“短信嗅探”调查:监控你的短信只要不到30元?( 三 )

“觉得隐私被泄露了 , 很害怕 。 ”不久前的一天下午 , 石家庄科技工程职业技术学院的小程在学校附近突然接到许多短信验证码 。 小程不知道的是 , 她的这次特殊经历的背后 , 极可能隐藏着一条盘踞已久的黑色产业链 。

多位安全圈人士向新京报采访人员表示 , 小程的遭遇可能与一种被称为“GSM劫持+短信嗅探”的技术有关 。 其实 , 这并非个例 。 此前曾发生过凌晨收到上百条验证码 , 结果发现被盗刷的案件 。

新京报采访人员调查发现 , 这项黑产的入门门槛极低 , 所需代码均为开源 。 只需要在网上花费不到30元购买一部摩托罗拉C118手机 , 黑产从业者便可以窥探到用户手机内的短信内容 。 在此背景下 , 盗刷银行卡成为可能 。 更为可怕的是 , 短信嗅探只是庞大黑色产业帝国中的冰山一角 。 通过手机号 , 业内人员还可以利用社工库等手段获悉用户的开房、住址等诸多敏感信息 , 从而可以轻易勾勒出用户画像 。


推荐阅读