1、骗子的SP1：给用户发了一条“中广财经”的短信，让用户相信自己有这个业务；

　　2、骗子的伪基站/号码变换：模拟100XX给用户又发送了提示开通和余额不足的短信，让用户再次确认真的有这个业务；

　　3、骗子的SP2：又发送业务开通的活动，关键是包括了退订方式“取消+验证码”的短信，在骚扰用户的同时让用户想抓紧取消这个业务；

　　4、骗子的USIM卡：骗子在网站上尝试登录，并点击获取验证码给用户；

　　5、用户将自己的验证码发送给骗子的SP平台；

　　6、骗子收到验证码后在网络侧验证成功，USIM卡成功掌握在自己手中，逐步开始后续的犯罪活动。利用了用户对验证码保密性了解不足，简单几步就攻陷了心理防线，将自己的账户变成了别人的账户还浑然不知。真的一点点都不高科技，好么~

　　安全防范验证码就是你自己的银行卡密码。如果把验证码发给别人，尤其是不认识的人，可能就会钱包不保。因此保护个人信息安全不仅仅是运营商、银行、业务提供方的责任，更是自己的责任。这个世界总是防不胜防，保护好自己从不转发验证码做起。