网友@独钓寒江雪经历了一起离奇的盗刷事件
一觉醒来
手机里的钱都被转走了
还背了一万多的债务
数十条验证码均出现在深夜
电信诈骗的事每年都有
金额上百万的数不胜数
但新型伪基站诈骗的恐怖之处在于
不需要你任何操作
只要你的手机在使用中
就有办法拿走你的钱
甚至还能以你的名义在网络贷款
下面学霸跟你们聊一下
这种新型伪基站是怎么诈骗的
当然啦
未开通或绑定任何网络金融账户的
比如支付宝，微信支付，网银
以及开通了但里面没有半毛钱的朋友
你们很安全
无需往下看
据守护者计划表示
犯罪份子是用「GSM劫持+短信嗅探」的方式
把银行卡里的钱盗刷或者转移了
GSM劫持？
短信嗅探？
要解释这些
我们首先得知道
基站是移动通信交换中心和手机之间的信号纽带
没有基站
手机就没有信号
连块板砖都不如
手机通常会连接在距离我们
最近的那个基站
伪基站正是利用了这一点
伪基站又叫假基站
当它靠近你的小区、大楼时
信号强过正规基站
加之一系列的技术
你的手机就连到他的基站上了
伪基站可冒用他人手机号码
强行向用户手机发送诈骗短信
比较常见的包括
诱导点击木马链接
发送中奖短信
谎称银行卡被盗等多种形式
但这种电信诈骗方式比较低级
只要不理睬，不转账
骗子是没有办法得逞的
但有了「短信嗅探」后
伪基站升级了
真正的危险开始了
犯罪分子通过伪基站获取一定范围内的手机号码
并能通过短信嗅探
查看到受害者接收的验证码
由此
犯罪分子掌握了两个关键要素
凡是以手机号码为注册名的app
都可越过密码
直接用短信验证码登录
短信验证码
甚至可以直接更改密码
达到转账借贷的目的
简单的说
以前偷你的钱需要你提供验证码
现在的新技术「GSM劫持+短信嗅探」
可以绕过你
直接获取验证码
拿走你的存款
所以不法分子通常会选择
@江宁公安在线表示
新型伪基站诈骗
钻了手机协议的空子
因此验证短信泄露事件
目前无！法！防！范！
不过
短信验证码泄露尚不是最危险的
现在绝大多数支付类，银行类app
除了短信验证码
往往还有语音验证，人脸验证等
二次验证机制
最可怕的是身份证等重要信息一并泄露
犯罪分子一旦掌握四大件
手机号码、身份证号码
银行卡号、短信验证码
你所有的资产相当于摊开在犯罪分子面前
他可以随意盗刷和借贷
新型伪基站通常是定点攻击
受到硬件和原理的限制
暂时不能覆盖过多的手机
所有受害人比较少
为避免目标发现
犯罪分子通常选在夜晚嗅探
最简单的一招就是睡觉前关机
手机关机后没有了信号
短信嗅探设备就无法获取到你的手机号
不过这样一来
相当于与外界失去联系
又会增加了其他的诈骗风险
手机开启飞行模式
只使用wifi
通过网络与外界保持联系
加强个人信息保护
保管好手机号、身份证号、银行卡号、支付平台账号
不轻易外泄
如果没有关机
早上起来看到奇怪的验证码短信
赶紧查下自己的账户余额
这时如果发现钱被盗刷了
火速冻结银行卡并报警
不过
个人的防范终究是有限的
现在我们唯一能祈祷的就是
在这项技术大面积应用和成熟之前
运营商和通信管理部门能采取有效技术手段
解决这个问题
联系客服
