关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 360手机官网 | 社区客户端

推荐 论坛 版块 活动 好奇者试用 商城
本帖最后由 熊猫头 于 2018-8-4 10:21 编辑

最近几日一篇来自豆瓣小组的《这下一无所有了》(详细文章见二楼)的文章在网上引起广泛关注,同时也对我们身边那个既熟悉又陌生的伪基站感到不安。

近几年来开始出现的新型盗刷犯罪手段—新型伪基站,利用GMS劫持+短信嗅探的方式盗刷移动App。在这些案件中,受害人都有一个共同的特征——”一觉醒来,银行卡、支付宝、微信等钱包就被盗刷一空的情况,而只留下手机里那些莫名其妙的短信验证码。“今天就跟大家分聊聊这种新型犯罪手段以及如何在平时做好防范措施。

360社区

360社区



根据守护者计划的分析”这些人都是被犯罪份子用「GSM劫持+短信嗅探」的方式,把银行卡里的钱盗刷或者转移了。”

360社区

360社区



那什么是GSM劫持?什么又是短信嗅探?弄清楚这些问题,得从手机和基站说起。手机大家都知道,那基站又是啥呢?
简单一句话就是,基站是移动通信交换中心和手机之间的信号纽带。没有基站,手机就没有信号,只能算一个玩具。

360社区

360社区

这么说来,手机和基站算是“情侣”了。
可是,“情侣”之间也有可能被第三者插足。在以前,这个第三者就是「伪基站」

360社区

360社区

伪基站又叫假基站:一般由主机和笔记本电脑组成,能够搜取以其为中心、一定半径范围内的手机卡信息,通过伪装成运营商的基站,冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息,诱导点击木马链接,甚至伪造号码,如10086或者95555这种广告推销等短信息。
带来的危害首先会使用户手机信号被强制连接到该伪基站上,暂时无法正常使用运营商提供的服务,部分手机用户则必须开关机才能重新入网。再就是导致手机用户频繁地更新位置,使得所在区域的无线网络资源紧张并出现网络拥塞现象,影响用户的正常通讯。
当然,随着人们对短信诈骗防范意识增强和全社会对伪基站诈骗的重点打击,传统伪基站诈骗这种犯罪也就逐渐OUT了,但其对平常我们使用信号还是会产生影响。

360社区

360社区

伪基站1.0没落,伪基站2.0诞生,它就是短信嗅探,高级的犯罪开始了。
短信嗅探通常由号码收集设备(伪基站)和短信嗅探设备组成。
其犯罪具体分为以下四步:
第一步,犯罪团伙基于2G移动网络下的GSM通信协议,在开源项目OsmocomBB的基础上进行修改优化,搭配专用手机,组装成便于携带易使用的短信嗅探设备。

360社区

360社区

第二步,通过号码收集设备(伪基站)获取一定范围下的潜在的手机号码,然后在一些支付网站或移动应用的登录界面,通过“短信验证码登录”途径登录,再利用短信嗅探设备来嗅探短信。

360社区

360社区

第三步,通过第三方支付查询目标手机号码,匹配相应的用户名和实名信息,以此信息到相关政务及医疗网站社工获取目标的身份证号码,到相关网上银行社工,或通过黑产社工库等违法手段获取目标的银行卡号。由此掌握目标的四大件:手机号码、身份证号码、银行卡号、短信验证码。

360社区

360社区

第四步,通过获取的四大件,实施各类与支付或借贷等资金流转相关的注册/绑定/解绑、消费、小额贷款、信用抵扣等恶意操作,实现对目标的盗刷或信用卡诈骗犯罪。因为,一般短信嗅探技术只是同时获取短信,并不能拦截短信,所以不法分子通常会选择在深夜作案,因为这时,受害者熟睡,不会注意到异常短信。

360社区

360社区

犯罪份子就凭这简单的四部,就可以轻松带走你半辈子的积蓄可以说是非常阔怕!


那么关键的问题来了,我们平时该如何做好防护工作?

360社区

360社区

①使用360手机的小伙伴务必打开【伪基站防护】功能(打开方式以N7为例:设置——智能辅助——伪基站防护)

360社区

360社区



360OS伪基站防护通过芯片底层隔离技术,智能识别伪基站并排除干扰进行实时拦截,保证正常的运营商信号连接,为您的网络通讯安全护航。
②由于手机会接收到一些信息,一些媒体给出的策略是晚上关机或者开启飞行模式,而实际上这样做的意义并不大,因为有的手机可能被劫持后本身已经无法接收到短信。较为明显的被攻击特征除了接受短信外还有手机信号可能在4g和2g之间切换。而一旦你晚上关机或者开启飞行模式,也可能导致其他诈骗风险的上升或者重要事件时亲友无法联系你。所以比较稳妥的办法是关闭手机的移动信号,只使用家中或者办公室的WIFI,这样既能保持和大家的网络联系,也能略微提高被嗅探的难度。
③平时要做好手机号、身份证号、银行卡号、支付平台账号等敏感的私人信息保护;对于银行APP下载安装选择安全的平台,例如360手机自带的财产系统。财产系统中自带的安全商店中的APP都经过360严格审查,保证APP均属于正版。
不过,想要阻止短信嗅探犯罪还需要各大运营商和通信管理部门尽快采取有效技术手段,尽快解决此问题。一些安全机制不完善的银行和金融类app可以考虑采用其他双向验证辅助手段提高安全效率。
大家遭遇此类诈骗务必立刻报警,保留好短信内容。
参考资料:
1.【重要补充:大家也不必过于担忧,GSM协议的问题早已经被关注到,目前这方面的系统换代升级也在进行中。】,江宁公安在线https://m.weibo.cn/detail/4268954530305721
2.【几条奇怪的短信,竟能卷走半辈子的积蓄,咋回事儿?】,守护者计划https://mp.weixin.qq.com/s/yK1BVpPYrQEWM6CXKWsHVw
3.【伪基站】,360百科https://baike.so.com/doc/7018183-7241078.html




共 71 个关于一觉醒来,几条奇怪的短信,为何能卷走半辈子积蓄?的回复 最后回复于 2018-9-15 03:10

评论

直达楼层

熊猫头 版主 楼主 发表于 2018-8-4 10:09 | 显示全部楼层 | 私信

360社区

360社区


揪着你的小尾巴 呀,看来身份证号是坑人的,应该用掩码代替 
2018-8-4 18:17回复
黎梦 这么惨 
2018-8-8 00:24回复
顾君安 OS先锋队 发表于 2018-8-4 10:19 | 显示全部楼层 | 私信
举报你这是广告,快发红包贿赂我一下就可以假装看不到
悲喜 你怎么这么皮那 
2018-8-9 00:34回复
顾君安 回复悲喜:挣了钱可以一起平分啊~我很大方的~ 
2018-8-9 07:09回复
沧桑浪子 1291539 给,红包拿去 
2018-9-1 15:35回复
360fans322544963 LV4.上士 发表于 2018-8-4 10:53 | 显示全部楼层 | 私信
腾讯只是说可能  好像海内确定。。。。
来自360手机N6 Pro(360社区3.4.8版)
望不到尽头 LV9.中校 发表于 2018-8-4 13:13 | 显示全部楼层 | 私信
顶个!
来自360手机 N4S骁龙版(360社区3.4.8版)
jon2011 LV9.中校 发表于 2018-8-4 17:33 | 显示全部楼层 | 私信
太可怕了。
来自360手机 Q5 Plus(360社区3.4.8版)
散户入股 LV6.中尉 发表于 2018-8-4 17:35 | 显示全部楼层 | 私信
及时雨,顶
来自360手机N7(360社区3.4.6版)
猫爱毛毛虫 LV5.少尉 发表于 2018-8-5 22:00 | 显示全部楼层 | 私信
神马情况
来自360手机N7(360社区3.4.8版)
肖秀鹏 LV5.少尉 发表于 2018-8-6 09:35 | 显示全部楼层 | 私信
骗子太狡猾
来自360手机N6 Pro(360社区3.4.6版)
nicesundy LV5.少尉 发表于 2018-8-6 10:21 | 显示全部楼层 | 私信
到处都是伪基站,太吓人了。
来自360手机 N5(360社区3.4.8版)
无雨 LV6.中尉 发表于 2018-8-6 10:28 | 显示全部楼层 | 私信
看不懂,从图片上看,京东一万多,支付宝九百多,其它被转走多少?
来自360手机奇酷旗舰极客版(全网通)(360社区3.4.8版)
360fans_cXeddz LV1.上等兵 发表于 2018-8-6 11:44 | 显示全部楼层 | 私信

360社区

360社区

这是我穿越了吗?
BBFiuv LV4.上士 发表于 2018-8-6 16:25 来自360社区WAP端 | 显示全部楼层 | 私信
360在安全方面做的很好,支持360!同时感谢楼主分享
乾坤 LV5.少尉 发表于 2018-8-6 17:40 | 显示全部楼层 | 私信
GSM短信监听这事早在14年360都拍过视频,提醒用户尽快升级3G。。
IMG_20180806_173806.jpg
来自AUM-AL00(360社区3.4.8版)
风吹月亮走 LV5.少尉 发表于 2018-8-6 20:57 | 显示全部楼层 | 私信
太可怕了
来自360手机N6 Lite(360社区3.4.8版)
360fans168778705 LV5.少尉 发表于 2018-8-7 08:02 | 显示全部楼层 | 私信
骗子太厉害,真是防不胜防
来自Redmi 4A(360社区3.4.8版)
风吹月亮走 LV5.少尉 发表于 2018-8-7 08:36 | 显示全部楼层 | 私信
小心,再小心。
来自360手机N6 Lite(360社区3.4.8版)
吃货君大人 LV4.上士 发表于 2018-8-7 08:39 | 显示全部楼层 | 私信
我在想......短信验证码是怎么不看机主手机知道的......
来自360手机N6 Pro(360社区3.3.6版)
熊猫头 犯罪团伙基于2G移动网络下的GSM通信协议,在开源项目OsmocomBB的基础上进行修改优化,搭配专用手机,组装成便于携带易使用的短信嗅探设备。也就是你收到短信的同时他们也同时能嗅探到你的短信 
2018-8-7 09:45回复
吃货君大人 回复熊猫头:口怕口怕......(╯‵□′)╯︵┻━┻ 
2018-8-7 17:04回复
360fans2807431695 正解,osmocombb加刷了机的古董摩托罗拉。短信嗅探并不用建伪基站,360吹牛逼了,还想防!伪基站通常是发假钓鱼短信和拨假电话用的 
2018-8-7 17:41回复
冰冰好媚 LV10.上校 发表于 2018-8-7 09:44 | 显示全部楼层 | 私信
顶个,我只是路过打酱油的
tym9566 LV7.上尉 发表于 2018-8-7 10:45 | 显示全部楼层 | 私信
好难的,使劲学
来自360手机N6(360社区3.4.8版)
小树熊crv LV7.上尉 发表于 2018-8-7 12:43 | 显示全部楼层 | 私信
提高警惕,慎防诈骗!
特务兔兔兔 LV7.上尉 发表于 2018-8-7 14:19 | 显示全部楼层 | 私信
不错,支持一下!!!
zhang27593 LV3.中士 发表于 2018-8-7 14:23 | 显示全部楼层 | 私信

举报你这是广告,快发红包贿赂我一下就可以假装看不到
360fans2807431695 LV3.中士 发表于 2018-8-7 17:33 | 显示全部楼层 | 私信
不懂瞎哔哔,短信嗅探并不用建伪基站。嗅探技术从N年前就有了,并不新型,满网络的教程。osmocombb懂么?不懂百度去!
来自360手机 N4S骁龙版(360社区3.3.10版)
360fans2807431695 LV3.中士 发表于 2018-8-7 17:36 | 显示全部楼层 | 私信
只要2G不取消,短信嗅探你就防范不了,跟你手机一点关系都没有,只要屏蔽了你周边的34G信号,你手机自动接入2G网络时,再用你手机号登录支付软件,用嗅探技术劫持你的短信验证码重置密码或者支付啥的,就能盗刷你的钱
来自360手机 N4S骁龙版(360社区3.3.10版)
360fans2807431695 LV3.中士 发表于 2018-8-7 17:38 | 显示全部楼层 | 私信
短信嗅探时你手机接入的是正常的基站,防个蛋蛋
来自360手机 N4S骁龙版(360社区3.3.10版)
360fans22627711 看完所有的回复,你才是真正懂的高人,那请问下,除了2G不取消,还有别的方法吗? 
2018-8-11 02:30回复
360fans2807431695 回复360fans22627711:目前能防范的办法就是手机网络设置到“仅3/4G模式”,但是N4S在设置菜单没找到有设置选项,我以前用的旧手机都有该选项。或者拨号*#*#4636#*#*进工程模式也可以设置首选网络,你可以试试,我现在是用双卡,一张移动卡是2G信号,这两三天收了十几条买六合彩的广告信息,应该就是伪基站发的 
2018-8-11 02:52回复
360fans22627711 回复360fans2807431695:谢谢您的回复,好人有好报 
2018-8-12 16:35回复
360fans16040701 这是个很有用的回复 
2018-8-12 18:53回复
潭深千尺 LV7.上尉 发表于 2018-8-7 20:05 | 显示全部楼层 | 私信
提高警惕 严防诈骗
欧阳彭欣雨 LV6.中尉 发表于 2018-8-7 21:06 | 显示全部楼层 | 私信
AnI LV3.中士 发表于 2018-8-7 21:31 | 显示全部楼层 | 私信
今天晚上才和骗子交流了一下,解闷不好使
来自360手机N6 Pro(360社区3.4.8版)
风继续吹2017 LV5.少尉 发表于 2018-8-7 22:06 | 显示全部楼层 | 私信
好可怕
来自C105-6(360社区3.4.8版)
您需要登录后才可以回帖 登录 | 注册

本版积分规则

熊猫头 VIP认证 版主

粉丝:273 关注:10 积分:13131

精华:1 金币:136540 经验:8771

最后登录时间:2018-09-22

私信 加好友

熊猫头

粉丝:273 关注:10

私信

最新活动

中秋节活动

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        360社区客户端下载

        快速回复 返回顶部 返回列表