一覺醒來
手機裡多了上百條驗證碼
而賬戶被刷光還背上了貸款
近期，犯罪分子利用
“GSM劫持+短信嗅探”的方式
盜刷網友賬戶的事件成為網絡熱點
我們先說，該如何防範這種短信嗅探
安全專家指出，最簡單的一招就是睡覺前關機，手機關機後就沒有了信號，短信嗅探設備就無法獲取到你的手機號。
在主流App中，許多賬戶登錄及資金操作都可以通過手機號碼加短信驗證碼的方式實現，對於用戶來說，這種操作為自己帶來方便，無需記憶複雜的密碼；但對於別有用心的犯罪分子來說，他們可以利用簡單的設備獲取用戶的驗證碼，從而操控用戶賬戶，提現、消費，甚至貸款。
一位深圳網友日前就經歷了這樣的騙局，一覺醒來，手機上發現了上百條驗證碼，銀行卡、支付寶、京東等賬戶中的資金不翼而飛，甚至還背上了網絡貸款。
一覺醒來收百條驗證碼存款全無
本月初，家住深圳的網友“獨釣寒江雪”發文稱，自己當天起床發現手機接收了100多條驗證碼，包括支付寶、京東、銀行卡等，查詢發現，“支付寶、餘額寶、餘額和關聯銀行卡的錢都被轉走了。京東開了金條、白條功能，借走一萬多。 ”
她的手機截圖顯示，她從凌晨1點多起，陸續收到來自中國銀行、京東、京東支付、環迅支付、房天下等多個號碼發來的“驗證碼”短信，僅在3點11分就收到了4條短信，一共100餘條。
如京東金融自2點34分起，陸續發送了“（借款成功）您成功申請金條借款10000.00元，將於30分鐘內到尾號0152的銀行卡”“恭喜您開通白條，額度為5000元”等多條短信，京東支付的短信顯示：“驗證碼：362661，您現在正在進行支付，短信驗證碼請注意保密……”環迅支付顯示：“驗證碼219860，你正在使用快捷支付，校驗碼很重要，不要告訴任何人哦！”10086123的短信顯示：“您的短信驗證碼為351525，請本人及時輸入，切勿向他人透露。”
另外，她還查詢到自己的多個賬戶中的錢已被交易，對方用自己的支付寶綁定的工商銀行卡購買了1000元的Q幣，還預定了南京一家高檔酒店的套房，用京東卡充值了
2000元的中國石化加油卡等。為何會出現
“睡一覺把存款睡沒”的情況？
那麼為何會出現“睡一覺把存款睡沒”的情況？騰訊安全的技術人員表示，“這些人都是被犯罪分子用‘GSM劫持+短信嗅探’的方式，把銀行卡或其他賬戶裡的錢盜刷或者轉移了。”
據技術人員介紹，短信嗅探通常由號碼收集設備（偽基站）和短信嗅探設備組成。其犯罪具體分為以下四步：
第一步
犯罪團伙基於2G移動網絡下的GSM通信協議，在某開源程序的基礎上進行修改優化，搭配專用手機，組裝成便於攜帶易使用的短信嗅探設備 。
（一名嫌疑人所用的車載嗅探攻擊設備等被裝在一個外賣保溫箱中，也就是說，從外觀來看，這是一臺外賣箱，實際上，這是一個裝有偽基站等設備的操作站。）
第二步
通過號碼收集設備（偽基站）獲取一定範圍下的潛在的手機號碼，然後在一些支付網站或移動應用的登錄界面，通過“
短信驗證碼登錄”途徑登錄，再利用短信嗅探設備來嗅探短信。第三步
通過第三方支付查詢目標手機號碼，匹配相應的用戶名和實名信息，掌握目標的四大件：手機號碼、身份證號碼、銀行卡號、短信驗證碼。
第四步
通過獲取的“四大件”，實施各類與支付或借貸等資金流轉相關的註冊/綁定/解綁、消費、小額貸款、信用抵扣等惡意操作，實現對目標的盜刷或信用卡詐騙犯罪。因為，一般短信嗅探技術只是同時獲取短信，並不能攔截短信，所以不法分子通常會選擇在深夜作案，因為這時，受害者熟睡，不會注意到異常短信。
短信嗅探盜刷
到底該如何防範
請往下看
▼▼▼
由上可見，嫌疑人要實現盜刷
需要很多條件：
❶ 受害者手機要
開機並且處於2G制式下。❷ 手機號必須是中國移動和中國聯通，因為這兩家的2G是GSM制式，傳送短信是明文方式，可以被嗅探。
❸ 手機要保持靜音狀態，這也是嫌疑人選擇後半夜作案的原因。
❹ 受害者的各類信息剛好能被“社工”手段確定。
* 所謂“社工”，是黑客界常用的叫法，就是通過社會工程學的手段，利用撞庫或者某些漏洞來確定一個人信息的方法。
❺ 各大網站、APP存在漏洞。
那麼
作為普通網民來說
如何防範這種短信嗅探犯罪呢
▼▼▼
❶ 騰訊安全的技術人員表示，最簡單的一招就是睡覺前關機，手機關機後就沒有了信號，短信嗅探設備就無法獲取到你的手機號。
❷ 如果發現手機收到來歷不明的驗證碼，表明此刻嫌疑人可能正在“社工”你的信息，可以立即關機或者啟動飛行模式，並移動位置（大城市可能幾百米左右即可），逃出設備覆蓋的範圍。
❸ 注意自己手機信號模式改變。在穩定的4G網絡環境下，手機信號突然降頻“GSM ”、“G”或者無信號時，警惕遇到黑產實施的強制“降頻”及GSM Hack攻擊，要及時更換網絡環境，重新連接真實基站，檢查移動App異常惡意操作情況。在手機設置上，用戶可以使用“VoLTE”保護信息安全：在手機設置中開啟“VoLTE”選項，目前主流安卓或iphone手機均已支持。
Tips：（VoLTE：Voice over LTE，是一種數據傳輸技術，無需2G或3G，可實現數據與語音業務在4G網絡同時傳輸）
❹ 用戶最好關閉一些網站、APP的免密支付功能，主動降低每日最高消費額度；如果看到有銀行或者其他金融機構發來的驗證碼，除了立即關機或啟動飛行模式外，還要迅速採取輸錯密碼、掛失的手段凍結銀行卡或支付賬號，避免損失擴大。
平時需做好敏感私人信息保護
此外，據犯罪嫌疑人交待，他們利用設備可以登錄一些防範能力較低的網站（一般只需要手機號+驗證碼）。但是他們的目的並不僅限於成功登錄，而是要盜刷你名下的錢。所以還需要通過其他手段獲取姓名、身份證號、銀行卡號等信息，他需要“社工”手段來確定這些信息。因此，用戶平時要做好手機號、身份證號、銀行卡號、支付平臺賬號等敏感的私人信息保護。
其一，登錄各種網站修改密碼，如許多電商、旅遊網站允許使用“手機號+驗證碼”的登錄方式，而騙子又可以實時監控到驗證碼，所以很容易就可以登錄。據測試，許多主流網站都可以順利登錄，可以查看商品訂單、行程信息、支付信息等，而且還可以直接更改登錄密碼。
其二，可以盜刷資金，許多App的安全策略較低，不少APP只要輸入“姓名+銀行卡賬號+身份證號碼+手機號碼+動態驗證碼”，就默認是本人操作，騙子進入以後馬上就會盜刷或者購買點卡類虛擬物品。
其三，利用網站身份申請貸款等，有些嫌疑人刷完了銀行卡中的錢，還會通過這些信息在一些小的貸款網站、平臺申請小額貸款，讓受害人不但積蓄全無，還會揹負債務。通過非法獲取和販賣用戶的隱私信息，黑產還可實施精準的電信網絡詐騙、敲詐勒索、惡意推廣營銷等不法活動。
據 | 中國工商報、重慶工商、北京青年報
整理 | 成都工商
昨日精彩
西遊普法之趣學《反壟斷法》~來，取部"真經"帶回家
閱讀更多 成都市工商局 的文章
