沒丟手機也沒丟卡

沒掃二維碼

也沒點鏈接

一覺醒來錢就沒了

    近日，網友@獨釣寒江雪在網上發帖，稱自己手機凌晨一直在接收驗證碼，接收了一百多條，隨后發現支付寶、關聯銀行卡的錢都被轉走了……

    據警方通報，近期多地陸續接報一類蹊蹺案件。很多人早上起床后發現手機收到很多驗證碼和銀行扣款短信，甚至網上銀行APP登錄賬號和密碼也已被篡改，損失慘重。

原來，不法分子利用了一種新型技術：“GSM劫持+短信嗅探”技術。

    利用GSM 2G網絡的設計缺陷，實現不接觸目標手機就能獲得手機所接收到的驗證短信，進而利用各大銀行、網站、移動支付App存在的技術漏洞和缺陷，實現信息竊取、資金盜刷和網絡詐騙等犯罪。

騙子多在用戶睡熟的深夜操作，他們可以看到這個基站區域內所有用戶收到的短信，從而獲取短信內驗證碼等敏感信息，而他做這一切的時候，用戶毫無知覺。

1、攔截短信驗證碼

    騙子通過特殊設備自動搜索附近的手機號碼，進行登錄一些網站或應用，然后用“短信嗅探技術”攔截這些網站、應用發送出來的驗證碼。（前提是受害者的手機必須處于2G狀態下）

（圖片來源于網絡）

    騙子通過“撞庫”（即多個數據庫之間碰撞）登陸一些其他網站，獲取受害人身份信息，如身份證、銀行卡號、手機號、驗證碼等。

（圖片來源于網絡）

    騙子在一些平臺開通賬號并綁定受害人銀行卡，冒充受害人消費或套現，從而盜取事主銀行卡資金。

（圖片來源于網絡）

    等受害人一覺醒來，發現手機里一大堆驗證碼的時候，積蓄已經飛走了……

這種技術本來主要針對2G的GSM信號，但騙子通過干擾附近的手機信號，使4G變為2G信號的方式，竊取受害人的短信信息。

    此類新型偽基站詐騙使用的方法是鉆了手機信號協議的空子，對于普通用戶來說基本上是無法防范的，也給警方的偵破工作帶來了很大的挑戰！好在此類技術在具體實踐中受到硬件和原理的限制，暫時不能覆蓋過多的手機號，所以受害人較少。如果單單泄露驗證碼，問題是不大的，絕大多數中招的用戶是因為泄露了身份證號等其他重要身份信息，所以總體犯罪成功率并不高。GSM劫持防不了，其他信息泄露還是可防的！

1、手機使用4G網絡，并要求運營商開通VoLTE業務（一種基于4G網絡的視頻通話服務）。

2.睡覺前關機或者設置飛行模式，或者關閉手機的移動信號，只連接WIFI，這樣能略微提高被嗅探的難度。

3.如果早上起來，看到半夜收到奇怪的驗證碼短信，應及時查看自己的銀行卡和支付應用。如發現錢被盜刷，火速凍結銀行卡，保留短信內容，報警。

4.妥善保管個人信息，進一步強化隱私保護意識。手機安裝安全軟件，如獵豹安全大師，防止因中毒導致的個人隱私泄露。