一覺醒來，銀行卡里的存款不翼而飛，微信支付寶裡的錢也都被轉走，只剩下手機裡一堆短信驗證碼。
這種犯罪方式在全國陸續出現。看著受害者的描述，涉及手機裡各種與錢相關的APP和網銀，而且轉出的錢很難再追回來，確實讓人感到害怕。
所以，手機明明就在身邊，怎麼睡個覺裡面的錢都沒了呢？
根據@江寧公安在線的分析，犯罪分子是利用“GSM劫持+短信誘探”的方式把手機裡的錢轉走。
GSM劫持和短信誘探是啥意思呢？
這得先從基站說起。基站大家應該不陌生，就是我們平時看到的信號塔，手機能有信號全靠它。
有些犯罪分子通過短信群發器、短信發信機等設備弄了偽基站。可以搜索一定範圍內的手機卡信息，還能偽裝成運營商的基站向用戶手機發送詐騙短信。像一些用運營商號碼發來廣告和病毒鏈接就是通過這種方法。
是不是突然覺得什麼手機短信都不能輕易相信……然而，這種聽起來挺可怕的犯罪方式，隨著人們防範意識的加強和警方大力打擊已經out了
升級成了更可怕的犯罪方式：GSM劫持+短信誘探
用簡單的話來說，這種新型犯罪方式分為四步：
一、基於2G移動網絡下的GSM通信協議，進行修改並搭配專用手機，組裝成短信嗅探設備。
你只需要理解，你手機收到的所有短信他通過這個設備都能收到。二、通過偽基站獲取周圍潛在的手機號碼，然後在APP通過手機號和短信驗證碼登錄，再利用短信嗅探設備來收取驗證碼短信。絕大部分APP都可以通過短信驗證碼輕鬆登錄。
三、通過第三方支付平臺查詢目標手機號碼，匹配你名字。再憑藉實名信息，通過社工庫（你不知道你洩露的各種信息早就被打包成黑產數據庫了麼……）等
非法手段查到你的身份證號和銀行卡號。四、名字、手機、身份證、銀行卡號都被人家扒光了，剩下就是各種APP和網銀任人擺佈了。你以為僅剩的支付密碼還能成為最後的保護？建議你試試更改支付密碼需要哪些信息……
那麼問題來了，這種犯罪方式要怎麼防範呢？
1.睡覺時關機或開啟飛行模式。根據現有案例，犯罪分子往往在深夜趁人熟睡時行動。手機沒有信號，就不會被偽基站搜到，也不能收取短信。
2.做好手機號、身份證號、銀行卡號等個人信息的保護。要知道，少被扒一層就意味著犯罪分子更難轉走你的錢。
3.無故受到驗證碼短信，或手機信號在4G和2G之間切換需要提高警惕。確認中招立刻凍結銀行卡並報警。
不過，這種可怕的犯罪方式確實防不勝防。還得靠各大運營商和通信管理部門儘快採取有效技術手段，真正解決問題啊。
閱讀更多 get新玩意 的文章
