“截获短信验证码”盗刷案多地出现：利用2G网络缺陷难防范

APP下载

扫一扫

下载观察者APP

“截获短信验证码”盗刷案多地出现：利用2G网络缺陷难防范

分享到：

2018-08-04 15:28:00 字号：A- A A+ 来源：澎湃新闻

关键字: 短信验证码盗刷2G网络网络缺陷

据澎湃新闻8月4日报道，“几条奇怪的短信，半辈子的积蓄没了。”日前，一种名为“GSM劫持+短信嗅探技术”的新型犯罪手段引起关注。郑州、南京、广州等多地警方发布通报称，有人早上起床后发现手机收到很多验证码和银行扣款短信，有的网上银行APP登录账号和密码被篡改，在毫无察觉的情况下，银行账户被盗刷。

据南京江宁警方官博8月2日通报，不同于传统的伪基站只发诈骗短信的方法，此类新型伪基站诈骗使用的方法是利用GSM（2G网络）设计缺陷，能实现不接触目标手机而获得目标手机所接收到的验证短信的目的，对于普通用户来说基本上是无法防范，“比较稳妥的办法是关闭手机的移动信号，只使用家中或者办公室的WIFI。”

此前，全国信息安全标准化技术委员会秘书处发布《网络安全事件指南——应对截获短信验证码实施网络身份假冒攻击的技术指引》，指出此类犯罪方式危害互联网生态安全，建议各移动应用、网站服务提供商优化用户身份验证措施，选用一种或采用多种方式组合，比如通过短信上行验证、语音通话传输验证码、常用设备绑定、生物特征识别、动态选择身份等验证方式，加强安全性。

警方缴获的涉案物品图自澎湃新闻

新技术可“隔空”截获验证短信，被诈骗黑产利用

8月2日下午，南京江宁公安分局官方微博发布消息称，一种名为“GSM劫持+短信嗅探技术”的犯罪手法是近两年来出现的新型伪基站犯罪手段，多地警方已经有所发现。“不同于传统的伪基站只给你发诈骗短信的方法，这种新型手法实现不接触目标手机而获得目标手机所接收到的验证短信的目的。”

该消息还称，更危险的新技术则是重新定向手机信号，同时使用GSM中间人方法劫持验证短信，此类劫持和嗅探并不仅限于GSM手机，包括LTE，CDMA类的4G手机也会受到相应威胁。此技术在2016年后逐步被诈骗等黑色产业注意到并迅速将其用于实际操作。”

手机长期处于2G状态时，要格外小心

那么，什么是“GSM劫持＋短信嗅探技术”？

据新快报7月27日消息，广州警方介绍，GMS是俗称的2G信号，利用上述技术可实时获取使用2G信号的用户手机短信内容，进而利用各大银行、网站、移动支付APP存在的技术漏洞和缺陷，实现信息窃取、资金盗刷和网络诈骗等犯罪。“有条件的嫌疑人也会用干扰器将信号降至2G，这时他们就有了可乘之机。因此，如果市民手机信号长时间处于2G状态时，要格外小心。”

另据广州日报消息，骗子通过特种设备自动搜索附近的手机号码，拦截如运营商、银行发送的短信，劫持对象主要针对2G信号（GSM信号），窃取短信信息后通过登录一些网站，从中碰撞机主身份信息，称之为“撞库”（即多个数据库之间碰撞），试图将机主的身份信息匹配出来，包括身份证、银行卡号、手机号、验证码等信息，继而在一些小众的便捷支付平台开通账号并绑定事主银行卡，冒充事主消费或套现，盗取事主银行卡资金。据悉，该团伙大多选择凌晨作案，无需直接与事主接触，因此大部分事主无法及时察觉资金被盗。

1 2 下一页余下全文
标签盗刷验证码 2G 网络安全
- 原标题：“截获短信验证码”盗刷案多地出现：利用2G网络缺陷难防范
- 责任编辑:王恺雯
- 最后更新: 2018-08-04 15:28:00
- 西藏阿里地区日土县发生5.2级地震
  
  2018-08-04 14:58
- 高温津贴被“熬成”绿豆汤，员工不敢讨：属违法欠薪
  
  2018-08-04 14:41 烧烤模式
- 陕西被曝多名儿童接种过期疫苗政府开始调查
  
  2018-08-04 14:28
- 内蒙古一选矿厂在建蓄水罐坍塌，致7人死亡
  
  2018-08-04 13:00 安全生产
- 他带一线城市“一套房”过关被拦？
  
  2018-08-04 11:35
- 西南石油大学4名师生野外考察遇难警方还原经过
  
  2018-08-04 10:50
- 烤鸭18元一只靠谱吗？专家：靠谱！
  
  2018-08-04 09:41 食品安全
- 开发商自曝无证销售房价飞涨后状告业主欲收回房产
  
  2018-08-04 09:23 中国房市
- 生态环境部：环评公众参与过程弄虚作假将被严惩
  
  2018-08-04 09:19 基层治理
- 虚惊一场！在美疑遭绑架的12岁中国女孩系被父母接走
  
  2018-08-04 08:54 海外华人
- 男子非机动车道驾车还辱骂路人北京警方：已刑拘
  
  2018-08-03 21:36 依法治国
- 教育部印发高校珠峰计划：本世纪中叶出一批国际顶尖科学大师
  
  2018-08-03 18:47 中西教育
- 我国首次发生非洲猪瘟疫情
  
  2018-08-03 17:01
- 网红日料店里吃出一颗牙店老板公开道歉
  
  2018-08-03 16:34 食品安全
- 44公斤黄金走私案指向中证信用董事长？回应：严重失实
  
  2018-08-03 16:21 网络战线
- 京沪网信办约谈好奇心日报：责令全平台整改一个月
  
  2018-08-03 15:43 依法治国
- 华山坠崖轻生男子亲属不愿领尸景区推行实名制
  
  2018-08-03 13:39 中国游客
- 国台办回应美国通过年度国防授权法
  
  2018-08-03 11:31 两岸关系
- 广西警方遇暴力阻法遭200余人追打4公里
  
  2018-08-03 11:10 依法治国
- 快讯：台风“云雀”登陆
  
  2018-08-03 10:50 极端天气
搜索

   观察者头条查看全部

以军空袭黎首都，真主党高级指挥官丧生评论 87

以色列至少筹划了15年，美国不愿用是怕伤及无辜？评论 298

被遗忘角落的穷苦人，终于有了与“死神”赛跑的机会！评论 107

中日就福岛核污染水排海问题达成共识评论 349

“英国工党政府希望与中国恢复战略对话” 评论 145

   风闻 · 24小时最热查看全部

   最新视频查看全部
最新闻 Hot
快讯

“截获短信验证码”盗刷案多地出现：利用2G网络缺陷难防范

西藏阿里地区日土县发生5.2级地震

高温津贴被“熬成”绿豆汤，员工不敢讨：属违法欠薪

陕西被曝多名儿童接种过期疫苗政府开始调查

内蒙古一选矿厂在建蓄水罐坍塌，致7人死亡

他带一线城市“一套房”过关被拦？

西南石油大学4名师生野外考察遇难警方还原经过

烤鸭18元一只靠谱吗？专家：靠谱！

开发商自曝无证销售房价飞涨后状告业主欲收回房产

生态环境部：环评公众参与过程弄虚作假将被严惩

虚惊一场！在美疑遭绑架的12岁中国女孩系被父母接走

男子非机动车道驾车还辱骂路人北京警方：已刑拘

教育部印发高校珠峰计划：本世纪中叶出一批国际顶尖科学大师

我国首次发生非洲猪瘟疫情

网红日料店里吃出一颗牙店老板公开道歉

44公斤黄金走私案指向中证信用董事长？回应：严重失实

京沪网信办约谈好奇心日报：责令全平台整改一个月

华山坠崖轻生男子亲属不愿领尸景区推行实名制

国台办回应美国通过年度国防授权法

广西警方遇暴力阻法遭200余人追打4公里

快讯：台风“云雀”登陆

以军空袭黎首都，真主党高级指挥官丧生

以色列至少筹划了15年，美国不愿用是怕伤及无辜？

“爆炸前几小时真主党仍在分发寻呼机，他们都检测过”

“把俄罗斯踢出五常！”美国务院：整点现实的...

“我要是输了，得赖犹太裔，民主党给他们下咒了”

第二位！被英国政府提前释放的囚犯，48小时后因相同罪名再次入狱

委反对派领导人签字承认马杜罗，“被逼”还是“投降”？

中日就福岛核污染水排海问题达成共识

“英国工党政府希望与中国恢复战略对话”

美媒泼脏水：要是中俄引爆电子设备…

近岸外包，在东欧再造一个“中国”？

她直说了：从未是朋友，再也不合作

卸任在即，他仍叫嚣：对华，不能犯对俄同样的错误

中国对美国玉米没兴趣了？

“拜登政府无望实现加沙停火”

美军中导还要留在菲律宾，菲高官扬言：想让中国“夜不能寐”