科技资讯--诡异！半夜收到上百条验证短信后钱款莫名全部被卷走

据媒体报导，近期很多市民反馈称白癜风用补骨脂能治吗，醒来后发现手机收到数条验证码和银行扣款短信，乃至很多市民还因此莫名";被网贷"，蒙受了极其严重的经济损失。李女士(化名)便是此类欺骗案件中的1名受害者，她在清晨接收到来自银行、京东和支付宝平台的100多条验证码后，发现自己钱款全部被转走，京东平台还开通了金条、白条功能，被借走1万多元。

针对上述案件，360手机卫士安全专家介绍，这是1种最新型的网络电信欺骗手法，不法份子通过利用";GSM劫持+短信嗅探"技术，可实时获得用户手机短信内容，从而利用银行、网站、移动支付App的技术漏洞和缺点，终究实现信息盗取、钱款盗刷、私自借贷等欺骗犯法的目的。

对普通民众来讲，";GSM劫持"还属于较为陌生的辞汇，但是";伪基站"却早已被人们熟知，大致来讲，";GSM劫持"便是";伪基站2.0版本"，属于伪基站的技术再升级阴茎头白斑病如何治疗。之前，不法份子利用";伪基站"为欺骗短信安上了银行、运营商等合法假面，并以此为幌子诱骗用户点击不明链接，从而到达盗取用户个人信息和钱款的目的。

但是，不法份子不再满足于此，而是借助于GSM嗅探技术监视用户短信。不法份子通过伪基站劫持，即中间人攻击手段获得到1定范围内潜伏的手机号码后，再利用GSM嗅探技术来窥测用户短信中的验证码信息，以便他们完成密码重置、身份验证等步骤。据悉，不法份子的劫持对象主要针对那些处于GSM网络中的手机，有时也会干扰附近的手机信号使之降级到2G信号后，盗取用户短信信息，然后通过登录其他网站，试图掌握用户更多隐私信息，继而盗刷钱款或冒充受害者消费或套现。

据360手机卫士安全专家解释称，不法份子在利用GSM劫持+嗅探技术盗取用户短信信息时，无需直接与受害者接触，因此用户毫无知觉。它就像是1条经过专业训练的狗，悄无声息地辨别事物，所以也被专业人士叫做";短信嗅探"技术。

对此，360手机卫士安全专家提示广大用户，GSM协议的问题早已被关注到，目前该方面的系统换代升级也在进行中。针对近期出现的利用截获短信验证码实行网络身份假冒攻击行动，在全国信息安全标准化技术委员会秘书处牵头下，360手机卫士安全专家还参与编制了《网络安全实践指南应对截获短信验证码实行网络身份假冒攻击的技术指引》，提出多项加强身份验证安全性的建议，除短信验证码外还新增了图片验证、语音验证、人脸验证、指纹验证等等诸多2次验证机制，所以大家无需恐慌。

另外，360手机卫士安全专家强调，不法份子利用伪基站的主要方式是将用户降为2G，通过技术手段拿得手机号，盗取短信验证码。除上述劫持方式外，钓渔网站和歹意程序也是不法份子非法获得验证码短信的主要手段。据360互联网安全中心日前发布的《2018年上半年中国互联网安全报告》显示，仅2018年上半年，360手机卫士累计为全国手机用户拦截歹意程序攻击5919.4万次，360的pC端和手机安全软件共为全国用户拦截钓鱼攻击207.2亿次，歹意程序和钓渔网站仍在猖獗发展。

最后，360手机卫士安全专家强调，广大用户在保护好个人短信验证码外，还可以下载安装360手机卫士此类安全管理软件。该软件不但可拦截欺骗电话、欺骗短信和钓渔网站，还具有";手机杀毒"功能，能够及时拦截并查杀高危软件、歹意程序等，避免用户因此泄漏个人信息或产生经济损失。同时，360手机卫士还结合短信内容智能辨认，通讯环境智能检测，和云拦截和大数据等技术，推出了伪基站短信辨认和拦截功能癫痫患者可以吃花椒吗，保护手机用户免受伪基站短信侵害。

特别提示：本网内容转载自其他媒体，目的在于传递更多信息，其实不代表本网赞同其观点。其原创性和文中陈说文字和内容未经本站证实，对本文和其中全部或部份内容、文字的真实性、完全性、及时性本站不作任何保证或许诺，并请自行核实相干内容。本站不承当此类作品侵权行动的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理终了。