这是一种最新型的诈骗手法。”据广州越秀警方介绍,骗子通过“GSM劫持+短信嗅探技术”,可实时获取用户手机短信内容,进而利用各大知名银行、网站、移动支付APP存在的技术漏洞和缺陷,实现信息窃取、资金盗刷和网络诈骗等犯罪。
广州警方已陆续破获多起此类案件。据悉,犯罪团伙大多选择凌晨作案,无需直接与事主接触,因此大部分事主无法及时察觉资金被盗。
“这种攻击(‘GSM劫持+短信嗅探技术’)的原理是因为GSM短信没有加密,所以不法分子可以用一些窃听手法听到短信内容。”360无线电安全研究院高级研究员黄琳在接受南方日报记者采访时就解释了不法分子的具体步骤。
“攻击者只听到短信,其实没什么用,短信验证码需要配合网站或者APP的验证过程才能起作用。所以,攻击者必须要知道目标的手机号码,可能还需要其他信息,例如身份证号,银行账号等等,其实这些信息可以通过‘撞库’,或者通过侵入某些应用的账户来获得。”
扩展资料
解决方法
“要实现‘GSM劫持+短信嗅探技术’攻击会让手机的‘动静’比较大,这个也是犯罪分子大多选择后半夜作案的原因。”腾讯安全的技术人员在接受南方日报记者采访时就表示,作为普通网民来说,最简单的一招就是睡觉前关机。
“手机关机后就没有了信号,短信嗅探设备就无法获取到你的手机号。如果发现手机收到来历不明的验证码,表明此刻犯罪分子可能正在撞库或者利用某些漏洞来确定你的信息,可以立即关机或者启动飞行模式,并移动位置(大城市可能几百米左右即可),逃出设备覆盖的范围。
另外还要注意自己手机信号模式改变。”腾讯安全的技术人员表示,在稳定的4G网络环境下,手机信号突然降频“GSM”、“G”或者无信号时,警惕遇到黑客实施的强制“降频”及GSM Hack攻击,要及时更换网络环境,重新连接真实基站,检查移动APP异常恶意操作情况。
参考资料来源:人民网-手机收到陌生验证码 这种新型网络盗窃正来袭
PS4艾尔登法环破解版出了吗 已经出了。《艾尔登法环》这款游戏经历了一次跳票之后即将在2022年的2月25日正式发售,为了能够在第一时间玩到这款游戏,对游戏的解锁时间也非常关注,而游戏的正式发售解锁时...
苹果手机怎么下破解版游戏 苹果手机下破解版游戏方法 ; 1、找到桌面上的safari,并且打开; 2、破解版游戏平台有很多,这里以xy苹果助手为例; 3、点击我...
仙肴圣餐体质获得方法 仙肴圣餐体质获得方法:如果不满足装备条件中的羞耻值时,无法装备。游戏中根据主人公的经验,会获得各种奇妙的XP,积极地积累各种经验,获得身体与精神上的各种奇妙体质。拓展:《仙肴圣餐...
怎样破解生命线末端岛纹 认识手相我们可以发现,一个人的运气好,他的气色就好,手的色泽看起来也一样比较健康;同样地,他的手相纹路看起来比较清晰,直观上就是一个思路清楚而理性的人;如果一个人的手相纹路很复...
植物大战僵尸pvz按哪个键破解版 下植物大战僵尸破解版可通过进入360安全浏览器,点击上方的搜索框,输入内容点搜索,点击破解版下载,点击立即下载,选择目录点下载操作。求植物大战僵尸2破解版(无限金币无...
动森远程复刻是怎么搞的 1、首先进入别人的梦境岛,用机器内下载好特斯拉插件以及LUNA插件用来下载梦境岛存档。2、其次用HorizonCrypt+NHSECore将下载好的梦境岛存档解密。3、最后把解...