明明什么事都没做
一没丢手机没丢卡
二没扫二维码
三没点链接
可是当你睁开眼从梦中醒来，你的积蓄，半辈子所有的努力，都将化为泡影。这不是危言耸听，在网络论坛上，一名网友就用撕心裂肺的文字，写下了他的故事。
8月1日，网友独钓寒江雪在网上发帖，称自己手机凌晨一直在接收验证码，接收了100多条，随后发现支付宝、关联银行卡的钱都被转走了……
手机收到分别来自支付宝、京东、银行等各类短信验证码，京东开了金条、白条功能，还借走一万多。
“哭累了”。
最后结尾虽然只有三个字，但是已经足以让人感受到事主的那份无助和绝望。一夜之间从梦中醒来，奋斗的积蓄全都没了，顿时变得一无所有。
如果这只是个段子的话，那么也还好，但可怕的是，这个不是开玩笑，是真真切切发生的！这种犯罪手法是真的！
近日，南京公安大V@江宁公安在线 表示，上述内容是真的，而这种“隔空盗刷”的诈骗，居然就在我们身边。
近期，多地警方陆续接报一类蹊跷案件，很多人早上起床后发现手机收到很多验证码和银行扣款短信，甚至网上银行APP登录账号和密码也已被篡改，损失惨重。
几条奇怪的短信，半辈子积蓄没了
这种犯罪手法是近两年来出现的新型伪基站犯罪手段。
这种手法利用了一种新型技术：“GSM劫持+短信嗅探技术”
不同于传统的伪基站只给你发诈骗短信的方法，骗子通过这种新型技术，不接触目标手机，也能实时获取用户手机短信内容，进而利用各大知名银行、网站、移动支付APP存在的技术漏洞和缺陷，实现信息窃取、资金盗刷和网络诈骗等犯罪。
简单点说：
1、骗子通过特种设备自动搜索附近的手机号码，用你的号码登录一些网站或应用，然后用“短信嗅探技术”拦截这些网站、应用发给你的验证码。
2、骗子通过登录其他一些网站，就会从中碰撞你的身份信息，称之为“撞库”（即多个数据库之间碰撞），将你的身份信息匹配出来，包括身份证、银行卡号、手机号、验证码等信息。
3、骗子在一些平台开通账号并绑定事主银行卡，冒充事主消费或套现，从而盗取事主银行卡资金。
等你一觉醒来，发现手机里一大堆验证码的时候，你的积蓄已经飞走了……
另外，该团伙大多选择凌晨作案，再加上无需直接与事主接触，因此大部分事主对资金被盗毫无察觉，一觉醒来只有手机里莫名其妙的验证码……可以发现，在这些环节中，短信验证码起到了非常重要的作用。因此也有网友表示，我们在晚上睡觉的时候把手机调成飞行模式，或者关闭网络，收不到短信不就行了吗？
如果这样想，那就太天真了。
即使你关闭手机的网络，短信依然是照发不误的。短信嗅探工具可以在短信传播的过程中进行截取，他们才不管你手机收到收不到呢。
更可怕的是，据微博@江宁公安在线，此技术目前基本上没有办法防范（注意，只是GSM劫持导致验证短信泄露无法防范，并不是说该类诈骗就防不了）。因为此类新型伪基站诈骗使用的方法是钻了手机信号协议的空子，对于普通用户来说基本上是无法防范的，也给警方的侦破工作带来了很大的挑战。
虽然这种手法难以防范，
但是大家也不用太担心。
@江宁公安在线 表示，GSM协议的问题早已经被关注到，目前这方面的系统换代升级也在进行中。而验证码短信主要还是由于本身处于明文传递才导致泄露高风险。目前绝大多数支付类，银行类app除了短信验证码往往还有图片验证，语音验证，人脸验证，指纹验证等等诸多二次验证机制。
此外，如果单单泄露验证码，问题是不大的，绝大多数中招的用户是因为泄露了身份证号等其他重要身份信息，所以总体犯罪成功率并不高。GSM劫持防不了，其他信息泄露还是可防的！
对于这种“黑科技”，普通人必须注意这些！
1.平时要做好手机号、身份证号、银行卡号、支付平台账号等敏感的私人信息保护；
2.如果早上起来，看到半夜收到奇怪的验证码短信，一定要想到可能是遇到短信嗅探攻击了，赶紧查看自己的银行卡和支付应用。这时如果发现钱被盗刷了，火速冻结银行卡，保留短信内容，报警。
3.关闭任何的短信云备份功能，那么可以降低短信被监听的风险。这个建议还是华为“Mate之父”李小龙教我们的，非常有参考价值。
目前，支付宝将发起代位求偿，先行全额补偿用户在支付宝上的损失，然后配合警方，调查事实。
同时，京东金融也对此事高度关注，并设立了专门的盗刷案件处理通道，针对用户反馈的情况我们会第一时间对案件进行核实。秉承用户利益为先的原则，我们会对被确认盗刷的用户账户进行先行垫付，免除用户的还款责任。
虽然说这起“隔空盗刷”事件还没到人人自危的程度，但相信也差不多了。最大的问题是，这不是我们“小心”就可以防范的诈骗，我们在骗子面前是那么的无力，连挣扎的机会都没有。
一觉醒来半辈子积蓄全没了！这种新型诈骗方式竟然百分百无解http://t.jinritoutiao.js.cn/e4wBqC/
苏公网安备 32021402001397号