小心!验证码被“嗅探”截获，银行卡遭洗劫一空

tt1989 · 发表于 2020-6-23 08:34:03

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区

您需要登录才可以下载或查看，没有账号？立即注册

×

[paragraph]据央视最新报道，海南三亚警方破获了一起新型银行卡盗刷案件，一位女士在家什么都没做，一觉醒来，却发现自己的银行卡已经被洗劫一空。
2019年7月4日凌晨3点多，海南省三亚市宋女士的手机上突然收到了几条短信验证码，不一会儿手机又接到短信，显示她的银行卡被刷走了5万元。
奇怪的是，整个过程，宋女士没有和盗刷银行卡的人有过任何的沟通、接触，也无法提供盗刷银行卡的人的任何信息。
经三亚警方调查，这笔钱从通联支付底下一个第四方公司，叫广州冠胜，有一个代付业务，发起了一个收款请求。最后，这笔钱从广东惠州一家银行的自动取款机上被取走，警方很快锁定了犯罪嫌疑人，在广东惠州将其抓获，宋女士的5万元钱被全部追回。
本案受害人宋女士的钱被转走是因为与动态验证码被截获有关，宋女士手机上收到的动态验证码是如何被不法分子获取的呢?

登录/注册后可看大图

21ic家了解到，有一种用手机改造的“嗅探”设备，利用2G网络的漏洞，可以近距离截获目标手机的短信，验证码就是这样被泄露出去的。
据本案中犯罪分子交代，“用摩托罗拉118的手机，通过一番改造，把它变成一个接收的天线，再配合上特定的优盘系统，在电脑打开之后，就可以模仿基站的信号，拦截相当于嗅取探测到周围手机短信。一个手机15块钱，相当于一个简单的拼接过程。”
另外，犯罪嫌疑人利用信号干扰设备，专门对一定范围的手机信号进行干扰，这时这些用户的手机信号会突然变成2G信号。这些犯罪嫌疑人就会利用2G网络存在的漏洞，用嗅探设备吸附到周围一定范围之内的手机信号。吸附成功后，受害人的手机号码和短信会自动显示在犯罪嫌疑人的电脑上，受害人不会有任何察觉，悄无声息中就变成了犯罪嫌疑人的猎物。
这样，犯罪分子在获得用户的姓名、身份证号、银行卡号、手机号和动态验证码的情况下，支取银行卡里的钱就易如反掌了。
如何防止自己陷入这样的麻烦中?首先要保护好上面的5类关键信息，防止这些关键信息泄露，另外，最有效的就是绑定的银行卡中最好别存大额金钱。
还有一个方法是把钱放到支付宝里，因为人家支付宝对此新闻已经霸气回应了，“我们能防，就算万一，全额赔付”，这下你放心了吗？