最新诈骗手法，多人损失惨重，深圳警方刚破获一起涉案金额过百万的案件！！
手机明明在身边，一觉醒来收到100多条短信验证码，账户里的钱也不翼而飞了。日前，有不少有网友讲述了这样了“离奇”经历，引发舆论关注。
媒体公开报道显示，近期，全国多地发生了利用短信嗅探技术窃取钱财的案件,有的涉案金额逾百万元。调查发现，一些不法分子通过社交网络兜售相关技术及设备。
嗅探技术“隔空取物”
今年8月，一位新浪微博网友向警方和相关金融机构报案：凌晨2时至5时，手机先后收到100余条来自支付宝、京东金融和银行等金融机构的短信验证码，相关账户内的余额及绑定银行卡内的余额全部“凭空蒸发”。
事后经安全技术专家鉴定，认为这是一起较为典型的利用短信嗅探技术实施财产侵害的案例。据中国电子技术标准化研究院技术专家何延哲介绍，短信嗅探技术是在不影响用户正常接收短信的情况下，通过植入手机木马或者设立伪基站的方式，获取用户的短信内容，这其中就包括来自银行、第三方支付平台和移动运营商的短信验证码。
一位业内人士介绍，除了盗取用户金融账户内的资金外，短信嗅探技术还可以截获移动运营商给手机用户发送的验证码，用来办理各类增值扣费业务，从而盗取手机用户的话费。
公开报道显示，近期，全国已有多地破获相关案件：7月，河南新乡公安机关破获一起利用短信嗅探技术使用他人金融账户购买虚拟物品实施销赃的案件，抓获犯罪嫌疑人10名；8月，厦门警方破获一起利用短信嗅探技术盗刷他人金融账户的案件，抓获犯罪嫌疑人1名，涉案金额10余万元；同样在8月,深圳警方打掉一个全链条盗刷银行卡团伙，抓获10名犯罪嫌疑人，查缴伪基站等电子设备6套，带破同类案件50余宗，涉案金额逾百万元。
嗅探设备网上卖
这些非法设备从何而来？新华每日电讯记者在互联网和社交软件搜索，发现大量嗅探设备交易帖和交流群。
通过进一步分析和调查，芜湖警方初步锁定了以杨某等人为首的网络诈骗犯罪团伙。
在一个名为“嗅探吧”的百度贴吧中，不少卖家除了介绍嗅探功能，留下QQ、微信等联系方式外，还时常分享一些拦截短信成功的截图，诱导他人购买相关设备。
根据一篇交易帖的指引，新华每日电讯记者添加了尾号为0960的QQ用户。对方称，只需要8500元即可将盗取话费的全套设备软件卖给记者，盗取支付宝账户余额的相关设备则需2万元。为打消记者的顾虑，对方甚至还表示可以通过快递公司“货到付款”，在快递网点开机现场验证设备性能后再付款，并承诺将通过傻瓜式教程“包教包会”。
推荐阅读
一位售卖设备的卖家告诉记者，他们有一个专门的工作室，有人负责制作硬件，有人负责软件编程。有卖家提醒记者,要遵守“行规”。例如，在盗取他人话费时，一天盗取的话费上限不能超过3000元。
还有卖家给记者发来了大量的照片和视频录像，证明所售卖的设备真实可靠。在一段视频影像中，嗅探设备正在运行，对方还演示了如何操作软件，并成功截获了一条发自银联的短信验证码。
触犯哪些法律法规？
非法买卖、使用短信嗅探设备触犯哪些法律法规？福建省瀛坤律师事务所张翼腾律师认为，由于出售人未经有关主管部门批准，未取得电信设备进网许可等资质，非法生产、组装、销售“伪基站”设备的行为可能构成非法经营罪。
如购买者擅自设置、使用无线电台(站)或者擅自使用无线电频率，干扰无线电通讯秩序，造成公用电信设施不同程度中断，使不特定多数的个人无法正常进行通讯联络活动，其行为可能构成破坏广播电视设施、公用电信设施罪、扰乱无线电通讯管理秩序罪。
此外，若使用者实施了盗刷银行卡的行为，则可能同时构成盗窃罪、信用卡诈骗罪等。
何延哲表示，在2G通道下进行的短信和通话信息使用明文传输。为成功劫持信号完成短信嗅探，不法分子有时还会干扰3G和4G信号，强制让用户“降维”到2G网络状态。
腾讯安全玄武实验室负责人于旸建议，用户可以要求运营商开通VoLTE功能(一种数据传输技术)，让短信通过4G网络传输，防范无线监听窃取短信。
于旸表示，在网络安全领域存在一个“不可能三角”，即无法同时实现安全、便捷和廉价三个要素。从短信嗅探技术盗刷他人金融账户的案例来看，目前，被多数金融机构采用的基于账户登录密码和短信验证码的“双因子安全认证”虽然方便，但在该环境下有失效风险。
到底该怎么防范、反制？
面对这种“核武器”级别技术的攻击，对于个人来说，方法相对有限和被动，更关键的是需要移动和联通运营商、移动应用和网站服务提供商共同努力。以下是部分专家和网友提出的措施和建议：
对于个人：
1、睡觉前关机或者把手机调成飞行模式，因为这样手机信号就无法被劫持，而此类犯罪也基本发生在后半夜。
2、看到奇怪的验证码和短信，要马上意识到可能已被劫持攻击，要马上联系短信所属的移动应用和网站服务提供商，并可考虑暂时关机。
3、如果自己的手机信号忽然从4G降到2G，可能会被骗子降维攻击，请马上启动飞行模式。
4、平时保护好个人的账号、手机号、身份证号等敏感信息。
对于各大公司：
1、通信运营商应考虑加快淘汰2G网络技术，确保用户的短信和通话内容不被他人截获窃取。
2、在“双因子安全认证”出现漏洞的情况下，包括银行和第三方支付平台在内的金融机构应加强安全因子的多重验证，推出更为完善可靠的校验手段。
关注下方微信公众号：”资金盘排行榜“爆料最新诈骗项目。
↓
精彩分享
风险提示
高风险高收益项目 用非关键资金投资