专家：可以睡觉前关机或者启动飞行模式
日前,一位深圳网友一觉醒来，手机上发现了上百条验证码，银行卡、支付宝、京东等账户中的资金不翼而飞，甚至还背上了网络贷款。
近期，犯罪分子利用“GSM劫持+短信嗅探”的方式盗刷网友账户的事件成为网络热点。
一觉醒来收百条验证码存款全无
本月初，家住深圳的网友“独钓寒江雪”发文称自己起床发现手机收到了100多条验证码短信，包括支付宝、京东、银行卡等。经查询发现，“支付宝、余额宝、余额和关联银行卡的钱都被转走了。京东开了金条、白条功能，借走一万多。”
从凌晨1点多起，“独钓寒江雪”陆续收到来自中国银行、京东、京东支付、环迅支付、房天下等多个号码发来的“验证码”短信，仅在3点11分就收到了4条短信，一共100余条。
另外，她还查询到自己的多个账户中的钱已被交易，对方用自己的支付宝绑定的工商银行卡购买了1000元的Q币，还预定了南京一家高档酒店的套房，用京东卡充值了2000元的中国石化加油卡等。
犯罪分子专挑熟睡时段作案
安全人员表示，“这位网友是被犯罪分子用‘GSM劫持+短信嗅探’的方式，把银行卡或其他账户里的钱盗刷或者转移了。”
短信嗅探通常由号码收集设备（伪基站）和短信嗅探设备组成。其犯罪具体分为以下四步：第一步，犯罪团伙基于2G移动网络下的GSM通信协议，在开源项目Osmo-comBB的基础上进行修改优化，搭配专用手机，组装成便于携带易使用的短信嗅探设备。
第二步，通过号码收集设备（伪基站）获取一定范围下的潜在的手机号码，然后在一些支付网站或移动应用的登录界面，通过“短信验证码登录”途径登录，再利用短信嗅探设备来嗅探短信。
第三步，通过第三方支付查询目标手机号码，匹配相应的用户名和实名信息，最终掌握目标的四大件：手机号码、身份证号码、银行卡号、短信验证码。
第四步，通过获取的四大件，实现对目标的盗刷或信用卡诈骗犯罪。因为，一般短信嗅探技术只是同时获取短信，并不能拦截短信，所以不法分子通常会选择在深夜作案，因为这时，受害者熟睡，不会注意到异常短信。
短信嗅探盗刷到底该如何防范
案件发生后，深圳龙岗警方对该案高度重视，抽调精兵强将此类新型案件进行串并研判，在一周内抓获了数名犯罪嫌疑人，并缴获了作案设备。网友独钓寒江雪也表示，最后，支付宝和京东的赔付到账，贷款还清。
值得注意的是，一名嫌疑人所用的车载嗅探攻击设备等被装在一个外卖保温箱中，也就是说，从外观来看，这是一台外卖箱，实际上，这是一个装有伪基站等设备的操作站。
可见，实现盗刷需要很多条件：第一，受害者手机要开机并且处于2G制式下；第二，手机号必须是移动和联通，因为这两家的2G是GSM制式，传送短信是明文方式，可以被嗅探；第三，手机要保持静止状态，这也是嫌疑人选择后半夜作案的原因。第四，受害者的各类信息刚好能被确定；第五，各大网站、APP的漏洞依然存在。
那么，作为普通网民来说，如何防范呢？安全专家表示，最简单的一招就是睡觉前关机。手机关机后就没有了信号，短信嗅探设备就无法获取到你的手机号。
如发现手机收到来历不明的验证码，表明此刻嫌疑人可能正在获取你的信息，可以立即关机或者启动飞行模式，并移动位置（大城市可能几百米左右即可），逃出设备覆盖的范围。另外还要注意自己手机信号模式改变。在稳定的4G网络环境下，手机信号突然降频“GSM”、“G”或者无信号时，要及时更换网络环境，重新连接真实基站。
同时，用户最好关闭一些网站、APP的免密支付功能，主动降低每日最高消费额度；如果看到有银行或者其他金融机构发来的验证码，除了立即关机或启动飞行模式外，还要迅速采取输错密码、挂失的手段冻结银行卡或支付账号，避免损失扩大。
（温婧）
为您推荐
❷ 业内人士：办卡最好登录官方网站
点击标题，直接跳转哦