您的位置:首页 > 数码科技

诡异!半夜收到上百条验证短信后钱款莫名全部被卷走

发布时间:2018-10-02 22:22:45  来源:智能家电网    采编:佚名  背景:

  据媒体报道,近期不少市民反馈称,醒来后发现手机收到数条验证码和银行扣款短信,甚至很多市民还因此莫名“被网贷”,蒙受了极为严重的经济损失。李女士(化名)便是此类诈骗案件中的一名受害者,她在凌晨接收到来自银行、京东和支付宝平台的100多条验证码后,发现自己钱款全部被转走,京东平台还开通了金条、白条功能,被借走一万多元。

  针对上述案件,360手机卫士安全专家介绍,这是一种最新型的网络电信诈骗手法,不法分子通过利用“GSM劫持+短信嗅探”技术,可实时获取用户手机短信内容,从而利用银行、网站、移动支付APP的技术漏洞和缺陷,最终实现信息窃取、钱款盗刷、私自借贷等诈骗犯罪的目的。

  对于普通民众来说,“GSM劫持”还属于较为陌生的词汇,但是“伪基站”却早已被人们熟知,大致来说,“GSM劫持”便是“伪基站2.0版本”,属于伪基站的技术再升级。以前,不法分子利用“伪基站”为诈骗短信安上了银行、运营商等合法假面,并以此为幌子诱骗用户点击不明链接,从而达到窃取用户个人信息和钱款的目的。

  但是,不法分子不再满足于此,而是借助于GSM嗅探技术监视用户短信。不法分子通过伪基站劫持,即中间人攻击手段获取到一定范围内潜在的手机号码后,再利用GSM嗅探技术来窥探用户短信中的验证码信息,以便他们完成密码重置、身份验证等步骤。据悉,不法分子的劫持对象主要针对那些处于GSM网络中的手机,有时也会干扰附近的手机信号使之降级到2G信号后,窃取用户短信信息,然后通过登录其他网站,试图掌握用户更多隐私信息,继而盗刷钱款或冒充受害者消费或套现。

  据360手机卫士安全专家解释称,不法分子在利用GSM劫持+嗅探技术窃取用户短信信息时,无需直接与受害者接触,因此用户毫无知觉。它就像是一条经过专业训练的狗,悄无声息地辨别事物,所以也被专业人士叫做“短信嗅探”技术。

  对此,360手机卫士安全专家提醒广大用户,GSM协议的问题早已经被关注到,目前该方面的系统换代升级也在进行中。针对近期出现的利用截获短信验证码实施网络身份假冒攻击行为,在全国信息安全标准化技术委员会秘书处牵头下,360手机卫士安全专家还参与编制了《网络安全实践指南—应对截获短信验证码实施网络身份假冒攻击的技术指引》,提出多项加强身份验证安全性的建议,除短信验证码外还新增了图片验证、语音验证、人脸验证、指纹验证等等诸多二次验证机制,所以大家无需恐慌。

  此外,360手机卫士安全专家强调,不法分子利用伪基站的主要方式是将用户降为2G,通过技术手段拿到手机号,窃取短信验证码。除上述劫持方式外,钓鱼网站和恶意程序也是不法分子非法获取验证码短信的主要手段。据360互联网安全中心日前发布的《2018年上半年中国互联网安全报告》显示,仅2018年上半年,360手机卫士累计为全国手机用户拦截恶意程序攻击5919.4万次,360的PC端和手机安全软件共为全国用户拦截钓鱼攻击207.2亿次,恶意程序和钓鱼网站仍在猖獗发展。

  最后,360手机卫士安全专家强调,广大用户在保护好个人短信验证码外,还可以下载安装360手机卫士此类安全管理软件。该软件不仅可拦截诈骗电话、诈骗短信和钓鱼网站,还具备“手机杀毒”功能,能够及时拦截并查杀高危软件、恶意程序等,避免用户因此泄露个人信息或产生经济损失。同时,360手机卫士还结合短信内容智能识别,通信环境智能检测,以及云拦截和大数据等技术,推出了伪基站短信识别和拦截功能,保护手机用户免受伪基站短信侵害。

  声明:本文仅为传递更多网络信息,不代表智能家电网观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:智能家电网

本文评论
柯洁坦承:AI计算和判断都在我之上,总是有无力感
4月27日电 (闫旭)“确实它的计算和对大局的判断
日期:10-02
深化全球供应链优势 超级物种与法国吉娜朵达成深度合作
9月14日,永辉旗下智慧零售业态超级物种与全球知名生蚝
日期:10-02
“山东省5G产业生态峰会”举行,海信医疗创新发展“5G+智慧医疗”新模式
近日,山东省5G产业生态峰会在济南召开,山东省工业和信息
日期:02-26
优质内容是核心竞争力 短视频成文化产业创新突破口
近日,不少短视频网站推出了新计划、新战略以争取更大的
日期:10-02
百度云携手北汽集团 打造“最落地”新能源汽车解决方案
目前,汽车产业新四化趋势已成共识,电动化、网联化、自动
日期:10-02
摩托罗拉 Edge S 真机照曝光,后置矩形四摄
1 月 24 日消息 全球首发搭载高通骁龙 870 芯片 的 Mo
日期:01-30
中国不配有好游戏?
虎嗅原创组作品 “我猜做这些的时候您很开心。&r
日期:10-02
90分智能解锁旅行箱发布:支持指纹识别
今天上午,90分智能解锁旅行箱正式发布,支持指纹识别,目前
日期:02-26
拯救“油腻”厨房!富士帝油烟机带你远离烟熏火燎
对于下厨的人来说,烹饪过程中难免会产生大量油烟,不仅
日期:02-26
百度熊掌号以思想大解放 助推首都之窗政务服务效率提升
随着我们国全面进入数字化时代,加快推进“互联网+
日期:10-02
大国软实力输出!走进印度收获口碑的当属中国科技公司
印度作为人口庞大的快速发展中国家,其市场一直是被各国
日期:10-02
企业微信:沟通无界,轻松应对数字化转型
5月24日-26日,2018 CIOC全国CIO大会在贵州惠水举办。本
日期:10-02