短信保管箱是北京移动自有数据业务产品，可以自动将用户发送、接收的短信同步备份存储到云端。

介绍

　　用户可以通过Web网站、WAP网站或手机客户端随时随地的查询、管理短信保管箱中存储的短信。

　　短信保管业务开通后，便可以在运营商的服务器上保存你的手机短信，现在，不少手机厂商的云服务也在做同样的事情。然而，这却是个暗藏危险的功能。

适用范围

　　● 北京移动全球通、动感地带、神州行用户

　　● 短信保管箱业务不需要智能手机支持，如果需要安装客户端软件，可以下载安装北京移动短信伴侣客户端软件。

使用场景

　　1)每天接收和发送的短信太多，想拥有海量存储空间?

　　2)手机中存储的短信太多， 不方便查找重要短信?

　　3)将手机中某条重要短信误删除了，怎样才能够将其找回呢?

　　4)希望将和他(或她)来往的所有短信永久保存?

业务优势

　　● 不泄露

　　中国移动五条禁令安全保障, 多重加密保护,确保个人隐私不受侵犯!

　　● 不丢失

　　专属存储空间，严密安全保护，重要短信不受手机丢失或手机存储容量限制的影响。

　　● 易使用

　　无需您的干预，系统会自动将你发送和接收的短信存储到云端，不需要手工操作。

　　● 好操作

　　关键字、号码、日期等多种方式提供快速定位重要短信的方法，短信分类存储可将客户、同事、朋友的短信在不同的文件夹中分别保存。

　　● 真方便

　　web网站，wap网站,手机客户端，可以随时随地的管理、查询云端存储的短信，不怕手机忘带与没电!

资费介绍

　　●标准功能服务费

　　1、包月用户:3元/月

　　2、半年包用户:12元/6个月

　　● 上网流量费

　　用户通过手机访问wap网站或客户端查询按照各品牌现行资费标准收取GPRS流量费。

开通方式

　　1、开通包月业务:发送KTDXBGX到10086申请开通包月业务。

　　2、开通半年包业务:发送KTBGXB到10086申请开通半年包。

取消方式

　　取消包月业务:发送QXDXBGX到10086申请取消包月。

注意事项

　　1、当时办理，立即生效。客户当月首次订购72小时内免费，当月再次订购立即扣费，月末最后一天无法办理。

　　2、短信保管箱只能存储北京用户发来的短信。

　　3、手机号码整自然月处于停机、挂失、保留期、保号期时，不收取月功能费。

　　4、短信保管箱最多可以存放2万条短信，请用户定期登录网站清理不需要的短信。当短信保管箱存满后，系统会给用户下发短信提醒，将不会有新的短信存入保管箱。

　　5、如果您发送长短信(如120字)，那么短信保管箱将按2条短信进行保存。

　　6、您取消短信保管箱后，系统不会保留您已存储的信息。请您导出已存储的信息后再取消短信保管箱业务。

操作与功能

wap型态

　　用户用自己的手机访问"北京移动短信保管箱业务WAP登录页面"，输入北京移动门户网站密码进行登录后，即可进入短信保管箱WAP页面，进行浏览、删除、查找或分类管理操作。

web型态

　　1) 通过网站方便查询和管理短信

　　访问"北京移动短信保管箱业务web登录页面" ，输入北京移动门户网站的用户名、密码登录后，选择"短信保管箱"进入业务网站，可方便的查询和管理短信。"发件箱"里面存储的是用户发出的短信，"收件箱"存储的是用户收到的短信。用户可以通过手机号码或短信内容关键字，从短信保管箱中快速的查找到需要的短信。

　　2) 新建文件夹及文件夹设置

　　用户可以通过新建文件夹来对短信保管箱中的短信进行分类管理。在"文件夹设置"界面可以配置各文件夹对应的号码，则系统可自动实现将这些号码发来的短信存入对应的文件夹。在文件夹设置界面还可以配置每个文件夹的短信保存天数，当某条短信的保存时间超过这个限制时，此短信会自动被删除。

　　3) 黑名单

　　短信保管箱业务为用户提供黑名单功能，黑名单用户发来的短信，系统则自动将其屏蔽，不会收入到用户的短信保管箱中，手机仍可正常收到短信。用户可以在"黑名单"界面新建、查询、删除、编辑黑名单号码。在删除某条短信时，系统也会提示用户是否将此号码加入黑名单。

　　4) 短信存储容量

　　短信保管箱目前每个用户最多可以存放2万条短信。当保管箱存放满后，将不会有新的短信进入库，系统在空间快满时(95%，99%，已满)，会下发短信提醒用户及时清理。

　　5) 通讯录

　　用户可进行通讯录导入、导出、通讯录分组等操作。导入通讯录后，短信保管箱中存储短信的对方号码将直接显示为通讯录中的联系人姓名。

客户端型态

　　安装北京移动短信伴侣客户端软件后，可以在客户端软件中使用短信保管箱业务。

　　1)点击"短信保管箱"标签，输入门户网站登录密码后，即可进入保管箱界面，查看收件箱、发件箱、及您自定义的文件夹中存储的短信。

　　2)点击"搜索"按钮，可以按号码、关键字、时期等查询出您需要的短信内容。

　　3)点击"通讯录"标签，选择"备份"或"恢复"，可将您手机中的通讯录备份到云端保存，或者将云端的通讯录恢复到手机中。通讯录永不丢失，换机同步号码更方便。

产品使用

　　Q:什么样的短信会被存进短信保管箱?

　　A:成功开通短信保管箱业务后，您发出和收到的短信会被自动保存到您的发件箱中，仅能存储北京客户发来的短信。

　　Q:短信保管箱的容量多大?

　　A:短信保管箱的容量是每个客户最多可以存放2万条短信。

　　Q:短信保管箱的容量要满了怎么办?

　　A:客户存储的消息量达到总空间的95%、99%、100%时，系统会进行容量告警，给客户下发提醒短信，提醒用户及时登录网站删除短信。当短信保管箱存放满后，将不会有新的短信存入保管箱。

　　Q:如何对业务进行管理配置和查看短信保管箱中保存的短信?

　　A:客户可以通过Web、wap方式登录业务网站，或通过短信伴侣客户端进行业务管理配置及查看短信保管箱中的短信。客户可以使用其北京移动门户网站的用户名和密码登录此业务的网站。

　　Q:如果取消了短信保管箱业务，已经存储的短信是否还能够被保留?

　　A:您取消短信保管箱后，系统不会保留您已存储的信息，且您不能再登录网站。请您导出已存储的信息后再取消短信保管箱业务。

产品风险

　　银行卡未离身钱却被盗 疑因被订短信保管箱业务

　　新京报讯 (记者林野)手机、银行卡、身份证都在自己手里，却接到短信说自己的卡被转走了1万多元，近日梁先生在微博晒出自己银行卡遭莫名盗刷的全过程，被转发评论13万次。昨天梁先生表示，事情仍未得到解决，而360安全专家表示，不法分子可能是通过"短信保管箱"业务盗刷。相关银行表示已经介入调查。

　　被订"短信保管箱"业务

　　梁先生表示，自己的卡最初出现异常是在今年2月，从未离身的A卡在使用时提示密码输错被冻结，解冻后使用依然提示密码错误，卡再被冻结。

　　梁先生在和银行沟通后，开了新卡B，但B卡第二天又被冻结，"在要求银行对这两张卡进行监控后，问题居然就解决了。"梁先生感到不可思议但未深究。

　　7月1日晚，梁先生的手机突然收到10086发来的成功订购"短信保管箱"业务的通知，感觉奇怪的梁先生进行了退订，取消后，10086再次发来信息称梁先生已订购成功。接下来他多次回复短信取消后，都再次被成功订购。

　　收验证码短信钱被转

　　7月6日晚，梁先生又接到订购短信，以及一连串注册各种网购网站的验证码，梁先生称自己根本没有注册过这些网站，接着银行发来短信称梁先生的卡正在进行转账操作，手机支付验证码为****。同时10086也发来短信称这条带有手机支付验证码的短信正在被上传到"短信保管箱"。

　　梁先生的卡被分三次转走了9990元以及两个2000元。"我几乎是眼睁睁看着自己的钱被转走的。银行卡和U盾都在我手里，钱怎么会被转走呢?"梁先生很不满。

　　"每次转账前都有一条提醒他开通保管箱业务的短信"，梁先生表示，在发出卡被盗刷微博后，不少网友也跟帖写出类似遭遇。

　　在百度输入"短信保管箱""被盗"等关键字，可找到10500个结果，不少网友表达了对这款产品的质疑。

　　另据梁先生透露，他和其他几位受害人被转走的钱最终都进入一个叫"杨少华"的账户里。梁先生说，现在他已经把所有信息交给警方。目前警方正在了解此事。

　　银行:已介入调查

　　昨天记者联系上了中国移动客服，咨询"短信保管箱"，客服表示该产品安全，对于网上出现的争议不清楚。多次沟通后，10086给梁先生发信息称，"问题已转给相关部门查询处理"，有结果将立即与梁先生联系。

　　相关银行昨天跟记者表示，他们已经关注此事，正在积极了解调查当中。

　　■ 专家说法

　　疑借"短信保管箱"业务盗刷

　　360安全专家万仁国认为，不法分子先用非法渠道获得用户个人隐私信息，以及一些账号密码，再黑掉受害人中国移动主页，然后订购了"短信保管箱"业务。通过该业务，可以上传受害人的所有短信。

　　再用非法得来的受害人各类账号的密码信息，登录受害人的网上银行，然后进行转账操作。而转账过程中，受害人手机会收到支付验证码。

　　万仁国表示，基于"短信保管箱"这个业务的特点，受害人手机收到的验证码短信也会被立即上传至"短信保管箱"，不法分子便轻松地实现了转账。

　　记者查询发现，短信保管箱是北京移动自有数据业务产品，可以自动将用户发送、接收的短信同步备份存储到云端。用户可以通过Web网站、WAP网站或手机随时随地查询、管理短信保管箱中存储的短信。

　　而在业务优势里，有一条称"中国移动五条禁令安全保障，多重加密保护，确保个人隐私不受侵犯"。

　　开通这个业务的方法有两种，一种直接手机编辑相应短信到10086开通，另一种在10086网站上进行订购，第二种需要手机回复"Y"后才能真正开通。

　　万仁国强调，这种盗取用户个人信息开通手机业务盗刷网银的手法新颖，用户应注重对个人信息的保护，尤其银行账号密码，要定期修改，不要随意丢弃快递单，不要随意填写姓名、身份证、手机号等信息。

产生风险方式

　　第一步:撞库，获取各类账户信息。所谓"撞库"，就是利用软件对高概率数字序列进行尝试，利用这种简单粗暴的方法，用户的网络身份、网银账号、手机营业厅等账户便一览无遗。

　　业内人士称，撞库的速度真的很快，每分钟至少上千个，如果用一些好的设备，效率更高，成功率在50%以上。

　　第二步:开通短信保管和短信拦截业务，获取验证码。这是最关键的一步。开通这一业务后，保证登录安全的动态验证码就顺利成了犯罪分子的囊中之物。

　　第三步:开通实体SIM卡。此时，犯罪分子就可以伪装是受害人，在网上营业厅申请4G换卡业务。为了便民，有些运营商会直接把卡快递到指定地址。

　　既拦截了短信，又复制了SIM卡，诈骗分子就能"为所欲为"了。

　　大家知道，许多重要服务都依赖手机验证，如果你将手机短信同步备份到服务器上，就增加了暴露机会，一旦网上营业厅服务密码被盗，或云服务登录权限被盗，就等于在"裸泳"。

业务下线

　　2016年6月30日北京移动"短信保管箱"业务将下线。

　　自2016年7月起不再收取月功能费。

　　2016年7月1日0点起，您发送和接收的短信将不再存储到短信保管箱中。