【河南】
准备工具：
1、一部装有目标卡的手机，简称A
2、一部正常的作为辅助工具的手机，简称B
3、需要知道目标卡的服务密码
前言：
现在移动的流量可以叠加了，主要有两种叠加方式：一是在原有套餐的基础上一个月可以开通最多三次的流量。二是流量加油包，这个可以无限制叠加。好了，他这个系统是有漏洞的。依据这个漏洞可以刷流量，我们刷第一种流量。
下面请看教程：
1、当你流量用完时，打10086根据提示取消流量。
2、用A打10086，根据提示办理10元的流量套餐
3、用B为目标卡办理5元的流量套餐
重点：
2和2步要同时进行，由于B是为他机服务，所以在办理的过程中比A复杂了几个步骤，你可以根据自己操作的实际情况把握速度和进程，以至于达到2和2步同步的目的。
4、切记，同步之中要追求差距，也就是2要比3早且仅早一秒钟订购。这样10元办理成功的短信刚来，5元成功的短信也跟着来了。
5、他这样的结果是：
0000到10086有业务，5元和10元的都有，属于增值业务。
掌厅有业务，5元的和10元的都有。
打10086查询套餐及流量使用情况，他来短信显示5元的和10元的都有。
打10086人工，她系统显示的5元和10元的都有。（最好别打，不解释）
扣流量只扣5元内的，不扣10元内的。也就是说10元的无论你怎么查他都显示流量剩余70M。这也是此漏洞的最神奇之处。
下面说这个漏洞其他的神奇之处：
跟客服交流得知，移动系统默认为是5元套餐。所以5元的生效，他扣费就扣5元的。（按天按量）
然后5元30M用完后，她就会额外收费，用移动官方用语即“套餐外上网费”，扣费的标准是1元/M。
没事，你尽管用，等到你不想用了，或者是套餐外上网费扣的你实在是揭不开锅了，这时关键在这里：
你打10086，人工服务，就说我的流量还有很多啊，没用完的，怎么扣了我这么多套餐外流量费。
她会说，系统显示5元30M流量已经用完。（前面说了，系统默认为是5元）。这时你说我刚查的有10元包70M的都还没用完呢。她一查确实显示有10元70M没有用。
也就是说，他的系统出错了，也就是漏洞。此时，你就要求扣了多少套餐外上网费就返还多少话费。她会说她没有权限，要向上面反应情况，多久多久给你回复。你也会收到一个问题反馈的流水账号。很好，这样就离成功不远了。
当天或者第二天10086会给你打电话，问你当时想订购5元的还是10元的。你就说我2个都订购了，都生效了啊。她会说系统默认为是5元的，那你就说当时订购10元的。然后她会把你5元的取消，而且10元的开始生效，而且会把5元钱和扣的套餐外上网费一起在第三天或者第四天返还给你。OK，成功了，及时关注话费的返还就行了。
