打开APP
userphoto
未登录

开通VIP,畅享免费电子书等14项超值服

开通VIP
睡一觉钱没了,揭秘新型伪基站诈骗(20180809)

“一觉醒来,发现银行卡里的存款不翼而飞,而在手机里还留下些莫名其妙的短信验证码。”

近日,“江宁婆婆”科普了一种新型伪基站诈骗手段——GSM劫持+短信嗅探技术,引发广泛关注



GSM劫持+短信嗅探技术是利用GSM网络的设计缺陷,实现不接触目标手机,而获得目标手机所接收到的验证短信。进而利用各大银行、网站、移动支付APP存在的技术漏洞和缺陷,实现信息窃取、资金盗刷和网络诈骗等犯罪。


1

GSM网络的缺陷

GSM,是全球移动通信系统(Global System for Mobile communications) 的简称,也就是我们所常说的2G。

GSM有一个安全缺陷——GSM是单向鉴权的,基站可以鉴别移动终端(例如手机)的合法性,但是终端无权鉴别基站的合法性。


也就是说,只要“伪基站”能够发送和真基站类似的广播,就可以欺骗手机们进入其网络内,从而实施发送诈骗短信等违法活动。同时,国内使用的GSM通信协议,存在鉴权弱、短信明文传输的弊端,很容易会被劫持嗅探到。


2

伪基站2.0的诞生

伪基站又称假基站,它一般由主机和笔记本电脑或手机组成,通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息,利用2G移动通信的缺陷,通过伪装成运营商的基站,冒用他人手机号码强行向用户手机发送诈骗短信,诱导点击木马链接,甚至伪造号码,如10086或者95555这种广告推销等短信息。

随着人们对短信诈骗防范意识增强和全社会对伪基站诈骗的重点打击,传统伪基站诈骗这种犯罪也就逐渐OUT了。

但是犯罪分子们也在进行着“转型升级”,于是伪基站2.0诞生了,它就是短信嗅探。


其犯罪具体分为以下四步:


1

犯罪团伙基于2G移动网络下的GSM通信协议,在开源项目OsmocomBB的基础上进行修改优化,搭配专用手机,组装成便于携带易使用的短信嗅探设备。


2

通过号码收集设备(伪基站)获取一定范围下的潜在的手机号码,然后在一些支付网站或移动应用的登录界面,通过“短信验证码登录”途径登录,再利用短信嗅探设备来嗅探短信。


3

窃取短信信息后通过登录一些网站,从中碰撞机主身份信息,称之为“撞库”(即多个数据库之间碰撞),试图将机主的身份信息匹配出来,包括身份证、银行卡号、手机号、验证码等信息。


4

通过获取的机主信息,实施各类与支付或借贷等资金流转相关的注册/绑定/解绑、消费、小额贷款、信用抵扣等恶意操作,实现对目标的盗刷或信用卡诈骗犯罪。因为,一般短信嗅探技术只是同时获取短信,并不能拦截短信,所以不法分子通常会选择在深夜作案,因为这时,受害者熟睡,不会注意到异常短信。


3

防范措施


一、此类攻击主要利用了短信验证码在用户身份验证方面存在的安全缺陷,该缺陷由GSM本身设计造成,且GSM网络覆盖范围广,因此修复难度大、成本高。

二、GSM协议的问题早已经被关注到,目前这方面的系统换代升级也在进行中。而验证码短信主要还是由于本身处于明文传递才导致泄露高风险。

三、目前绝大多数支付类,银行类app除了短信验证码往往还有图片验证,语音验证,人脸验证,指纹验证等等诸多二次验证机制,如果单单泄露验证码,问题是不大的。

四、绝大多数中招的用户是因为同时泄露了身份证号等其他重要身份信息。所以总体犯罪成功率并不高。GSM劫持防不了,其他信息泄露还是可防的。因此我们平时要做好手机号、身份证号、银行卡号、支付平台账号等敏感的私人信息保护。

五、增加自己的安全意识,在家里(熟悉的Wi-Fi环境)下登录银行支付类APP。关闭各种云服务的短信备份(云同步)功能,彻底堵死黑客从云端获取短信内容的通道。

六、如果早上起来看到奇怪的验证码短信,一定要想到可能是遇到短信嗅探攻击了,赶紧查看自己的银行卡和支付应用。这时如果发现钱被盗刷了,火速冻结银行卡,并报警。

七、如果你的手机没有开通VoLTE功能,而当地支持VoLTE业务,请及时开通VoLTE,这可以把你的防御等级提高很多。



本站仅提供存储服务,所有内容均由用户发布,如发现有害或侵权内容,请点击举报
打开APP,阅读全文并永久保存 查看更多类似文章
猜你喜欢
类似文章
【热】打开小程序,算一算2024你的财运
“GSM劫持 短信嗅探”最新骗术,一夜钱扫光!短信验证码有多危险
电信用户才能幸免?这漏洞能让你一夜倾家荡产
新型诈骗!几条短信就能把你手机里的钱全部转走?
一觉醒来发现自己的存款不翼而飞还负债累累 这种新盗刷手法这样防范
揭秘GSM劫持和短信嗅探,这种诈骗技术让不少人一夜之间倾家荡产
“高科技盗刷”让你倾家荡产?这种诈骗方式竟接近百分百无解
更多类似文章 >>
生活服务
热点新闻
分享 收藏 导长图 关注 下载文章
绑定账号成功
后续可登录账号畅享VIP特权!
如果VIP功能使用有故障,
可点击这里联系客服!

联系客服