”的。这也是这个骗局中，骗子最为“用心”的地方，给足时间让“小张”建立对这个号码的信任。
余俊峰说，如果“小张”用的是安卓手机，给“王总新号码”打电话时，有的手机会有“呼叫转接”提示。但一般人也可能不会注意。此外，如果“王总”的手机一直收不到短信，必然会引起怀疑。不过现在很多人已习惯使用北京哪里有治疗白癜风医院在北京线咨询治疗白癜风医院
