Duters注意啦,“黑猫”提醒大家:近期,全国多地发生利用短信嗅探技术窃取钱财的案件。不法分子通过非法设备劫持信号,强制干扰用户3G或4G信号降维到2G,盗取用户金融账户资金或手机话费。
一般短信嗅探技术只是同时获取短信,并不能拦截短信,所以不法分子通常会选择在深夜作案,因为这时,受害者熟睡,不会注意到异常短信。
让人防不胜防的“短信嗅探”究竟是什么呢?
据技术人员介绍,短信嗅探通常由
号码收集设备(伪基站)和短信嗅探设备组成。
其犯罪具体分为以下四步:
第一步,犯罪团伙基于2G移动网络的GSM通信协议,在开源项目OsmocomBB的基础上进行修改优化,搭配专用手机,组装成便于携带易使用的短信嗅探设备。
这种“短信嗅探技术”正是利用了目前2G通道下进行的短信和通话信息使用明文传输的漏洞,所以为成功劫持信号完成短信嗅探,不法分子有时还会干扰3G和4G信号,强制让用户“降维”到2G网络状态。
非法设备从何而来?
我们该如何防范“短信嗅探”?
1.开通VoLTE功能
目前可以从手机端解决这个问题的办法之一就是开通VoLTE功能(一种数据传输技术),让短信和通话都通过4G网络传输,防范无线监听窃取短信。
2.多种验证方式
在设置支付转账功能时,处短信验证码外,还要结合强口令u盾等方式,通过多因素身份验证保障财产安全。
设置不同密码并定期修改,保护好个人银行帐号和身份证号。
3.安装手机安全软件
4.睡前关机
睡觉前关闭移动网络,或使用飞行模式或直接关机。看到奇怪的验证码和短信,要意识到可能你被劫持攻击。
THE END