• 资讯
  • 报告
当前位置:中研网 > 行业资讯 > 行业经济 > IT与通讯

手机短信嗅探犯罪 信号突然从4G降为2G时要注意了!

  • 2018年10月19日 ZhouXun来源:新华社 312 13
  • 繁体

近期,全国多地发生利用短信嗅探技术窃取钱财的案件,有的涉案金额逾百万元。记者调查发现,一些不法分子通过社交网络兜售相关技术及设备。

凌晨,突然发现手机信号从4G降为2G,接收来自银行、支付宝和移动公司的各类短信验证码。随后,银行账户被转空、支付宝余额被转走、手机自动订购了一堆无用的增值业务……这并非科幻电影中的场景,而是现实世界中短信嗅探设备对手机用户实施不法侵害。

近期,全国多地发生利用短信嗅探技术窃取钱财的案件,有的涉案金额逾百万元。记者调查发现,一些不法分子通过社交网络兜售相关技术及设备。

嗅探技术“隔空取物”

今年8月,一位新浪微博网友向警方和相关金融机构报案:凌晨2时至5时,手机先后收到100余条来自支付宝、京东金融和银行等金融机构的短信验证码,相关账户内的余额及绑定银行卡内的余额全部“凭空蒸发”。

事后经安全技术专家鉴定,认为这是一起较为典型的利用短信嗅探技术实施财产侵害的案例。据中国电子技术标准化研究院技术专家何延哲介绍,短信嗅探技术是在不影响用户正常接收短信的情况下,通过植入手机木马或者设立伪基站的方式,获取用户的短信内容,这其中就包括来自银行、第三方支付平台和移动运营商的短信验证码。

一位业内人士介绍,除了盗取用户金融账户内的资金外,短信嗅探技术还可以截获移动运营商给手机用户发送的验证码,用来办理各类增值扣费业务,从而盗取手机用户的话费。

公开报道显示,近期,全国已有多地破获相关案件:7月,河南新乡公安机关破获一起利用短信嗅探技术使用他人金融账户购买虚拟物品实施销赃的案件,抓获犯罪嫌疑人10名;8月,厦门警方破获一起利用短信嗅探技术盗刷他人金融账户的案件,抓获犯罪嫌疑人1名,涉案金额10余万元;同样在8月,深圳警方打掉一个全链条盗刷银行卡团伙,抓获10名犯罪嫌疑人,查缴伪基站等电子设备6套,带破同类案件50余宗,涉案金额逾百万元。

嗅探设备网上卖,声称“包教包会”

这些非法设备从何而来?记者在互联网和社交软件搜索,发现大量嗅探设备交易帖和交流群。

在一个名为“嗅探吧”的百度贴吧中,不少卖家除了介绍嗅探功能,留下QQ、微信等联系方式外,还时常分享一些拦截短信成功的截图,诱导他人购买相关设备。

根据一篇交易帖的指引,记者添加了尾号为0960的QQ用户。对方称,只需要8500元即可将盗取话费的全套设备软件卖给记者,盗取支付宝账户余额的相关设备则需2万元。为打消记者的顾虑,对方甚至还表示可以通过快递公司“货到付款”,在快递网点开机现场验证设备性能后再付款,并承诺将通过傻瓜式教程“包教包会”。

一位售卖设备的卖家告诉记者,他们有一个专门的工作室,有人负责制作硬件,有人负责软件编程。有卖家提醒记者,要遵守“行规”。例如,在盗取他人话费时,一天盗取的话费上限不能超过3000元。

还有卖家给记者发来了大量的照片和视频录像,证明所售卖的设备真实可靠。在一段视频影像中,嗅探设备正在运行,对方还演示了如何操作软件,并成功截获了一条发自银联的短信验证码。

运营商应加快淘汰2G网络技术

非法买卖、使用短信嗅探设备触犯哪些法律法规?福建省瀛坤律师事务所张翼腾律师认为,由于出售人未经有关主管部门批准,未取得电信设备进网许可等资质,非法生产、组装、销售“伪基站”设备的行为可能构成非法经营罪。

如购买者擅自设置、使用无线电台(站)或者擅自使用无线电频率,干扰无线电通讯秩序,造成公用电信设施不同程度中断,使不特定多数的个人无法正常进行通讯联络活动,其行为可能构成破坏广播电视设施、公用电信设施罪、扰乱无线电通讯管理秩序罪。

此外,若使用者实施了盗刷银行卡的行为,则可能同时构成盗窃罪、信用卡诈骗罪等。

何延哲表示,在2G通道下进行的短信和通话信息使用明文传输。为成功劫持信号完成短信嗅探,不法分子有时还会干扰3G和4G信号,强制让用户“降维”到2G网络状态。

腾讯安全玄武实验室负责人于旸建议,用户可以要求运营商开通VoLTE功能(一种数据传输技术),让短信通过4G网络传输,防范无线监听窃取短信。

于旸表示,在网络安全领域存在一个“不可能三角”,即无法同时实现安全、便捷和廉价三个要素。从短信嗅探技术盗刷他人金融账户的案例来看,目前,被多数金融机构采用的基于账户登录密码和短信验证码的“双因子安全认证”虽然方便,但在该环境下有失效风险。

何延哲等业内专家建议,通信运营商应考虑加快淘汰2G网络技术,确保用户的短信和通话内容不被他人截获窃取。此外,有关专家建议,在“双因子安全认证”出现漏洞的情况下,包括银行和第三方支付平台在内的金融机构应加强安全因子的多重验证,推出更为完善可靠的校验手段。

延伸阅读

细分市场研究 可行性研究 商业计划书 专项市场调研 兼并重组研究 IPO上市咨询 产业园区规划 十三五规划

中研网 中研网 发现资讯的价值 研究院 研究院 掌握产业最新情报        中研网是中国领先的综合经济门户,聚焦产业、科技、创新等研究领域,致力于为中高端人士提供最具权威性的产业资讯。每天对全球产业经济新闻进行及时追踪报道,并对热点行业专题探讨及深入评析。以独到的专业视角,全力打造中国权威的经济研究、决策支持平台! 广告、内容合作请点这里寻求合作

推荐阅读

养狗的8大禁忌 狗为什么不能吃巧克力?

养狗要注意什么? 养狗8大禁忌一、喂食高盐食物。每1公斤体重的狗,每天盐的摄取量以0.4~0.7毫克为宜,但是很多宠主...

信息化时代 消费数据缺乏是家居企业的最大硬伤

销售上十亿的家居品牌没有建立自己的消费数据,不可不说是经营风险。消费数据不是品牌自己要就能够获得,需要品牌站在...

智能家居形态各异 家用安防成刚需 家用报警器玩转智能家居市场

这是一个“互联网满天飞”的时代,这是属于21世纪的新科技时代,在这个时代,我们不断探索、求变,希望能与这个时代的...

马化腾:腾讯或发布车载微信 什么是车载微信?

10月18日,世界智能网联汽车大会在北京开幕。腾讯董事会主席兼首席执行官马化腾在演讲中透露,腾讯正在研发车载微信,...

什么是巧克力囊肿?巧克力囊肿严重吗?

什么是巧克力囊肿?巧克力囊肿严重吗?卵巢巧克力囊肿(chocolate cyst of ovary)又名卵巢子宫内膜异位囊肿,是子...

互联网家装行业标准化趋势愈加明显 互联网家装产业增速稳定

“作为掌握互联网技术的平台,认知到自己有这个实力去通过这个互联网和技术,让这个行业的效率变得更加得高。通过互联...

猜您喜欢

【版权及免责声明】凡注明"转载来源"的作品,均转载自其它媒体,转载目的在于传递更多的信息,并不代表本网赞同其观点和对其真实性负责。中研网倡导尊重与保护知识产权,如发现本站文章存在内容、版权或其它问题,烦请联系。 联系方式:jsb@chinairn.com、0755-23619058,我们将及时沟通与处理。

中研普华集团联系方式广告服务版权声明诚聘英才企业客户意见反馈报告索引网站地图 Copyright ? 1998-2020 ChinaIRN.COM All Rights Reserved.    版权所有 中国行业研究网(简称“中研网”)    粤ICP备18008601号

研究报告

中研网微信订阅号微信扫一扫

吉林快三计划