收验证短信后钱款被卷走？360手机卫士：验证码保护是核心

收验证短信后钱款被卷走？360手机卫士：验证码保护是核心

中青网北京8月4日电近日，不少市民反映，起床后发现手机收到多条验证码和银行扣款短信。 不少市民甚至莫名其妙地被“网贷抽离”，遭受了极其严重的后果。 经济损失。 李女士就是此类诈骗的受害者。 凌晨收到多个电商平台的100多个验证码后，她发现自己的钱已经全部转了。 京东平台还开通了金条和白条。 功能，借了1万多块钱。

针对上述案例，360手机卫士安全专家介绍，这是最新类型的网络电信诈骗。 犯罪分子利用“GSM劫持+短信嗅探”技术，可以实时获取用户手机短信内容，从而利用银行、网站、移动支付APP的技术漏洞和缺陷，最终达到窃取信息、盗取金钱的目的。 、民间借贷等诈骗犯罪。

对于普通人来说，“GSM劫持”还是一个比较陌生的名词，但“伪基站”却早已为人们所熟知。 一般来说，“GSM劫持”就是“伪基站2.0版”，属于伪基站技术。 再次升级。 以往，不法分子利用“假基站”，让诈骗短信冒充合法银行、运营商等幌子，以此为幌子，诱骗用户点击未知链接，从而达到盗取用户的目的' 个人信息和金钱。

然而，犯罪分子不再满足于此，利用GSM嗅探技术来监听用户短信。 犯罪分子利用伪基站劫持，即中间人攻击的方式获取一定范围内的潜在手机号码，然后利用GSM嗅探技术窥探用户短信中的验证码信息，从而可以完成密码重置、身份验证等步骤。 据悉，犯罪分子主要针对的是GSM网络中的手机。 有时他们还会干扰附近的手机信号，将其降级为2G信号，窃取用户短信，然后登录其他网站，试图获取更多用户隐私。 信息，然后窃取金钱或冒充受害者进行消费或套现。

据360手机卫士安全专家介绍，犯罪分子利用GSM劫持+嗅探技术窃取用户短信时，无需直接联系受害者，因此用户毫不知情。 它就像一只经过专业训练的狗，能够安静地识别事物，因此也被专业人士称为“短信嗅探”技术。

对此，360手机卫士安全专家提醒用户，GSM协议的问题早已受到关注，这方面的系统升级也在进行中。 针对近期利用截获短信验证码进行网络身份冒充攻击的情况，在全国信息安全标准化技术委员会秘书处的领导下，360手机卫士安全专家也参与了《网络安全实践》的编写工作。指南——应对网络安全截获短信验证码的实施》《身份冒充攻击技术指南》提出了多项加强身份验证安全性的建议。 除了短信验证码之外，还增加了图片验证、语音验证、人脸验证、指纹验证等诸多二次验证机制，所以大家无需惊慌。

此外，360手机卫士安全专家强调，不法分子利用假冒基站的主要方式是将用户降级至2G，通过技术手段获取手机号码，盗取短信验证码。 除了上述劫持手段外，钓鱼网站和恶意程序也是不法分子非法获取验证码短信的主要手段。 据360互联网安全中心近日发布的《2018上半年中国网络安全报告》显示，仅2018年上半年，360手机卫士就为全国手机用户累计拦截恶意程序攻击5919.4万次。 360旗下PC和手机安全软件累计为全国用户拦截钓鱼攻击207.2亿次，恶意程序和钓鱼网站仍在猖獗发展。

最后，360手机卫士安全专家强调，用户除了保护个人短信验证码外，还可以下载安装安全管理软件。 该软件不仅可以拦截诈骗电话、诈骗短信和钓鱼网站，还具有“手机杀毒”功能，可以及时拦截查杀高危软件、恶意程序等，防止用户泄密。个人信息或造成经济损失。