據(jù)澎湃新聞8月4日報(bào)道，“幾條奇怪的短信，半輩子的積蓄沒了?！比涨埃环N名為“GSM劫持+短信嗅探技術(shù)”的新型犯罪手段引起關(guān)注。鄭州、南京、廣州等多地警方發(fā)布通報(bào)稱，有人早上起床后發(fā)現(xiàn)手機(jī)收到很多驗(yàn)證碼和銀行扣款短信，有的網(wǎng)上銀行APP登錄賬號和密碼被篡改，在毫無察覺的情況下，銀行賬戶被盜刷。

據(jù)南京江寧警方官博8月2日通報(bào)，不同于傳統(tǒng)的偽基站只發(fā)詐騙短信的方法，此類新型偽基站詐騙使用的方法是利用GSM（2G網(wǎng)絡(luò)）設(shè)計(jì)缺陷，能實(shí)現(xiàn)不接觸目標(biāo)手機(jī)而獲得目標(biāo)手機(jī)所接收到的驗(yàn)證短信的目的，對于普通用戶來說基本上是無法防范，“比較穩(wěn)妥的辦法是關(guān)閉手機(jī)的移動信號，只使用家中或者辦公室的WIFI。”

此前，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會秘書處發(fā)布《網(wǎng)絡(luò)安全事件指南——應(yīng)對截獲短信驗(yàn)證碼實(shí)施網(wǎng)絡(luò)身份假冒攻擊的技術(shù)指引》，指出此類犯罪方式危害互聯(lián)網(wǎng)生態(tài)安全，建議各移動應(yīng)用、網(wǎng)站服務(wù)提供商優(yōu)化用戶身份驗(yàn)證措施，選用一種或采用多種方式組合，比如通過短信上行驗(yàn)證、語音通話傳輸驗(yàn)證碼、常用設(shè)備綁定、生物特征識別、動態(tài)選擇身份等驗(yàn)證方式，加強(qiáng)安全性。

警方繳獲的涉案物品  圖自澎湃新聞

新技術(shù)可“隔空”截獲驗(yàn)證短信，被詐騙黑產(chǎn)利用

8月2日下午，南京江寧公安分局官方微博發(fā)布消息稱，一種名為“GSM劫持+短信嗅探技術(shù)”的犯罪手法是近兩年來出現(xiàn)的新型偽基站犯罪手段，多地警方已經(jīng)有所發(fā)現(xiàn)?！?strong>不同于傳統(tǒng)的偽基站只給你發(fā)詐騙短信的方法，這種新型手法實(shí)現(xiàn)不接觸目標(biāo)手機(jī)而獲得目標(biāo)手機(jī)所接收到的驗(yàn)證短信的目的?！?

該消息還稱，更危險(xiǎn)的新技術(shù)則是重新定向手機(jī)信號，同時(shí)使用GSM中間人方法劫持驗(yàn)證短信，此類劫持和嗅探并不僅限于GSM手機(jī)，包括LTE，CDMA類的4G手機(jī)也會受到相應(yīng)威脅。此技術(shù)在2016年后逐步被詐騙等黑色產(chǎn)業(yè)注意到并迅速將其用于實(shí)際操作?！?

手機(jī)長期處于2G狀態(tài)時(shí)，要格外小心

那么，什么是“GSM劫持＋短信嗅探技術(shù)”？

據(jù)新快報(bào)7月27日消息，廣州警方介紹，GMS是俗稱的2G信號，利用上述技術(shù)可實(shí)時(shí)獲取使用2G信號的用戶手機(jī)短信內(nèi)容，進(jìn)而利用各大銀行、網(wǎng)站、移動支付APP存在的技術(shù)漏洞和缺陷，實(shí)現(xiàn)信息竊取、資金盜刷和網(wǎng)絡(luò)詐騙等犯罪。“有條件的嫌疑人也會用干擾器將信號降至2G，這時(shí)他們就有了可乘之機(jī)。因此，如果市民手機(jī)信號長時(shí)間處于2G狀態(tài)時(shí)，要格外小心。”

另據(jù)廣州日報(bào)消息，騙子通過特種設(shè)備自動搜索附近的手機(jī)號碼，攔截如運(yùn)營商、銀行發(fā)送的短信，劫持對象主要針對2G信號（GSM信號），竊取短信信息后通過登錄一些網(wǎng)站，從中碰撞機(jī)主身份信息，稱之為“撞庫”（即多個(gè)數(shù)據(jù)庫之間碰撞），試圖將機(jī)主的身份信息匹配出來，包括身份證、銀行卡號、手機(jī)號、驗(yàn)證碼等信息，繼而在一些小眾的便捷支付平臺開通賬號并綁定事主銀行卡，冒充事主消費(fèi)或套現(xiàn)，盜取事主銀行卡資金。據(jù)悉，該團(tuán)伙大多選擇凌晨作案，無需直接與事主接觸，因此大部分事主無法及時(shí)察覺資金被盜。