原標(biāo)題:一條小小的短信,竟能讓你傾家蕩產(chǎn)?
通常在夜晚,我們都在做著美夢。
可能是和心中女神搭上話了,也可能是升職加薪當(dāng)人生贏家,也可能是遨游四海意氣風(fēng)發(fā),總之在夢中,世界是那么美好,明天是那么值得期待。
但也有可能,當(dāng)你睜開眼從夢中醒來,你所有的積蓄,前半輩子所有的努力,都將化為泡影。
這不是危言聳聽,在網(wǎng)絡(luò)論壇上,一名網(wǎng)友就用撕心裂肺的文字,寫下了他的故事。
“
發(fā)現(xiàn)手機(jī)瘋狂在震,接到了100 多條短信,京東、銀行、支付寶什么都有。錢全被轉(zhuǎn)走了,京東和支付寶還被借走了一萬多塊。
哭累了。
最后結(jié)尾雖然只有三個(gè)字,但是已經(jīng)足以讓人感受到事主的那份無助和絕望。一夜之間從夢中醒來,奮斗的積蓄全都沒了,頓時(shí)變得一無所有。
真是聞?wù)邆?,聽者流淚。
如果這只是個(gè)段子的話,那么也還好,但可怕的是,這居然是真實(shí)發(fā)生的事情。
近日,南京公安大V@江寧公安在線表示,上述內(nèi)容是真的,而這種“隔空盜刷”的詐騙,居然就在我們身邊。
一石激起千層浪,頓時(shí)網(wǎng)絡(luò)上炸開了鍋。在這種“高科技盜刷”面前,我們此前日常中遇到的一些詐騙手段仿佛都成了“小兒科”。
今天的文中當(dāng)事人,就是明天的我們?
隨著各路專業(yè)人士的不懈科普,我們大概搞清楚了事情的來龍去脈。
不法分子想要實(shí)施詐騙,需要同時(shí)用到偽基站和短信嗅探工具,同時(shí)還得掌握個(gè)人身份信息,二者需要配合使用。
他們會(huì)通過偽基站,獲得一定數(shù)量的手機(jī)號(hào)碼
第一步,;
登陸支付寶等平臺(tái),同時(shí)選擇“短信登陸”
第二步,,這時(shí)候平臺(tái)會(huì)向你的手機(jī)發(fā)送驗(yàn)證碼。
第三步,利用短信嗅探工具,獲知驗(yàn)證碼詳情;
順藤摸瓜獲得你的個(gè)人信息如身份證號(hào)碼
第四步,等,便可以進(jìn)行轉(zhuǎn)賬、解綁、借款等一系列操作,把錢轉(zhuǎn)走。
最后,當(dāng)我們從夢中醒來,錢就已經(jīng)不翼而飛。
我們可以發(fā)現(xiàn),在這些環(huán)節(jié)中,短信驗(yàn)證碼起到了非常重要的作用。因此也有網(wǎng)友表示,我們在晚上睡覺的時(shí)候把手機(jī)調(diào)成飛行模式,或者關(guān)閉網(wǎng)絡(luò),收不到短信不就行了嗎?
如果這樣想,那就太天真了。
短信嗅探工具可以在短信傳播的過程中進(jìn)行截取
即使你關(guān)閉手機(jī)的網(wǎng)絡(luò),短信依然是照發(fā)不誤的。,他們才不管你手機(jī)收到收不到呢。
所以關(guān)網(wǎng)絡(luò)、飛行模式等操作不但不能幫你逃過一劫,還很可能讓自己處于失聯(lián)狀態(tài),除了讓人擔(dān)心之外什么幫助都沒有。
GSM 劫持對于民眾來說,基本是毫無還手之力。
比較可怕的是,目前還沒有確切有效的防范手段,就連江寧公安在線也承認(rèn),
這類案件如此棘手,主要原因是作案是依賴于我們非常熟悉的GSM 網(wǎng)絡(luò)。
數(shù)據(jù)可以通過3G 或者4G 的網(wǎng)絡(luò)傳輸,但對于中國絕大多數(shù)的手機(jī)用戶來說,短信傳輸只有2G(GSM)網(wǎng)絡(luò)一個(gè)途徑。
但GSM 網(wǎng)絡(luò)建成時(shí)間較早,且漏洞太多,不法分子可以有一千種方法來利用這些漏洞做壞事,監(jiān)聽我們的短信內(nèi)容。
既然可以監(jiān)聽我們的短信,那么匪徒自然可以“為所欲為”了。
更讓人無奈的是,我們現(xiàn)在的生活里,卻離不開GSM 網(wǎng)絡(luò),也離不開短信驗(yàn)證碼。
短信驗(yàn)證碼實(shí)際上是成本最低且效率較高的雙因子驗(yàn)證方式,如果直接砍掉,那么我們的資產(chǎn)安全更加不堪一擊。當(dāng)然也有更高效率的驗(yàn)證方式,如曾經(jīng)的U 盾,但相應(yīng)的加密成本也就隨之提升了。
盡管整個(gè)電信行業(yè)都在推動(dòng)落后的2G 網(wǎng)絡(luò)退網(wǎng),但受限于經(jīng)濟(jì)和科技水平,我國不可能真的一刀切,將2G 網(wǎng)絡(luò)徹底取消。
另外,也有網(wǎng)友支招,在開通VoLTE 的地區(qū)啟用該功能,讓短信通過3G/4G 網(wǎng)絡(luò)傳輸?shù)脑?,安全性確實(shí)會(huì)大大提高,被監(jiān)聽的幾率降低很多。
當(dāng)然開通了VoLTE 功能還不夠,我們還需要在*#*#4636#*#*界面下降網(wǎng)絡(luò)類型設(shè)置為“LTE Only”,讓不法分子無漏洞可鉆。
移動(dòng)、電信的VoLTE 業(yè)務(wù)還遠(yuǎn)稱不上是“普及”,只有部分城市開通
但事實(shí)卻總是在打臉。直至現(xiàn)在,;再者,對于聯(lián)通用戶來說,恐怕沒幾個(gè)是見過VoLTE的。
另外,如果某個(gè)地區(qū)的4G 信號(hào)不好,那么手機(jī)很大幾率會(huì)自動(dòng)回落到2G 網(wǎng)絡(luò);如果鎖死了只用4G,那么去到信號(hào)不好的地區(qū)又無法回落到2G,最后的結(jié)果只有“被失聯(lián)”。
說到底,GSM 網(wǎng)絡(luò)依然是十分重要。
由此可見,只要GSM 網(wǎng)絡(luò)在國內(nèi)依然不可替代,依然是主流,那么這種詐騙就不可能避免。外加這種詐騙威力巨大,一旦遇上了那么我們基本只能引頸待戮。
當(dāng)然預(yù)防的話,還是可以預(yù)防的,接下來小雷會(huì)為大家分享一下預(yù)防心得。
至少要支持指紋,越高端越好。
首先,一定要買一臺(tái)好一點(diǎn)的手機(jī),
但在轉(zhuǎn)移資產(chǎn)的時(shí)候也能拖延一陣,一定程度降低風(fēng)險(xiǎn)。
為什么呢?這是因?yàn)椋m然我們的驗(yàn)證碼可以被隨意竊取,但是指紋總不行吧?像支付寶、京東這類軟件,都有指紋加密支付的功能。如果我們啟用了這一功能,即使賬號(hào)被攻破,
但如果沒有指紋加密,僅僅是數(shù)字密碼,那么犯人通過“忘記密碼”功能就可以輕松重置密碼,起不到任何保護(hù)財(cái)產(chǎn)的作用。
一定要多加注意個(gè)人信息保密,避免泄露。
第二,從作案手段也可以發(fā)現(xiàn),他們竊取金錢需要用到受害人的身份信息,所以個(gè)人信息的保護(hù)非常重要。
如果是聯(lián)通用戶可以將網(wǎng)絡(luò)更改為“LTE/WCDMA”
第三,就是上文說到的開通VoLTE 和啟用“LTE Only”,,各位可以量力而行。需要注意的是,相關(guān)設(shè)置重啟后失效,需要重新設(shè)置,比較麻煩。
關(guān)閉任何的短信云備份功能
第四,,那么可以降低短信被監(jiān)聽的風(fēng)險(xiǎn)。這個(gè)建議還是華為“Mate 之父”李小龍教我們的,非常有參考價(jià)值。
專用手機(jī)號(hào)來接受重要短信,例如驗(yàn)證碼
另外,還可以用,畢竟常用的手機(jī)號(hào)碼叫外賣、快遞……泄露信息的幾率更大。
推動(dòng)電信行業(yè)的發(fā)展,和提升相關(guān)軟件的安全級(jí)別,尤其是需要加快GSM 網(wǎng)絡(luò)的換代淘汰。
其實(shí)我們做得再多,都改變不了太多。要根治這類詐騙,關(guān)鍵還是得要相關(guān)行業(yè)出手,
雖然說這起“隔空盜刷”事件還沒到人人自危的程度,但相信也差不多了。最大的問題是,這不是我們“小心”就可以防范的詐騙,我們在騙子面前是那么的無力,連掙扎的機(jī)會(huì)都沒有。
各位,自求多福!
- 中了,2600萬!鴻雁成功拿下成都軌交30號(hào)線一期配電箱項(xiàng)目
- 五一植發(fā)熱潮將至,中德植發(fā)專家提醒植發(fā)需謹(jǐn)慎
- 廣州眾城【上葉藍(lán)莓葉做新生代健康茶飲料】
- 方太攜手國家航天院所,以航天同源科技高能氣泡洗引領(lǐng)廚房創(chuàng)新
- 望古唐網(wǎng)絡(luò)科技BOOS聯(lián)盟進(jìn)軍短視頻帶貨平臺(tái)
- 思之敢響,聲之敢為|“敢響”2022成都時(shí)尚消費(fèi)影響力盛典現(xiàn)場直擊
- 發(fā)力蛋制品 勁仔食品小蛋圓圓鵪鶉蛋入圍iSEE全球創(chuàng)新品牌百強(qiáng)榜
- 新捷途X70S顏值與實(shí)力全面升級(jí),將于4月29日發(fā)布預(yù)售
- 奶茶行業(yè)品牌多、競爭大 冰雪時(shí)光靠什么贏得掌聲?
- 千千惠生活全國上線“隨心退”功能,消費(fèi)者可無條件隨時(shí)退款
- 杭州臨平區(qū):創(chuàng)建市場疫情防控“三色”預(yù)警分類管理機(jī)制 動(dòng)態(tài)防控監(jiān)測預(yù)警
- 海南開展防止一次性不可降解塑料制品入島聯(lián)合執(zhí)法行動(dòng) 對當(dāng)事人立案調(diào)查
- 河北保定市場監(jiān)管局創(chuàng)新應(yīng)用信用分級(jí)分類監(jiān)管 提升監(jiān)管效能助力營商環(huán)境優(yōu)化
- 原料新鮮 用料扎實(shí) 冰雪時(shí)光穩(wěn)扎茶飲下沉市場
- 陜西省市場監(jiān)管局連續(xù)三年榮獲平安陜西建設(shè)先進(jìn)集體 充分發(fā)揮市場監(jiān)管職能優(yōu)勢
- 浙江杭州:西湖食品安全風(fēng)險(xiǎn)綜合治理中心掛牌成立 健全機(jī)制規(guī)范運(yùn)行為
- 湖北恩施州鶴峰縣市場監(jiān)管局開展進(jìn)口水果排查專項(xiàng)行動(dòng) 加強(qiáng)宣傳引導(dǎo)
- 寧夏青銅峽市場監(jiān)管局:擰緊節(jié)日食藥“安全閥” 確保節(jié)日期間市場安全穩(wěn)定
- 北京東城對轄區(qū)旅游客運(yùn)企業(yè)開展專項(xiàng)聯(lián)合檢 營造和諧市場環(huán)境
- 安徽開展專項(xiàng)執(zhí)法查處濫用行政權(quán)力行為 共同營造公平競爭良好社會(huì)環(huán)境
- 杭州臨平區(qū):創(chuàng)建市場疫情防控“三色”預(yù)警分類管理
- 海南開展防止一次性不可降解塑料制品入島聯(lián)合執(zhí)法行
- 河北保定市場監(jiān)管局創(chuàng)新應(yīng)用信用分級(jí)分類監(jiān)管 提
- 陜西省市場監(jiān)管局連續(xù)三年榮獲平安陜西建設(shè)先進(jìn)集體
- 浙江杭州:西湖食品安全風(fēng)險(xiǎn)綜合治理中心掛牌成立
- 湖北恩施州鶴峰縣市場監(jiān)管局開展進(jìn)口水果排查專項(xiàng)行
- 寧夏青銅峽市場監(jiān)管局:擰緊節(jié)日食藥“安全閥” 確
- 北京東城對轄區(qū)旅游客運(yùn)企業(yè)開展專項(xiàng)聯(lián)合檢 營造和
- 安徽開展專項(xiàng)執(zhí)法查處濫用行政權(quán)力行為 共同營造公
- 安徽啟動(dòng)2022年春茶地理標(biāo)志保護(hù)專項(xiàng)行動(dòng) 促進(jìn)茶產(chǎn)
- 1 中了,2600萬!鴻雁成功拿下成都軌交30號(hào)線一期配電
- 2 五一植發(fā)熱潮將至,中德植發(fā)專家提醒植發(fā)需謹(jǐn)慎
- 3 廣州眾城【上葉藍(lán)莓葉做新生代健康茶飲料】
- 4 方太攜手國家航天院所,以航天同源科技高能氣泡洗引
- 5 望古唐網(wǎng)絡(luò)科技BOOS聯(lián)盟進(jìn)軍短視頻帶貨平臺(tái)
- 6 思之敢響,聲之敢為|“敢響”2022成都時(shí)尚消費(fèi)影響
- 7 發(fā)力蛋制品 勁仔食品小蛋圓圓鵪鶉蛋入圍iSEE全球創(chuàng)
- 8 新捷途X70S顏值與實(shí)力全面升級(jí),將于4月29日發(fā)布預(yù)售
- 9 奶茶行業(yè)品牌多、競爭大 冰雪時(shí)光靠什么贏得掌聲?
- 10 千千惠生活全國上線“隨心退”功能,消費(fèi)者可無條件