• 快科技
  • 中文科技资讯专业发布平台
安全提醒:验证码短信可能被恶意“嗅探” 用户需谨防财产损失
2018-08-09 12:13:08  作者:CLY 编辑:CLY   点击可以复制本篇文章的标题和链接

“一觉醒来,发现手机里莫名多了大量短信验证码,正纳闷呢,看到了银行发来的余额变动提醒短信,这才惊觉银行卡被盗刷了。连忙登陆网上银行和支付类App,果不其然,我的登陆账号和密码都被篡改了。”

近日,微博网友@-美年达芬奇讲述了自己的遭遇。7月30日凌晨5点,她从睡梦中醒来,发现手机莫名其妙收到了100多条验证码短信。经核查,她发现银行卡及支付账户上的1万多元都被转走了。令她觉得奇怪的是,自己既没有泄露银行卡密码,也没有将验证码透露给别人,为什么银行卡就被盗刷了?

实际上,网友@-美年达芬奇点的遭遇并非个例。最近,全国各地已发生多起类似案件,很多受害者在毫不知情的情况下,短信验证码、网银账号密码等信息被窃取,银行卡遭盗刷。事实上,这与不法分子采取的“GSM劫持+短信嗅探”手段有直接关系。GMS就是大家熟知的2G信号,短信嗅探指的是窃取手机短信。而“GSM劫持+短信嗅探”是不法分子利用2G网络的设计缺陷,在用户手机处于开机状态、网络为2G信号时,通过假设伪基站劫持用户手机里的短信内容。

具体说来,不法分子通过以下四个步骤实施诈骗。首先,不法分子将手机组装成便于携带的短信嗅探设备;紧接着,通过伪基站获取受害者的手机号码,利用短信嗅探设备获取验证码短信,登陆用户的支付应用界面;随后,通过各种渠道获取受害者身份证号码、银行卡号等信息;最后,暗中转移用户银行卡中的钱。

安全提醒:验证码短信可能被恶意“嗅探” 用户需谨防财产损失
(图:不法分子组装短信嗅探设备,利用伪基站窃取用户验证码短信)

不法分子除了利用“GSM劫持+短信嗅探”技术窃取短信验证码,实施银行卡盗刷以外,还会通过发送垃圾短信的方式实施诈骗。这类诈骗短信内常附有恶意链接,一旦用户点击即可能导致手机感染病毒,或者填写手机号码导致个人信息泄露。安徽的张先生曾在收到贷款短信后,点击链接填写了相关个人信息,结果第二天没有等到贷款成功发放的通知,反而是银行卡遭盗刷的噩耗。

一条短信的背后也可能暗藏诈骗危机。那么用户该采取何种措施保障自身财产安全呢?腾讯手机管家安全专家杨启波提出以下三点建议,其一,开通VoLTE功能,让短信通过3G/4G网络传输,增加无线监听窃取短信的难度。譬如,电信用户发送“KTVoLTE”到10001即可成功开通。

其二,在日常生活中,用户需提高安全防范意识,注重保护个人隐私。譬如,睡觉前关机,避免手机号遭短信嗅探设备窃取;发现手机收到奇怪的验证码信息后,立马检查银行卡余额,若银行卡遭盗刷,立马冻结银行卡并报警;浏览网页时不要随意填写自己的手机号码、身份证号等隐私信息,以免泄露个人隐私造成不必要的损失。

安全提醒:验证码短信可能被恶意“嗅探” 用户需谨防财产损失
(图:腾讯手机管家“骚扰拦截”功能精准拦截垃圾、诈骗短信)

最后,用户可以借助腾讯手机管家等第三方安全软件进行安全防护。当用户收到陌生短信后,腾讯手机管家后台会自动检测风险,并智能拦截骚扰、诈骗信息,以免上当受骗,造成不必要的损失。作为移动端风险的第一道防线,腾讯手机管家依托腾讯安全云库、全球最大骚扰拦截数据库和自身强大的反诈骗能力,能够精准拦截骚扰、诈骗短信,有效降低骚扰、诈骗短信的威胁,为用户的手机安全保驾护航。

微信公众号搜索" 驱动之家 "加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注

文章价值打分
当前文章打分0 分,共有0人打分
文章观点支持

+0
+0