羅田論壇
標(biāo)題: 啥也沒(méi)做,一覺(jué)醒來(lái)錢(qián)沒(méi)了!什么情況? [打印本頁(yè)]
作者: 藍(lán)妮 時(shí)間: 2018-8-6 08:54
標(biāo)題: 啥也沒(méi)做,一覺(jué)醒來(lái)錢(qián)沒(méi)了!什么情況?
最近,很多人都遇到一種新型詐騙方式
明明什么事都沒(méi)做,
沒(méi)丟手機(jī)也沒(méi)丟卡,
沒(méi)掃二維碼也沒(méi)點(diǎn)鏈接,
一覺(jué)醒來(lái)錢(qián)就沒(méi)了!
手機(jī)上還出現(xiàn)很多條驗(yàn)證碼…
網(wǎng)友@我有你的本子啊:我昨天也是這樣的,學(xué)費(fèi)全被轉(zhuǎn)走,現(xiàn)在哭都哭不出來(lái),一萬(wàn)五千多塊錢(qián)不翼而飛
這個(gè)不是開(kāi)玩笑,不是危言聳聽(tīng),
是真的!
公安界大V@江寧公安在線
專(zhuān)門(mén)發(fā)帖科普此事
下面就來(lái)具體說(shuō)說(shuō)
▼▼▼
據(jù)廣州警方通報(bào),近期,多地警方陸續(xù)接報(bào)一類(lèi)蹊蹺案件,很多人早上起床后發(fā)現(xiàn)手機(jī)收到很多驗(yàn)證碼和銀行扣款短信,甚至網(wǎng)上銀行APP登錄賬號(hào)和密碼也已被篡改,損失慘重。
這種手法利用了一種新型技術(shù)
“GSM劫持+短信嗅探技術(shù)”
民警介紹,騙子通過(guò)這種技術(shù),可實(shí)時(shí)獲取用戶手機(jī)短信內(nèi)容,進(jìn)而利用各大知名銀行、網(wǎng)站、移動(dòng)支付APP存在的技術(shù)漏洞和缺陷,實(shí)現(xiàn)信息竊取、資金盜刷和網(wǎng)絡(luò)詐騙等犯罪。
具體來(lái)說(shuō)是這樣的:
一、騙子通過(guò)特種設(shè)備自動(dòng)搜索附近的手機(jī)號(hào)碼,用你的號(hào)碼登錄一些網(wǎng)站或應(yīng)用,然后用“短信嗅探技術(shù)”攔截這些網(wǎng)站、應(yīng)用發(fā)給你的驗(yàn)證碼。
二、騙子通過(guò)登錄其他一些網(wǎng)站,就會(huì)從中碰撞你的身份信息,稱(chēng)之為“撞庫(kù)”(即多個(gè)數(shù)據(jù)庫(kù)之間碰撞),將你的身份信息匹配出來(lái),包括身份證、銀行卡號(hào)、手機(jī)號(hào)、驗(yàn)證碼等信息。
三、騙子在一些平臺(tái)開(kāi)通賬號(hào)并綁定事主銀行卡,冒充事主消費(fèi)或套現(xiàn),從而盜取事主銀行卡資金。
等你一覺(jué)醒來(lái),發(fā)現(xiàn)手機(jī)里一大堆驗(yàn)證碼的時(shí)候,你的積蓄已經(jīng)飛走了……
本來(lái),這種技術(shù)主要針對(duì)2G的GSM信號(hào),但騙子狡猾之處就在于,他們會(huì)干擾附近的手機(jī)信號(hào),使4G變?yōu)?G信號(hào)后,再竊取你的短信信息。
另外,該團(tuán)伙大多選擇凌晨作案,再加上無(wú)需直接與事主接觸,因此大部分事主對(duì)資金被盜毫無(wú)察覺(jué),一覺(jué)醒來(lái)只有手機(jī)里莫名其妙的驗(yàn)證碼……
據(jù)廣州警方通報(bào),截至今年6月,廣州警方已陸續(xù)破獲多起此類(lèi)案件。廣州越秀區(qū)警方經(jīng)過(guò)研判,對(duì)一使用特種設(shè)備高科技電信詐騙團(tuán)伙實(shí)施收網(wǎng)行動(dòng),抓獲疑犯3人。據(jù)悉,該團(tuán)伙自6月份以來(lái),已作案16宗。在增城區(qū)警方破獲的一起案件中,犯罪團(tuán)伙部分人員以無(wú)線電愛(ài)好者或電子通信設(shè)備“發(fā)燒友”為主,負(fù)責(zé)制造、銷(xiāo)售該類(lèi)特種設(shè)備;還有部分嫌疑人負(fù)責(zé)利用公民個(gè)人信息實(shí)現(xiàn)盜刷套現(xiàn)。
廣州警方查獲的GSM劫持設(shè)備
但是從網(wǎng)友爆料的情況來(lái)看,這一類(lèi)團(tuán)伙目前仍然存在。據(jù)微博@江寧公安在線說(shuō),此類(lèi)新型偽基站詐騙使用的方法是鉆了手機(jī)信號(hào)協(xié)議的空子,對(duì)于普通用戶來(lái)說(shuō)基本上是無(wú)法防范的,也給警方的偵破工作帶來(lái)了很大的挑戰(zhàn)!
好在此類(lèi)技術(shù)在具體實(shí)踐中受到硬件和原理的限制,暫時(shí)不能覆蓋過(guò)多的手機(jī)號(hào),所以受害人較少。
@江寧公安在線 呼吁,各大運(yùn)營(yíng)商和企業(yè)盡快采取有效技術(shù)手段,盡快解決此問(wèn)題。銀行和金融類(lèi)app可以考慮采用其他雙向驗(yàn)證輔助手段提高安全效率。警方也表示,這種手法能夠得逞,“根源還是在于信息泄露!”
作者: 藍(lán)妮 時(shí)間: 2018-8-6 08:55
雖然這種手法難以防范,
但是大家也不用太擔(dān)心。
@江寧公安在線 表示,GSM協(xié)議的問(wèn)題早已經(jīng)被關(guān)注到,目前這方面的系統(tǒng)換代升級(jí)也在進(jìn)行中。而驗(yàn)證碼短信主要還是由于本身處于明文傳遞才導(dǎo)致泄露高風(fēng)險(xiǎn)。目前絕大多數(shù)支付類(lèi),銀行類(lèi)app除了短信驗(yàn)證碼往往還有圖片驗(yàn)證,語(yǔ)音驗(yàn)證,人臉驗(yàn)證,指紋驗(yàn)證等等諸多二次驗(yàn)證機(jī)制。
此外,如果單單泄露驗(yàn)證碼,問(wèn)題是不大的,絕大多數(shù)中招的用戶是因?yàn)樾孤读松矸葑C號(hào)等其他重要身份信息,所以總體犯罪成功率并不高。GSM劫持防不了,其他信息泄露還是可防的!
對(duì)于這種“黑科技”,
普通人必須注意這些!
1.平時(shí)要做好手機(jī)號(hào)、身份證號(hào)、銀行卡號(hào)、支付平臺(tái)賬號(hào)等敏感的私人信息保護(hù);
2.睡覺(jué)前關(guān)機(jī)或者設(shè)置飛行模式,或者關(guān)閉手機(jī)的移動(dòng)信號(hào),只連接WIFI,這樣能略微提高被嗅探的難度。
3.如果早上起來(lái),看到半夜收到奇怪的驗(yàn)證碼短信,一定要想到可能是遇到短信嗅探攻擊了,趕緊查看自己的銀行卡和支付應(yīng)用。這時(shí)如果發(fā)現(xiàn)錢(qián)被盜刷了,火速凍結(jié)銀行卡,保留短信內(nèi)容,報(bào)警。
4.如果突然發(fā)現(xiàn)手機(jī)信號(hào)變成2G,要立刻意識(shí)到自己可能正遭遇這種攻擊,并采取以上方式防御!
此外,據(jù)網(wǎng)友補(bǔ)充,
有些銀行APP安全功能
可以對(duì)此進(jìn)行防備,
比如開(kāi)啟常用設(shè)備管理
設(shè)置夜間不可交易
如果大家的APP有這些功能
就趕緊開(kāi)起來(lái)!
作者: 藍(lán)妮 時(shí)間: 2018-8-6 08:55
{:55_675:}{:55_675:}
作者: 塵塵 時(shí)間: 2018-8-6 09:16
科普知識(shí)
作者: 九資河帥哥 時(shí)間: 2018-8-6 09:24
{:55_675:}{:55_675:}
作者: 九資河帥哥 時(shí)間: 2018-8-6 09:25
騙局無(wú)處不在,大家不要貪小便宜,不要上當(dāng)受騙!
作者: 元帥 時(shí)間: 2018-8-6 09:25
{:55_675:}{:55_675:}
作者: 九資河帥哥 時(shí)間: 2018-8-6 09:25
{:55_694:}{:55_694:}{:55_694:}
作者: 元帥 時(shí)間: 2018-8-6 09:25
騙子無(wú)孔不入
作者: 開(kāi)心的人 時(shí)間: 2018-8-6 10:36
{:55_675:}
作者: 開(kāi)心的人 時(shí)間: 2018-8-6 10:36
{:55_676:}
作者: 開(kāi)心的人 時(shí)間: 2018-8-6 10:36
{:55_694:}{:55_694:}{:55_694:}
作者: 回首一笑 時(shí)間: 2018-8-6 11:08
社會(huì)在進(jìn)步
作者: 看風(fēng)景 時(shí)間: 2018-8-6 11:27
愛(ài)占小便宜的人,才會(huì)上當(dāng)!
作者: 看風(fēng)景 時(shí)間: 2018-8-6 11:27
{:55_681:}{:55_681:}
作者: 看風(fēng)景 時(shí)間: 2018-8-6 11:28
{:55_694:}{:55_694:}{:55_694:}
作者: 儂悟石 時(shí)間: 2018-8-6 11:54
防不勝防了哦
作者: 一笑了之 時(shí)間: 2018-8-6 16:14
{:55_675:}
作者: 一笑了之 時(shí)間: 2018-8-6 16:15
{:55_694:}{:55_694:}
作者: 窯山將客 時(shí)間: 2018-8-6 21:04
網(wǎng)絡(luò)黑客太厲害!
作者: 中華之士 時(shí)間: 2018-8-7 11:15
現(xiàn)在是五花八門(mén),真讓人提心吊膽,不得了!還是小心,天上不會(huì)掉餡餅!{:55_694:}
作者: 一往情深 時(shí)間: 2024-11-9 12:02
歡迎光臨 羅田論壇 (http://www.ym2885.com/) |
Powered by Discuz! X3.4 |