通常在夜晚，我们都在做着美梦。
可能是和心中女神搭上话了，也可能是升职加薪当人生赢家，也可能是遨游四海意气风发，总之在梦中，世界是那么美好，明天是那么值得期待。
但也有可能，当你睁开眼从梦中醒来，你所有的积蓄，前半辈子所有的努力，都将化为泡影。
这不是危言耸听，在网络论坛上，一名网友就用撕心裂肺的文字，写下了他的故事。
发现手机疯狂在震，接到了 100 多条短信，京东、银行、支付宝什么都有。钱全被转走了，京东和支付宝还被借走了一万多块。
哭累了。
最后结尾虽然只有三个字，但是已经足以让人感受到事主的那份无助和绝望。一夜之间从梦中醒来，奋斗的积蓄全都没了，顿时变得一无所有。
真是闻者伤心，听者流泪。
如果这只是个段子的话，那么也还好，但可怕的是，这居然是真实发生的事情。
近日，南京公安大V@江宁公安在线 表示，上述内容是真的，而这种“隔空盗刷”的诈骗，居然就在我们身边。
一石激起千层浪，顿时网络上炸开了锅。在这种“高科技盗刷”面前，我们此前日常中遇到的一些诈骗手段仿佛都成了“小儿科”。
今天的文中当事人，就是明天的我们？
随着各路专业人士的不懈科普，我们大概搞清楚了事情的来龙去脉。
不法分子想要实施诈骗，需要同时用到伪基站和短信嗅探工具，同时还得掌握个人身份信息，二者需要配合使用。
第一步，他们会通过伪基站，获得一定数量的手机号码；
第二步，登陆支付宝等平台，同时选择“短信登陆”，这时候平台会向你的手机发送验证码。
第三步，利用短信嗅探工具，获知验证码详情；
第四步，顺藤摸瓜获得你的个人信息如身份证号码等，便可以进行转账、解绑、借款等一系列操作，把钱转走。
最后，当我们从梦中醒来，钱就已经不翼而飞。
我们可以发现，在这些环节中，短信验证码起到了非常重要的作用。因此也有网友表示，我们在晚上睡觉的时候把手机调成飞行模式，或者关闭网络，收不到短信不就行了吗？
如果这样想，那就太天真了。
即使你关闭手机的网络，短信依然是照发不误的。短信嗅探工具可以在短信传播的过程中进行截取，他们才不管你手机收到收不到呢。
所以关网络、飞行模式等操作不但不能帮你逃过一劫，还很可能让自己处于失联状态，除了让人担心之外什么帮助都没有。
比较可怕的是，目前还没有确切有效的防范手段，就连江宁公安在线也承认， GSM 劫持对于民众来说，基本是毫无还手之力。
这类案件如此棘手，主要原因是作案是依赖于我们非常熟悉的 GSM 网络。
数据可以通过 3G 或者 4G 的网络传输，但对于中国绝大多数的手机用户来说，短信传输只有 2G（GSM）网络一个途径。
但 GSM 网络建成时间较早，且漏洞太多，不法分子可以有一千种方法来利用这些漏洞做坏事，监听我们的短信内容。
既然可以监听我们的短信，那么匪徒自然可以“为所欲为”了。
更让人无奈的是，我们现在的生活里，却离不开 GSM 网络，也离不开短信验证码。
短信验证码实际上是成本最低且效率较高的双因子验证方式，如果直接砍掉，那么我们的资产安全更加不堪一击。当然也有更高效率的验证方式，如曾经的 U 盾，但相应的加密成本也就随之提升了。
尽管整个电信行业都在推动落后的 2G 网络退网，但受限于经济和科技水平，我国不可能真的一刀切，将 2G 网络彻底取消。
另外，也有网友支招，在开通 VoLTE 的地区启用该功能，让短信通过 3G/4G 网络传输的话，安全性确实会大大提高，被监听的几率降低很多。
当然开通了 VoLTE 功能还不够，我们还需要在*#*#4636#*#*界面下降网络类型设置为“LTE Only”，让不法分子无漏洞可钻。
但事实却总是在打脸。直至现在，移动、电信的 VoLTE 业务还远称不上是“普及”，只有部分城市开通；再者，对于联通用户来说，恐怕没几个是见过 VoLTE的。
另外，如果某个地区的 4G 信号不好，那么手机很大几率会自动回落到 2G 网络；如果锁死了只用 4G，那么去到信号不好的地区又无法回落到 2G，最后的结果只有“被失联”。
说到底，GSM 网络依然是十分重要。
由此可见，只要 GSM 网络在国内依然不可替代，依然是主流，那么这种诈骗就不可能避免。外加这种诈骗威力巨大，一旦遇上了那么我们基本只能引颈待戮。
当然预防的话，还是可以预防的，接下来小雷会为大家分享一下预防心得。
首先，一定要买一台好一点的手机，至少要支持指纹，越高端越好。
为什么呢？这是因为，虽然我们的验证码可以被随意窃取，但是指纹总不行吧？像支付宝、京东这类软件，都有指纹加密支付的功能。如果我们启用了这一功能，即使账号被攻破，但在转移资产的时候也能拖延一阵，一定程度降低风险。
但如果没有指纹加密，仅仅是数字密码，那么犯人通过“忘记密码”功能就可以轻松重置密码，起不到任何保护财产的作用。
第二，一定要多加注意个人信息保密，避免泄露。从作案手段也可以发现，他们窃取金钱需要用到受害人的身份信息，所以个人信息的保护非常重要。
第三，就是上文说到的开通 VoLTE 和启用“LTE Only”，如果是联通用户可以将网络更改为“LTE/WCDMA”，各位可以量力而行。需要注意的是，相关设置重启后失效，需要重新设置，比较麻烦。
第四，关闭任何的短信云备份功能，那么可以降低短信被监听的风险。这个建议还是华为“Mate 之父”李小龙教我们的，非常有参考价值。
另外，还可以用专用手机号来接受重要短信，例如验证码，毕竟常用的手机号码叫外卖、快递……泄露信息的几率更大。
其实我们做得再多，都改变不了太多。要根治这类诈骗，关键还是得要相关行业出手，推动电信行业的发展，和提升相关软件的安全级别，尤其是需要加快 GSM 网络的换代淘汰。
虽然说这起“隔空盗刷”事件还没到人人自危的程度，但相信也差不多了。最大的问题是，这不是我们“小心”就可以防范的诈骗，我们在骗子面前是那么的无力，连挣扎的机会都没有。
各位，自求多福！
{ 今日话题 }
联系客服
