锦州网警巡查执法|什么都没干，钱就被转走了！《焦点访谈》曝光“短信嗅探技术”
原创 终结诈骗
前天 ， 央视《焦点访谈》播出了一期节目 ， 名字叫做《狡猾的“嗅探”》 ， 曝光了一宗发生在海南省三亚市的离奇案件 。
本文插图
受害人宋女士 ， 在没有对手机进行任何操作的情况下 ， 银行卡内的5万元在几分钟之内被转走 。
本文插图
细思极恐！但这种犯罪手法 ， 并不能算是新型手法 ， 早在2018年就已经在国内多地发现 ， 并已经被公安机关打击过 。 本号（终结诈骗）也在两年前亲临采访了犯罪嫌疑人 ， 了解了详细的犯罪过程 。
相关文章：豆瓣网友“独钓寒江雪”的案件破了！终结诈骗独家还原嗅探盗刷全过程！
有兴趣探寻技术细节的读者可以自行回顾一下 。
我们先来看看三亚的案件 。 这宗案件严格意义来讲 ， 并不属于“诈骗” ， 但由于涉及到黑产技术 ， 也在我们的分析范围内 。 为了通俗易懂 ， 我们给这种犯罪手法找到了以下几个关键词：
1
短信验证码
本文插图
这种被命名为“短信嗅探”的技术 ， 最关键的一个环节 ， 就是我们在各类APP里 ， 经常用到的“短信验证码” 。
本文插图
虽然绝大多数人都知道“验证码”不能轻易给人 ， 然而这次的“验证码”不是被给出去的 ， 而是被偷走的 。
“短信验证码” ， 一直被行业内公认作为最便捷的鉴权或认证方式 。 而这种方式是建立在一个理念之上 ， 那就是“只要手机号在你手里 ， 我就认定你是机主” 。 因为大部分人都设置了手机的锁屏密码 ， 就算是手机丢失或被盗 ， 一般人也会马上挂失 。 所以 ， 手机不在机主手里的情况比较少见 。
正是基于这一理念的漏洞 ， 才让犯罪分子有机可乘 。 因为在他们看来：手机号在你手里 ， 无所谓 ， 但“验证码”在我手里 。
本文插图
【锦州网警巡查执法|什么都没干，钱就被转走了！《焦点访谈》曝光“短信嗅探技术”】
上面犯罪嫌疑人最后一句话 ， 真是令人哭笑不得 。
2
信号降级
尽管现在已经开始进入5G时代 ， 4G/3G基本是手机运营商的标配 ， 但是 ， 在偏远地区或信号不好的区域 ， 当手机搜寻不到高级别的网络信号时 ， 会自动降级为2G模式 。
犯罪分子也会利用信号干扰设备 ， 使得一定范围内的手机信号 ， 降级为2G模式（目前移动或联通存在此漏洞） 。
2G（GSM）属于早期的手机信号模式 ， 它与4G最大的区别在于2G使用单向鉴权 。
举个简单的例子方便大家了解：
本文插图
有人说：不许动 ， 我是警察！
2G下的手机：好的 ， 我服从 。
4G下的手机：你怎么证明？把你的工作证先给我看看 ， 我得继续核实你的身份才能听你的……
那么冒充警察的是谁？这里需要了解一下——伪基站 。
本文插图
相关文章：趣味科普 | 最近很火的内个叫什么“基”？
如果不能让手机信号降级为2G ， 那么犯罪分子根本连一毛钱都无法拿走 。
3
社工库
社工 ， 在这里并不是指“社会工作者” ， 而是特指“社会工程” 。 这么高大上的名称 ， 其实简单来说 ， 就是指充分利用互联网上 ， 通过黑客手段获取或者内鬼出售等各种渠道泄露出来的用户个人信息 。
本文插图
这就是所谓“社工库”的来源 。 只要我们在网上填写过个人信息 ， 那么基本上在“社工库”里都可以找到 。 所以不用怀疑 ， 离不开手机的我们 ， 在网络上都是赤裸的 。
犯罪分子拿到“验证码”后 ， 不断进行“撞库”操作 ， 试探哪些账号可以被登录 。
如果没有社工库 ， 犯罪分子拿到的“验证码”没有任何用处 。
你会不会想 ， 那我不用手机不就行了？看看前两天的一则新闻 ， 一位没有手机的老人 ， 因无法提供健康码 ， 被拒绝乘车 ， 只好徒步一千公里……
本文插图
科学技术 ， 本来就是一把双刃剑 ， 在给人们的生活带来便利的同时 ， 也带来了风险 。
如果你不能做到睡觉关机或飞行模式 ， 那么要记得在突然收到大量短信验证码时 ， 立即关闭手机 。
推荐阅读
![[CPU]客户改了四次才确定的电脑配置单，看起来确实让人舒服，我爱了！](http://img88.010lm.com/img.php?https://image.uc.cn/s/wemedia/s/2020/8c832189b724c9baf986391372ecd1ac.jpg)
- 新冠肺炎_国际|我赴刚果（金）维和医疗分队接受联合国远程视频巡查
- 抢险|各地强化巡查防守，全力抢险救援（防汛救灾 全力以赴）
- |小岭派出所开展汛期河道巡查
- 防汛救灾|各地强化巡查防守，全力抢险救援（防汛救灾 全力以赴）
- 各地强化巡查防守，全力抢险救援（防汛救灾 全力以赴）
- 食饕餮|锦州未来最有发展的区县：不是古塔，也不是太和，而是这座小城！
- 虚假招聘收集求职者信息，定制诈骗剧本，云浮网警打掉一诈骗团伙
- |铜陵：巡查线路保安全
- 国家防总|国家防总：进一步强化堤库巡查和严密防守 做好防汛救灾工作
- 太湖|直击洪水红色预警下的江苏太湖：水位逼近堤岸 巡查一刻不停