近日，广州、南京等多地警方陆续发布通报，称最近连续接报一类电信犯罪案件：受害者手机在一夜之间收到大量短信验证码和银行扣款短信，出现网上银行登录密码被篡改、银行账户被盗刷甚至在京东支付宝或者其他借贷软件借款的等情况。
▼ 一位豆瓣网友的账户被盗刷过程
据悉，这是一种名为“GSM 劫持 + 短信嗅探技术”的新型犯罪手法。
犯罪分子利用 GSM 网络（许多短信通常通过 GSM 网络进行发送）的固有缺陷——包括短信内容无加密传输等，先通过由手机或笔记本电脑改装的嗅探设备（伪基站）收集周围一定范围（通常是方圆 500 米）内含验证码的短信内容，在窃取用户短信信息后通过登录一些网站，从中碰撞机主身份信息，试图进行匹配；
在匹配到包括身份证号码、银行卡号、手机号、验证码在内的关键信息后，便在一些便捷支付平台开通账号并绑定受害者的银行卡，冒充其进行消费或套现，盗取受害者银行卡内资金，并且犯罪分子通常选择凌晨作案，使受害人无法及时作出反制。
对此，南京市江宁公安分局的官方微博“江宁公安在线” 发文称，由于此类犯罪手法钻了手机信号协议的空子，目前普通用户很难直接进行有效防范，不过由于实施此类犯罪对于身份证号码、银行卡号、手机号、短信验证码等关键隐私信息缺一不可，如果单单只被截获了短信验证码，风险还不大，因此目前波及的用户仍然有限。
所以晚上睡觉关机或者开飞行模式有利于规避风险！各位一定要注意了：
“江宁公安在线”同时还呼吁各大运营商和通信管理部门尽快采取有效技术手段解决此问题，一些安全机制不完善的银行和金融类 APP 可以考虑采用其他双向验证辅助手段提高安全效率。
另外，针对受害者账户被盗刷的情况，支付宝和京东方面日前均回应称将先行全额补偿用户的损失，然后配合警方进行后续调查。
閱讀更多 街口老劉跑江湖 的文章
