據(jù)澎湃新聞8月4日?qǐng)?bào)道，“幾條奇怪的短信，半輩子的積蓄沒(méi)了?！比涨埃环N名為“GSM劫持+短信嗅探技術(shù)”的新型犯罪手段引起關(guān)注。鄭州、南京、廣州等多地警方發(fā)布通報(bào)稱，有人早上起床后發(fā)現(xiàn)手機(jī)收到很多驗(yàn)證碼和銀行扣款短信，有的網(wǎng)上銀行APP登錄賬號(hào)和密碼被篡改，在毫無(wú)察覺(jué)的情況下，銀行賬戶被盜刷。

據(jù)南京江寧警方官博8月2日通報(bào)，不同于傳統(tǒng)的偽基站只發(fā)詐騙短信的方法，此類新型偽基站詐騙使用的方法是利用GSM（2G網(wǎng)絡(luò)）設(shè)計(jì)缺陷，能實(shí)現(xiàn)不接觸目標(biāo)手機(jī)而獲得目標(biāo)手機(jī)所接收到的驗(yàn)證短信的目的，對(duì)于普通用戶來(lái)說(shuō)基本上是無(wú)法防范，“比較穩(wěn)妥的辦法是關(guān)閉手機(jī)的移動(dòng)信號(hào)，只使用家中或者辦公室的WIFI。”

此前，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處發(fā)布《網(wǎng)絡(luò)安全事件指南——應(yīng)對(duì)截獲短信驗(yàn)證碼實(shí)施網(wǎng)絡(luò)身份假冒攻擊的技術(shù)指引》，指出此類犯罪方式危害互聯(lián)網(wǎng)生態(tài)安全，建議各移動(dòng)應(yīng)用、網(wǎng)站服務(wù)提供商優(yōu)化用戶身份驗(yàn)證措施，選用一種或采用多種方式組合，比如通過(guò)短信上行驗(yàn)證、語(yǔ)音通話傳輸驗(yàn)證碼、常用設(shè)備綁定、生物特征識(shí)別、動(dòng)態(tài)選擇身份等驗(yàn)證方式，加強(qiáng)安全性。

警方繳獲的涉案物品  圖自澎湃新聞

新技術(shù)可“隔空”截獲驗(yàn)證短信，被詐騙黑產(chǎn)利用

8月2日下午，南京江寧公安分局官方微博發(fā)布消息稱，一種名為“GSM劫持+短信嗅探技術(shù)”的犯罪手法是近兩年來(lái)出現(xiàn)的新型偽基站犯罪手段，多地警方已經(jīng)有所發(fā)現(xiàn)?！?strong>不同于傳統(tǒng)的偽基站只給你發(fā)詐騙短信的方法，這種新型手法實(shí)現(xiàn)不接觸目標(biāo)手機(jī)而獲得目標(biāo)手機(jī)所接收到的驗(yàn)證短信的目的?！?

該消息還稱，更危險(xiǎn)的新技術(shù)則是重新定向手機(jī)信號(hào)，同時(shí)使用GSM中間人方法劫持驗(yàn)證短信，此類劫持和嗅探并不僅限于GSM手機(jī)，包括LTE，CDMA類的4G手機(jī)也會(huì)受到相應(yīng)威脅。此技術(shù)在2016年后逐步被詐騙等黑色產(chǎn)業(yè)注意到并迅速將其用于實(shí)際操作?！?

手機(jī)長(zhǎng)期處于2G狀態(tài)時(shí)，要格外小心

那么，什么是“GSM劫持＋短信嗅探技術(shù)”？

據(jù)新快報(bào)7月27日消息，廣州警方介紹，GMS是俗稱的2G信號(hào)，利用上述技術(shù)可實(shí)時(shí)獲取使用2G信號(hào)的用戶手機(jī)短信內(nèi)容，進(jìn)而利用各大銀行、網(wǎng)站、移動(dòng)支付APP存在的技術(shù)漏洞和缺陷，實(shí)現(xiàn)信息竊取、資金盜刷和網(wǎng)絡(luò)詐騙等犯罪?！坝袟l件的嫌疑人也會(huì)用干擾器將信號(hào)降至2G，這時(shí)他們就有了可乘之機(jī)。因此，如果市民手機(jī)信號(hào)長(zhǎng)時(shí)間處于2G狀態(tài)時(shí)，要格外小心。”

另?yè)?jù)廣州日?qǐng)?bào)消息，騙子通過(guò)特種設(shè)備自動(dòng)搜索附近的手機(jī)號(hào)碼，攔截如運(yùn)營(yíng)商、銀行發(fā)送的短信，劫持對(duì)象主要針對(duì)2G信號(hào)（GSM信號(hào)），竊取短信信息后通過(guò)登錄一些網(wǎng)站，從中碰撞機(jī)主身份信息，稱之為“撞庫(kù)”（即多個(gè)數(shù)據(jù)庫(kù)之間碰撞），試圖將機(jī)主的身份信息匹配出來(lái)，包括身份證、銀行卡號(hào)、手機(jī)號(hào)、驗(yàn)證碼等信息，繼而在一些小眾的便捷支付平臺(tái)開(kāi)通賬號(hào)并綁定事主銀行卡，冒充事主消費(fèi)或套現(xiàn)，盜取事主銀行卡資金。據(jù)悉，該團(tuán)伙大多選擇凌晨作案，無(wú)需直接與事主接觸，因此大部分事主無(wú)法及時(shí)察覺(jué)資金被盜。