当前位置:首页 > 旅行 >
2018-10-22    来源:携程旅行:一些不法分子通过社交    编辑:admin

手机信号突然从4G降为2G?千万小心,可能会损失惨重!有人卡内余额凭空消失……
 
 
 
 
 
近期,全国多地发生利用短信嗅探技术窃取钱财的案件,有的涉案金额逾百万元。记者调查发现,一些不法分子通过社交网络兜售相关技术及设备。
 
 
 
▷犯罪分子利用嗅探技术“隔空取物”,短信验证码也被劫取
 
今年8月,一位新浪微博网友向警方和相关金融机构报案:凌晨2时至5时,手机先后收到100余条来自第三方支付平台和银行等金融机构的短信验证码,相关账户内的余额及绑定银行卡内的余额全部“凭空蒸发”。
 
 
 
事后经安全技术专家鉴定,认为这是一起较为典型的利用短信嗅探技术实施财产侵害的案例。据中国电子技术标准化研究院技术专家何延哲介绍,短信嗅探技术是在不影响用户正常接收短信的情况下,通过植入手机木马或者设立伪基站的方式,获取用户的短信内容,这其中就包括来自银行、第三方支付平台和移动运营商的短信验证码。
 
一位业内人士介绍,除了盗取用户金融账户内的资金外,短信嗅探技术还可以截获移动运营商给手机用户发送的验证码,用来办理各类增值扣费业务,从而盗取手机用户的话费。
 
 
 
公开报道显示,近期,全国已有多地破获相关案件:
 
7月,河南新乡公安机关破获一起利用短信嗅探技术使用他人金融账户购买虚拟物品实施销赃的案件,抓获犯罪嫌疑人10名;
 
8月,厦门警方破获一起利用短信嗅探技术盗刷他人金融账户的案件,抓获犯罪嫌疑人1名,涉案金额10余万元;
 
同样在8月,深圳警方打掉一个全链条盗刷银行卡团伙,抓获10名犯罪嫌疑人,查缴伪基站等电子设备6套,带破同类案件50余宗,涉案金额逾百万元。
 
 
在一个名为“嗅探吧”的百度贴吧中,不少卖家除了介绍嗅探功能,留下QQ、微信等联系方式外,还时常分享一些拦截短信成功的截图,诱导他人购买相关设备。
 
 
 
根据一篇交易帖的指引,记者添加了尾号为0960的QQ用户。对方称,只需要8500元即可将盗取话费的全套设备软件卖给记者,盗取第三方支付账户余额的相关设备则需2万元。为打消记者的顾虑,对方甚至还表示可以通过快递公司“货到付款”,在快递网点开机现场验证设备性能后再付款,并承诺将通过傻瓜式教程“包教包会”。
 
一位售卖设备的卖家告诉记者,他们有一个专门的工作室,有人负责制作硬件,有人负责软件编程。
 
 
还有卖家发来了大量的照片和视频录像,证明所售卖的设备真实可靠。在一段视频影像中,嗅探设备正在运行,对方还演示了如何操作软件,并成功截获了一条发自银联的短信验证码。
 
 
▷专家建议:运营商加快淘汰2G网络技术,金融机构加强安全因子的多重验证
 
非法买卖、使用短信嗅探设备触犯哪些法律法规?
 
福建省瀛坤律师事务所律师 张翼腾:由于出售人未经有关主管部门批准,未取得电信设备进网许可等资质,非法生产、组装、销售“伪基站”设备的行为可能构成非法经营罪。
 
如购买者擅自设置、使用无线电台(站)或者擅自使用无线电频率,干扰无线电通讯秩序,造成公用电信设施不同程度中断,使不特定多数的个人无法正常进行通讯联络活动,其行为可能构成破坏广播电视设施、公用电信设施罪、扰乱无线电通讯管理秩序罪。
 
 
 
此外,若使用者实施了盗刷银行卡的行为,则可能同时构成盗窃罪、信用卡诈骗罪等。
 
何延哲表示,在2G通道下进行的短信和通话信息使用明文传输。为成功劫持信号完成短信嗅探,不法分子有时还会干扰3G和4G信号,强制让用户“降维”到2G网络状态。
 
腾讯安全玄武实验室负责人 于旸:用户可以要求运营商开通VoLTE功能这样一种数据传输技术,让短信通过4G网络传输,防范无线监听窃取短信。
 
于旸表示,在网络安全领域存在一个“不可能三角”,即无法同时实现安全、便捷和廉价三个要素。从短信嗅探技术盗刷他人金融账户的案例来看,目前,被多数金融机构采用的基于账户登录密码和短信验证码的“双因子安全认证”虽然方便,但在该环境下有失效风险。
 
 
 
 
何延哲等业内专家建议,通信运营商应考虑加快淘汰2G网络技术,确保用户的短信和通话内容不被他人截获窃取。此外,有关专家建议,在“双因子安全认证”出现漏洞的情况下,包括银行和第三方支付平台在内的金融机构应加强安全因子的多重验证,推出更为完善可靠的校验手段。
 
 

文章来源:二人转演员=http://www.siiic.com/star.html

  • 相关内容:


  • 百度搜索“携程旅行:一些不法分子通过社交网络兜售相关技术及设备”
  • 懒人网本文地址:http://lazyren.com/html/trip/20181022/25926.html


  • 阅读延展

    西藏日记| 寻找人生最华美的奢侈,最灿烂的自由! 西藏日记| 寻找人生最华美的奢侈,最灿烂的自由!
    很多人选择去西藏的方式是坐火车或飞机,其实真正的西藏在路上。所以租车和自驾是不错的选择。正常的川藏线路线是: 成都 − 新都桥 − 理塘 − 巴塘 −
    乐器表演| 深秋最美的4条线路,今年至少选1条出发 乐器表演| 深秋最美的4条线路,今年至少选1条出发
    张掖的七彩丹霞,色如渥单,灿若明霞,光影流动间,像是上帝打落在凡间的调色盘。雨后初晴,丹霞深红色的纹理,形成灿烂夺目的童话世界。
    行楷诗词| 人均200过最后的夏天!野外露营+烧烤+住房车 行楷诗词| 人均200过最后的夏天!野外露营+烧烤+住房车
    天际线房产露营地,应该是距离成都市区最近的房车基地了。营地的环境很好,旁边就是高威自行车公园和白鹭湾公园,时间够都可以去看看。
    丽江古城官微怒怼网友:你最好别来! 官方:并非我部所为 丽江古城官微怒怼网友:你最好别来! 官方:并非我部所为
    25日晚,微博上出现一张截图,截图中的网友“记住她的好”留言称“永远不会去的地方就是丽江”,“古宣发布”回复网友“你最好别来!
    搞笑小品| 2018上半年出境旅游大数据报告:“新一线”崛起 搞笑小品| 2018上半年出境旅游大数据报告:“新一线”崛起
    据预测,预计全年出境旅游市场仍将保持两位数的增长。受近期汇率波动的影响,下半年出境市场增幅可能会有所回落,但结合上半年的基数以及出境旅游的需求情况,全年出境旅游
    绘画简单 | 乡村旅游发展中,休闲农业如何做好农旅融合? 绘画简单 | 乡村旅游发展中,休闲农业如何做好农旅融合?
    农业旅游作为农业和旅游业的结合物,是利用农业景观和农村空间吸引游客游览消费的一种新型农业经营形态,是依托现代农业发展和新农村建设两大载体,通过整合优势产业资源、


    3