觀察員
-
“截獲短信驗證碼”盜刷案多地出現：利用2G網絡缺陷難防范
關鍵字: 短信驗證碼盜刷2G網絡網絡缺陷據澎湃新聞8月4日報道，“幾條奇怪的短信，半輩子的積蓄沒了。”日前，一種名為“GSM劫持+短信嗅探技術”的新型犯罪手段引起關注。鄭州、南京、廣州等多地警方發布通報稱，有人早上起床后發現手機收到很多驗證碼和銀行扣款短信，有的網上銀行APP登錄賬號和密碼被篡改，在毫無察覺的情況下，銀行賬戶被盜刷。
據南京江寧警方官博8月2日通報，不同于傳統的偽基站只發詐騙短信的方法，此類新型偽基站詐騙使用的方法是利用GSM（2G網絡）設計缺陷，能實現不接觸目標手機而獲得目標手機所接收到的驗證短信的目的，對于普通用戶來說基本上是無法防范，“比較穩妥的辦法是關閉手機的移動信號，只使用家中或者辦公室的WIFI。”
此前，全國信息安全標準化技術委員會秘書處發布《網絡安全事件指南——應對截獲短信驗證碼實施網絡身份假冒攻擊的技術指引》，指出此類犯罪方式危害互聯網生態安全，建議各移動應用、網站服務提供商優化用戶身份驗證措施，選用一種或采用多種方式組合，比如通過短信上行驗證、語音通話傳輸驗證碼、常用設備綁定、生物特征識別、動態選擇身份等驗證方式，加強安全性。
警方繳獲的涉案物品 圖自澎湃新聞
新技術可“隔空”截獲驗證短信，被詐騙黑產利用
8月2日下午，南京江寧公安分局官方微博發布消息稱，一種名為“GSM劫持+短信嗅探技術”的犯罪手法是近兩年來出現的新型偽基站犯罪手段，多地警方已經有所發現。“不同于傳統的偽基站只給你發詐騙短信的方法，這種新型手法實現不接觸目標手機而獲得目標手機所接收到的驗證短信的目的。”
該消息還稱，更危險的新技術則是重新定向手機信號，同時使用GSM中間人方法劫持驗證短信，此類劫持和嗅探并不僅限于GSM手機，包括LTE，CDMA類的4G手機也會受到相應威脅。此技術在2016年后逐步被詐騙等黑色產業注意到并迅速將其用于實際操作。”
手機長期處于2G狀態時，要格外小心
那么，什么是“GSM劫持＋短信嗅探技術”？
據新快報7月27日消息，廣州警方介紹，GMS是俗稱的2G信號，利用上述技術可實時獲取使用2G信號的用戶手機短信內容，進而利用各大銀行、網站、移動支付APP存在的技術漏洞和缺陷，實現信息竊取、資金盜刷和網絡詐騙等犯罪。“有條件的嫌疑人也會用干擾器將信號降至2G，這時他們就有了可乘之機。因此，如果市民手機信號長時間處于2G狀態時，要格外小心。”
另據廣州日報消息，騙子通過特種設備自動搜索附近的手機號碼，攔截如運營商、銀行發送的短信，劫持對象主要針對2G信號（GSM信號），竊取短信信息后通過登錄一些網站，從中碰撞機主身份信息，稱之為“撞庫”（即多個數據庫之間碰撞），試圖將機主的身份信息匹配出來，包括身份證、銀行卡號、手機號、驗證碼等信息，繼而在一些小眾的便捷支付平臺開通賬號并綁定事主銀行卡，冒充事主消費或套現，盜取事主銀行卡資金。據悉，該團伙大多選擇凌晨作案，無需直接與事主接觸，因此大部分事主無法及時察覺資金被盜。
- 原標題：“截獲短信驗證碼”盜刷案多地出現：利用2G網絡缺陷難防范
- 責任編輯:王愷雯
- 最后更新: 2018-08-04 15:28:00
-
西藏阿里地區日土縣發生5.2級地震
2018-08-04 14:58 -
高溫津貼被“熬成”綠豆湯，員工不敢討：屬違法欠薪
2018-08-04 14:41 燒烤模式 -
陜西被曝多名兒童接種過期疫苗 政府開始調查
2018-08-04 14:28 -
內蒙古一選礦廠在建蓄水罐坍塌，致7人死亡
2018-08-04 13:00 安全生產 -
他帶一線城市“一套房”過關被攔？
2018-08-04 11:35 -
西南石油大學4名師生野外考察遇難 警方還原經過
2018-08-04 10:50 -
烤鴨18元一只靠譜嗎？專家：靠譜！
2018-08-04 09:41 食品安全 -
開發商自曝無證銷售 房價飛漲后狀告業主欲收回房產
2018-08-04 09:23 中國房市 -
生態環境部：環評公眾參與過程弄虛作假將被嚴懲
2018-08-04 09:19 基層治理 -
虛驚一場！在美疑遭綁架的12歲中國女孩系被父母接走
2018-08-04 08:54 海外華人 -
男子非機動車道駕車還辱罵路人 北京警方：已刑拘
2018-08-03 21:36 依法治國 -
教育部印發高校珠峰計劃：本世紀中葉出一批國際頂尖科學大師
2018-08-03 18:47 中西教育 -
我國首次發生非洲豬瘟疫情
2018-08-03 17:01 -
網紅日料店里吃出一顆牙 店老板公開道歉
2018-08-03 16:34 食品安全 -
44公斤黃金走私案指向中證信用董事長？回應：嚴重失實
2018-08-03 16:21 網絡戰線 -
京滬網信辦約談好奇心日報：責令全平臺整改一個月
2018-08-03 15:43 依法治國 -
華山墜崖輕生男子親屬不愿領尸 景區推行實名制
2018-08-03 13:39 中國游客 -
國臺辦回應美國通過年度國防授權法
2018-08-03 11:31 兩岸關系 -
廣西警方遇暴力阻法 遭200余人追打4公里
2018-08-03 11:10 依法治國 -
快訊：臺風“云雀”登陸
2018-08-03 10:50 極端天氣
相關推薦 -
-
“中國對美國貿易依賴，創新低” 評論 85
“俄方承諾追究刑責” 評論 95
“印度曾與馬爾代夫反對派接觸，密謀罷免親華總統” 評論 127
中國最重要的事是，不能總看美國的眼色行事 評論 106
“后果太嚴重了，鳥擊不能成為事故的直接原因” 評論 203最新聞 Hot-
“中國對美國貿易依賴，創新低”
-
總不回家，“粘人”的世界首富在“宇宙中心”租房住？
-
特朗普表態，“避免一場大戰”
-
“西方給了你一切，但我不是你仆人”
-
美國批了，馬斯克：不愧是搶錢冠軍
-
“俄方承諾追究刑責”
-
德國開懟：畢竟胡說八道也算自由
-
美法院裁定：特朗普性侵成立，賠她500萬美元
-
兩周內三項協議“對抗”中國，“更像給美國的短期信號”
-
美財政部竟又賴上中國，還列為“重大事件”
-
阿薩德政權為何垮臺？拉夫羅夫點名美國
-
俄前國腳前線陣亡：因販毒入獄，參軍減刑
-
他后悔了
-
“連續三年低于更替水平”，2024年越南生育率創新低
-
“印度曾與馬爾代夫反對派接觸，密謀罷免親華總統”
-
“沙姆解放組織”領導人：敘利亞可能4年后舉行選舉
-
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號-2 互聯網新聞信息服務許可證：31220170001
網登網視備（滬）02020000041-1號 互聯網宗教信息服務許可證：滬（2024）0000009
廣播電視節目制作經營許可證：（滬）字第03952號
增值電信業務經營許可證：滬B2-20210968 違法及不良信息舉報電話：021-62376571
滬公網安備 31010502000027號
中國互聯網舉報中心
上海市互聯網違法與不良信息舉報中心
