夜深人静
手机和人一样陷入沉睡
在没丢手机、没丢卡
没乱扫二维码、没乱点链接的情况下
一觉醒来，钱没了！！
手机上还收到几百个验证码短信
这是……被盗刷了？
以上这一切并不是危言耸听
而是确有其事！
近期，多地警方陆续接报一类蹊跷案件
很多人早上起床后发现
手机收到很多验证码和银行扣款短信
甚至网上银行APP登录账号和密码
也已被篡改，损失惨重
更惨的是
就算卡里没钱，也不能避免盗刷的结局！
有一些卡里没多少钱的受害人早上起来
发现自己开通了白条、花呗、借呗
背上了一笔又一笔的债……
广东出现了类似案例
截至今年6月，广州警方端掉一特种设备高科技电信诈骗团伙，抓获疑犯3人。该团伙已作案16宗。
增城警方端掉的一个犯罪团伙，部分人员以无线电爱好者或电子通信设备“发烧友”为主，负责制造、销售该类特种设备，还有部分嫌疑人负责利用公民个人信息实现盗刷套现。
厦门也出现此类案例
8月1日至2曰，厦门3名市民报警称早上起床发现手机收到无数个验证码，银行卡中万元人民币“人间蒸发”。
8月3曰，厦门警方在30小时内快速侦破该新型犯罪手法，成功抓获犯罪嫌疑人林某。嫌疑人交代其在厦门、福州、泉州等地作案13起，涉案金额10余万元。
新型盗刷到处冒头
受害者却全然摸不着头脑
是时候来看看——
这种盗刷手法到底是什么原理？
这种新型盗刷利用了一种新型技术
“GSM劫持+短信嗅探技术”
犯罪分子通过这种技术，很容易实时获取用户手机短信内容，进而利用各大银行、网站、移动支付软件存在的技术漏洞实现信息窃取、资金盗刷和网络诈骗等犯罪。
通俗一点说，是这样的——
犯罪分子先利用某设备自动获取附近的手机号，用这些号码登录一些网站或应用，然后用“短信嗅探技术”拦截这些网站或者应用发给手机的验证码。
这个过程中犯罪分子利用“撞库”技术将目标的身份信息匹配出来，包括身份证、银行卡号、手机号、验证码等信息。
犯罪分子绑定事主的银行卡，冒充事主消费或套现，从而盗取事主银行卡资金。
而受害人一觉醒来
所有的钱已经飞走了……
通过支付宝还原的账户动态
还可以侧面观察一下作案过程
这其中，犯罪分子最狡猾之处在于
本来，这种技术主要针对2G的GSM信号
但犯罪分子会干扰附近的手机信号
使4G变为2G信号
另外，看看此类团伙的作案工具
基本上是一个行李箱就可以拉着走的节奏
也就是说犯罪分子可以拉着这些设备
半夜走到某个目标家附近
重复上面的作案过程
无需直接与事主接触
大部分事主对资金被盗毫无察觉
閱讀更多 鎮江網警 的文章
