沒(méi)丟手機(jī)也沒(méi)丟卡

沒(méi)掃二維碼

也沒(méi)點(diǎn)鏈接

一覺(jué)醒來(lái)錢(qián)就沒(méi)了

    近日，網(wǎng)友@獨(dú)釣寒江雪在網(wǎng)上發(fā)帖，稱自己手機(jī)凌晨一直在接收驗(yàn)證碼，接收了一百多條，隨后發(fā)現(xiàn)支付寶、關(guān)聯(lián)銀行卡的錢(qián)都被轉(zhuǎn)走了……

    據(jù)警方通報(bào)，近期多地陸續(xù)接報(bào)一類蹊蹺案件。很多人早上起床后發(fā)現(xiàn)手機(jī)收到很多驗(yàn)證碼和銀行扣款短信，甚至網(wǎng)上銀行APP登錄賬號(hào)和密碼也已被篡改，損失慘重。

原來(lái)，不法分子利用了一種新型技術(shù)：“GSM劫持+短信嗅探”技術(shù)。

    利用GSM 2G網(wǎng)絡(luò)的設(shè)計(jì)缺陷，實(shí)現(xiàn)不接觸目標(biāo)手機(jī)就能獲得手機(jī)所接收到的驗(yàn)證短信，進(jìn)而利用各大銀行、網(wǎng)站、移動(dòng)支付App存在的技術(shù)漏洞和缺陷，實(shí)現(xiàn)信息竊取、資金盜刷和網(wǎng)絡(luò)詐騙等犯罪。

騙子多在用戶睡熟的深夜操作，他們可以看到這個(gè)基站區(qū)域內(nèi)所有用戶收到的短信，從而獲取短信內(nèi)驗(yàn)證碼等敏感信息，而他做這一切的時(shí)候，用戶毫無(wú)知覺(jué)。

1、攔截短信驗(yàn)證碼

    騙子通過(guò)特殊設(shè)備自動(dòng)搜索附近的手機(jī)號(hào)碼，進(jìn)行登錄一些網(wǎng)站或應(yīng)用，然后用“短信嗅探技術(shù)”攔截這些網(wǎng)站、應(yīng)用發(fā)送出來(lái)的驗(yàn)證碼。（前提是受害者的手機(jī)必須處于2G狀態(tài)下）

（圖片來(lái)源于網(wǎng)絡(luò)）

    騙子通過(guò)“撞庫(kù)”（即多個(gè)數(shù)據(jù)庫(kù)之間碰撞）登陸一些其他網(wǎng)站，獲取受害人身份信息，如身份證、銀行卡號(hào)、手機(jī)號(hào)、驗(yàn)證碼等。

（圖片來(lái)源于網(wǎng)絡(luò)）

    騙子在一些平臺(tái)開(kāi)通賬號(hào)并綁定受害人銀行卡，冒充受害人消費(fèi)或套現(xiàn)，從而盜取事主銀行卡資金。

（圖片來(lái)源于網(wǎng)絡(luò)）

    等受害人一覺(jué)醒來(lái)，發(fā)現(xiàn)手機(jī)里一大堆驗(yàn)證碼的時(shí)候，積蓄已經(jīng)飛走了……

這種技術(shù)本來(lái)主要針對(duì)2G的GSM信號(hào)，但騙子通過(guò)干擾附近的手機(jī)信號(hào)，使4G變?yōu)?G信號(hào)的方式，竊取受害人的短信信息。

    此類新型偽基站詐騙使用的方法是鉆了手機(jī)信號(hào)協(xié)議的空子，對(duì)于普通用戶來(lái)說(shuō)基本上是無(wú)法防范的，也給警方的偵破工作帶來(lái)了很大的挑戰(zhàn)！好在此類技術(shù)在具體實(shí)踐中受到硬件和原理的限制，暫時(shí)不能覆蓋過(guò)多的手機(jī)號(hào)，所以受害人較少。如果單單泄露驗(yàn)證碼，問(wèn)題是不大的，絕大多數(shù)中招的用戶是因?yàn)樾孤读松矸葑C號(hào)等其他重要身份信息，所以總體犯罪成功率并不高。GSM劫持防不了，其他信息泄露還是可防的！

1、手機(jī)使用4G網(wǎng)絡(luò)，并要求運(yùn)營(yíng)商開(kāi)通VoLTE業(yè)務(wù)（一種基于4G網(wǎng)絡(luò)的視頻通話服務(wù)）。

2.睡覺(jué)前關(guān)機(jī)或者設(shè)置飛行模式，或者關(guān)閉手機(jī)的移動(dòng)信號(hào)，只連接WIFI，這樣能略微提高被嗅探的難度。

3.如果早上起來(lái)，看到半夜收到奇怪的驗(yàn)證碼短信，應(yīng)及時(shí)查看自己的銀行卡和支付應(yīng)用。如發(fā)現(xiàn)錢(qián)被盜刷，火速凍結(jié)銀行卡，保留短信內(nèi)容，報(bào)警。

4.妥善保管個(gè)人信息，進(jìn)一步強(qiáng)化隱私保護(hù)意識(shí)。手機(jī)安裝安全軟件，如獵豹安全大師，防止因中毒導(dǎo)致的個(gè)人隱私泄露。