微信扫一扫
分享到朋友圈
太可怕，一觉醒来钱都没了！广东警方紧急提醒：新盗刷手法出现
手机放在家里
银行卡和身份证也在身上
没扫二维码，也没点链接
一夜间却收到上百条扣款短信
卡在机在人在！
钱没了！！！
这究竟是怎么回事呢？
近日，深圳市龙岗区豆瓣网友“独钓寒江雪”发帖说：“7月30日凌晨5点被尿憋醒，发现手机一直在震，一看，接收了100多条验证码，几个支付平台和银行的付款信息都有。吓得一下子清醒，去看支付平台和关联银行卡的钱，都被转走了。甚至还开通了借款功能，借走1万多。”
记者搜索公开报道发现
此类新型盗刷案件
近期已在国内多地发生！
深圳警方
一周内抓获9名犯罪嫌疑人
7月20日，河南王女士一家三口去深圳旅游，几天后她和老公去了越南，女儿留在深圳龙岗实习。出发前，王女士将自己的一个手机卡装在女儿的手机上，方便接听国内的重要电话。
8月1日，王女士得到一个匪夷所思的消息：女儿一觉醒来，看到手机收到上百条短信验证码，银行卡被盗刷。
深圳警方告诉王女士，当地已接到多起类似警情。经过抽调精兵强将串并侦查，警方一周内抓获9名犯罪嫌疑人，并缴获了作案设备。侦查发现，犯罪嫌疑人盗取张女士账户后，购买了Q币、加油卡等物。
广州警方
已陆续破获多起此类案件
据广州警方通报，截至今年6月，广州警方已陆续破获多起此类案件。很多人早上起床后发现手机收到很多验证码和银行扣款短信，甚至网上银行APP登录账号和密码也已被篡改，损失惨重。
越秀警方经过研判，对一使用特种设备高科技电信诈骗团伙实施收网行动，抓获疑犯3人。据悉，该团伙自6月份以来，已作案16宗。
在增城警方破获的一起案件中，犯罪团伙部分人员以无线电爱好者或电子通信设备“发烧友”为主，负责制造、销售该类特种设备；还有部分嫌疑人负责利用公民个人信息实现盗刷套现。
▲广州警方查获的GSM劫持设备。图/广州日报
案件揭秘
盗刷案大多发生在凌晨
民警介绍，骗子通过这种技术，可实时获取用户手机短信内容，进而利用各大知名银行、网站、移动支付APP存在的技术漏洞和缺陷，实现信息窃取、资金盗刷和网络诈骗等犯罪。
具体来说是这样的：
一、骗子通过特种设备自动搜索附近的手机号码，用你的号码登录一些网站或应用，然后用“短信嗅探技术”拦截这些网站、应用发给你的验证码。
二、骗子通过登录其他一些网站，从中碰撞你的身份信息，称之为“撞库”（即多个数据库之间碰撞），将你的身份信息匹配出来，包括身份证、银行卡号、手机号、验证码等信息。
三、骗子在一些平台开通账号并绑定事主银行卡，冒充事主消费或套现，从而盗取事主银行卡资金。
等你一觉醒来，发现手机里一大堆验证码的时候，你的积蓄已经飞走了……
本来，这种技术主要针对2G的GSM信号，但骗子狡猾之处就在于，他们会干扰附近的手机信号，使4G变为2G信号后，再窃取你的短信信息。
另外，该团伙大多选择凌晨作案，再加上无需直接与事主接触，因此大部分事主对资金被盗毫无察觉，一觉醒来只有手机里莫名其妙的验证码……
虽然这种手法难以防范
但是大家也不用太担心
警方表示
总体犯罪成功率并不高
据微博@江宁公安在线 消息，此类新型伪基站诈骗使用的方法是钻了手机信号协议的空子，对于普通用户来说基本上是无法防范的，也给警方的侦破工作带来了很大的挑战！
好在此类技术在具体实践中受到硬件和原理的限制，暂时不能覆盖过多的手机号，所以受害人较少。
@江宁公安在线 表示，
GSM协议的问题早已经被关注到，目前这方面的系统换代升级也在进行中。
而验证码短信主要还是由于本身处于明文传递才导致泄露高风险。
目前绝大多数支付类、银行类app，除了短信验证码，往往还有图片验证、语音验证、人脸验证、指纹验证等等诸多二次验证机制。
此外，如果单单泄露验证码，问题是不大的，绝大多数中招的用户是因为泄露了身份证号等其他重要身份信息，所以总体犯罪成功率并不高。
GSM劫持防不了，其他信息泄露还是可防的！
广州警方也表示，
这种手法能够得逞，“根源还是在于信息泄露！”
如何防范
@江宁公安在线 呼吁，
各大运营商和企业尽快采取有效技术手段，尽快解决此问题。银行和金融类app可以考虑采用其他双向验证辅助手段提高安全效率。
湖北银行业纠纷调解中心主任宋心鹏介绍，
利用短信嗅探获取银行客户信息，进而盗取资金，在技术上有一定难度，在侵害对象上具有随机性。目前，该中心尚未接到类似投诉举报，但是中心已经关注到这类案件的动向。公众对此既要高度警惕，又不必过于恐慌。
宋心鹏建议，用户要加强防范意识，做到以下几点：
一、保护好个人手机号、身份证号、银行卡号、支付平台账号等私人敏感信息。
二、存有大额资金的个人银行账户，建议不要开通网银功能。网上支付账户应设置支付限额，支付密码与取款密码要有区别。
三、对不明来历的短信、微信、验证码链接，不点、不收、不回复。对自行发起的转账和支付短信，一定要分辨清楚。
四、睡觉前，可将手机关机或设置为飞行模式，防止被短信嗅探设备探测。
五、如账户遭遇攻击，应立即查看自己的银行卡和支付应用，一旦确认资金被盗刷，要立即冻结相关账户并报警。
此外，据网友补充
有些银行APP安全功能
可以对此进行防备
比如开启常用设备管理
设置夜间不可交易
如果大家的APP有这些功能
就赶紧开起来！
快转发提醒！
今日精选
来源 | 楚天都市报、广州日报、成都商报、@江宁公安在线
编辑 | 夏潇潇
佛山日报社全媒体整理发布
1、头条易读遵循行业规范，任何转载的稿件都会明确标注作者和来源；
2、本文内容来自“佛山日报”微信公众号，文章版权归佛山日报公众号所有。
