網絡時代
運用“黑技術”實施犯罪手段
五花八門
而這“飛賊”很牛
卷鉅款攜逃、卻悄無聲息
近日，轄區張女士報警稱一覺醒來，發現手機裡接到一大堆奇怪的短信驗證碼，事後驚訝的發現自己銀行卡里的2萬多存款不翼而飛。
經警方調查發現這是一起新型網絡詐騙手段，犯罪分子通過“GSM劫持+短信嗅探技術”，通過特種設備自動搜索附近的手機號碼，然後可以攔截你的短信，就是說別人發一條短信給你，比如運營商、銀行發給你的短信他也能收到。劫持對象主要針對那些2G的GSM信號，有時也會干擾附近的手機信號使之變為2G信號後，竊取你的短信信息，然後通過登錄其他一些網站，就會從中碰撞你的身份信息，稱之為“撞庫”（即多個數據庫之間碰撞），試圖將你的身份信息匹配出來，包括身份證、銀行卡號、手機號、驗證碼等信息，繼而在一些小眾的便捷支付平臺開通賬號並綁定事主銀行卡，冒充事主消費或套現，從而盜取事主銀行卡資金，“其根源還是在於信息洩露”。
短信嗅探犯罪要如何防範呢？
1、在設置支付、轉帳等功能時，除短信驗證碼之外，還要結合強口令、U盾等方式，通過多因素身份驗證保障財產安全；
2、平時要做好手機號、身份證號、銀行卡號、支付平臺賬號等敏感的私人信息保護；
3、如果沒有特殊情況的話睡覺前關機是非常簡單的一種防範措施。手機關機後就沒有了信號，短信嗅探設備就無法獲取到你的手機號；
4、如果沒有關機，早上起來看到奇怪的驗證碼短信，一定要想到可能是遇到短信嗅探攻擊了，趕緊查看自己的銀行卡和支付應用。這時如果發現錢被盜刷了，火速凍結銀行卡，並及時報警求助。
想要阻止短信嗅探犯罪，除了需要公安機關的打擊力度，同時還需要運營商和企業們的共同努力。移動應用和網站服務提供商需優化身份驗證措施。如短信上行驗證、語音通話傳輸驗證碼、常用設備綁定、生物特徵識別等。
閱讀更多 南京公安 的文章
