太可怕，一觉醒来钱都没了！广东警方紧急提醒：新盗刷手法出现

手机放在家里

银行卡和身份证也在身上

没扫二维码，也没点链接

一夜间却收到上百条扣款短信

卡在机在人在！

钱没了！！！

这究竟是怎么回事呢？

近日，深圳市龙岗区豆瓣网友“独钓寒江雪”发帖说：“7月30日凌晨5点被尿憋醒，发现手机一直在震，一看，接收了100多条验证码，几个支付平台和银行的付款信息都有。吓得一下子清醒，去看支付平台和关联银行卡的钱，都被转走了。甚至还开通了借款功能，借走1万多。”

记者搜索公开报道发现

此类新型盗刷案件

近期已在国内多地发生！

深圳警方

一周内抓获9名犯罪嫌疑人

7月20日，河南王女士一家三口去深圳旅游，几天后她和老公去了越南，女儿留在深圳龙岗实习。出发前，王女士将自己的一个手机卡装在女儿的手机上，方便接听国内的重要电话。

8月1日，王女士得到一个匪夷所思的消息：女儿一觉醒来，看到手机收到上百条短信验证码，银行卡被盗刷。

深圳警方告诉王女士，当地已接到多起类似警情。经过抽调精兵强将串并侦查，警方一周内抓获9名犯罪嫌疑人，并缴获了作案设备。侦查发现，犯罪嫌疑人盗取张女士账户后，购买了Q币、加油卡等物。

广州警方

已陆续破获多起此类案件

据广州警方通报，截至今年6月，广州警方已陆续破获多起此类案件。很多人早上起床后发现手机收到很多验证码和银行扣款短信，甚至网上银行APP登录账号和密码也已被篡改，损失惨重。

越秀警方经过研判，对一使用特种设备高科技电信诈骗团伙实施收网行动，抓获疑犯3人。据悉，该团伙自6月份以来，已作案16宗。

在增城警方破获的一起案件中，犯罪团伙部分人员以无线电爱好者或电子通信设备“发烧友”为主，负责制造、销售该类特种设备；还有部分嫌疑人负责利用公民个人信息实现盗刷套现。

▲广州警方查获的GSM劫持设备。图/广州日报

案件揭秘

盗刷案大多发生在凌晨

民警介绍，骗子通过这种技术，可实时获取用户手机短信内容，进而利用各大知名银行、网站、移动支付APP存在的技术漏洞和缺陷，实现信息窃取、资金盗刷和网络诈骗等犯罪。

具体来说是这样的：

一、骗子通过特种设备自动搜索附近的手机号码，用你的号码登录一些网站或应用，然后用“短信嗅探技术”拦截这些网站、应用发给你的验证码。

二、骗子通过登录其他一些网站，从中碰撞你的身份信息，称之为“撞库”（即多个数据库之间碰撞），将你的身份信息匹配出来，包括身份证、银行卡号、手机号、验证码等信息。

三、骗子在一些平台开通账号并绑定事主银行卡，冒充事主消费或套现，从而盗取事主银行卡资金。

等你一觉醒来，发现手机里一大堆验证码的时候，你的积蓄已经飞走了……

本来，这种技术主要针对2G的GSM信号，但骗子狡猾之处就在于，他们会干扰附近的手机信号，使4G变为2G信号后，再窃取你的短信信息。

另外，该团伙大多选择凌晨作案，再加上无需直接与事主接触，因此大部分事主对资金被盗毫无察觉，一觉醒来只有手机里莫名其妙的验证码……

虽然这种手法难以防范

但是大家也不用太担心

警方表示

总体犯罪成功率并不高

据微博@江宁公安在线 消息，此类新型伪基站诈骗使用的方法是钻了手机信号协议的空子，对于普通用户来说基本上是无法防范的，也给警方的侦破工作带来了很大的挑战！

好在此类技术在具体实践中受到硬件和原理的限制，暂时不能覆盖过多的手机号，所以受害人较少。

 @江宁公安在线 表示，

GSM协议的问题早已经被关注到，目前这方面的系统换代升级也在进行中。

而验证码短信主要还是由于本身处于明文传递才导致泄露高风险。

目前绝大多数支付类、银行类app，除了短信验证码，往往还有图片验证、语音验证、人脸验证、指纹验证等等诸多二次验证机制。

此外，如果单单泄露验证码，问题是不大的，绝大多数中招的用户是因为泄露了身份证号等其他重要身份信息，所以总体犯罪成功率并不高。

GSM劫持防不了，其他信息泄露还是可防的！

 广州警方也表示，

这种手法能够得逞，“根源还是在于信息泄露！”

如何防范

 @江宁公安在线 呼吁，

各大运营商和企业尽快采取有效技术手段，尽快解决此问题。银行和金融类app可以考虑采用其他双向验证辅助手段提高安全效率。

 湖北银行业纠纷调解中心主任宋心鹏介绍，

利用短信嗅探获取银行客户信息，进而盗取资金，在技术上有一定难度，在侵害对象上具有随机性。目前，该中心尚未接到类似投诉举报，但是中心已经关注到这类案件的动向。公众对此既要高度警惕，又不必过于恐慌。
　　

宋心鹏建议，用户要加强防范意识，做到以下几点：

一、保护好个人手机号、身份证号、银行卡号、支付平台账号等私人敏感信息。

二、存有大额资金的个人银行账户，建议不要开通网银功能。网上支付账户应设置支付限额，支付密码与取款密码要有区别。
　　

三、对不明来历的短信、微信、验证码链接，不点、不收、不回复。对自行发起的转账和支付短信，一定要分辨清楚。
　　

四、睡觉前，可将手机关机或设置为飞行模式，防止被短信嗅探设备探测。
　　

五、如账户遭遇攻击，应立即查看自己的银行卡和支付应用，一旦确认资金被盗刷，要立即冻结相关账户并报警。

此外，据网友补充

有些银行APP安全功能

可以对此进行防备

比如开启常用设备管理

设置夜间不可交易

如果大家的APP有这些功能

就赶紧开起来！

快转发提醒！

今日精选

---

来源 | 楚天都市报、广州日报、成都商报、@江宁公安在线

编辑 | 夏潇潇

佛山日报社全媒体整理发布