劫取验证码盗刷银行卡、恶意扣话费……警惕手机短信嗅探犯罪
凌晨，突然发现手机信号从4G降为2G，接收来自银行、第三方支付和移动公司的各类短信验证码。随后，银行账户被转空、第三方支付余额被转走、手机自动订购了一堆无用的增值业务……
这并非科幻电影中的场景，而是现实世界中短信嗅探设备对手机用户实施不法侵害。
近期，全国多地发生利用短信嗅探技术窃取钱财的案件，有的涉案金额逾百万元。“新华视点”记者调查发现，一些不法分子通过社交网络兜售相关技术及设备。
犯罪分子利用嗅探技术“隔空取物”，短信验证码也被劫取
今年8月，一位新浪微博网友向警方和相关金融机构报案：凌晨2时至5时，手机先后收到100余条来自第三方支付平台和银行等金融机构的短信验证码，相关账户内的余额及绑定银行卡内的余额全部“凭空蒸发”。
事后经安全技术专家鉴定，认为这是一起较为典型的利用短信嗅探技术实施财产侵害的案例。据中国电子技术标准化研究院技术专家何延哲介绍，短信嗅探技术是在不影响用户正常接收短信的情况下，通过植入手机木马或者设立伪基站的方式，获取用户的短信内容，这其中就包括来自银行、第三方支付平台和移动运营商的短信验证码。
一位业内人士介绍，除了盗取用户金融账户内的资金外，短信嗅探技术还可以截获移动运营商给手机用户发送的验证码，用来办理各类增值扣费业务，从而盗取手机用户的话费。
公开报道显示，近期，全国已有多地破获相关案件：7月，河南新乡公安机关破获一起利用短信嗅探技术使用他人金融账户购买虚拟物品实施销赃的案件，抓获犯罪嫌疑人10名；8月，厦门警方破获一起利用短信嗅探技术盗刷他人金融账户的案件，抓获犯罪嫌疑人1名，涉案金额10余万元；同样在8月，深圳警方打掉一个全链条盗刷银行卡团伙，抓获10名犯罪嫌疑人，查缴伪基站等电子设备6套，带破同类案件50余宗，涉案金额逾百万元。
记者暗访：社交网络售卖嗅探设备软件，声称“包教包会”
这些非法设备从何而来？记者在互联网和社交软件搜索，发现大量嗅探设备交易帖和交流群。
在一个名为“嗅探吧”的百度贴吧中，不少卖家除了介绍嗅探功能，留下QQ、微信等联系方式外，还时常分享一些拦截短信成功的截图，诱导他人购买相关设备。
根据一篇交易帖的指引，记者添加了尾号为0960的QQ用户。对方称，只需要8500元即可将盗取话费的全套设备软件卖给记者，盗取第三方支付账户余额的相关设备则需2万元。为打消记者的顾虑，对方甚至还表示可以通过快递公司“货到付款”，在快递网点开机现场验证设备性能后再付款，并承诺将通过傻瓜式教程“包教包会”。
一位售卖设备的卖家告诉记者，他们有一个专门的工作室，有人负责制作硬件，有人负责软件编程。
有卖家提醒记者，要遵守“行规”。例如，在盗取他人话费时，一天盗取的话费上限不能超过3000元。
还有卖家给记者发来了大量的照片和视频录像，证明所售卖的设备真实可靠。在一段视频影像中，嗅探设备正在运行，对方还演示了如何操作软件，并成功截获了一条发自银联的短信验证码。
专家建议：运营商加快淘汰2G网络技术，金融机构加强安全因子的多重验证
非法买卖、使用短信嗅探设备触犯哪些法律法规？福建省瀛坤律师事务所张翼腾律师认为，由于出售人未经有关主管部门批准，未取得电信设备进网许可等资质，非法生产、组装、销售“伪基站”设备的行为可能构成非法经营罪。
如购买者擅自设置、使用无线电台（站）或者擅自使用无线电频率，干扰无线电通讯秩序，造成公用电信设施不同程度中断，使不特定多数的个人无法正常进行通讯联络活动，其行为可能构成破坏广播电视设施、公用电信设施罪、扰乱无线电通讯管理秩序罪。
此外，若使用者实施了盗刷银行卡的行为，则可能同时构成盗窃罪、信用卡诈骗罪等。
何延哲表示，在2G通道下进行的短信和通话信息使用明文传输。为成功劫持信号完成短信嗅探，不法分子有时还会干扰3G和4G信号，强制让用户“降维”到2G网络状态。
腾讯安全玄武实验室负责人于旸建议，用户可以要求运营商开通VoLTE功能（一种数据传输技术），让短信通过4G网络传输，防范无线监听窃取短信。
于旸表示，在网络安全领域存在一个“不可能三角”，即无法同时实现安全、便捷和廉价三个要素。从短信嗅探技术盗刷他人金融账户的案例来看，目前，被多数金融机构采用的基于账户登录密码和短信验证码的“双因子安全认证”虽然方便，但在该环境下有失效风险。
何延哲等业内专家建议，通信运营商应考虑加快淘汰2G网络技术，确保用户的短信和通话内容不被他人截获窃取。此外，有关专家建议，在“双因子安全认证”出现漏洞的情况下，包括银行和第三方支付平台在内的金融机构应加强安全因子的多重验证，推出更为完善可靠的校验手段。,手机信号突然从4桂林人事考试网 G降为2G?千万要警惕 可能损失惨重
相关：
杨德龙：市场赶底行程或大大提前 关注消费白马股摘要 10月19日上午，中共中央政治局委员、国务院副总理刘鹤就当前经济金融热点问题接受采访；央行、银保监会和证监会领导也纷纷就股市发表意见，提振市场信心。当天市场大涨在情理之中。 10月19日上午，中共中央政治局委员、国务院副总理刘鹤就当前经济金融热点问题接受采访；央行、银保监会和证监会领导也纷纷就股市发表意见，提振..
牛电新征程：未知的前路 | 风眼前线孙洪 《风眼》深度报道组上市的钟声可以改变很多企业的命运，牛电科技的命运将往哪个方向转变仍有很多未知。但可以知道的是，上市后的牛电无疑会将自己更坦诚、更清晰地展示给外界，而这其中不仅包括它的成长，还有已知的缺陷与潜在的风险。美国时间10月19日上午9点30分，牛电科技（NIU）在纳斯达克正式挂牌上市。牛电科技CEO李彦在现场演讲中说到：“从一开始，我们就相信我们的梦想不仅仅是制造和销售电动车，而是重新定义中..
吉林：受贿行贿一起查 让行贿者“赔了夫人又折兵” 吉林长春绿园区受贿行贿一起查 让行贿者“赔了夫人又折兵” 本报讯 近日，吉林省长春市绿园区通报了一起受贿行贿一起查的典型案例。10名被拆迁户“围猎”的征拆工作人员，因大搞权钱交易，被依法严厉查处。 “我真后悔，当时怎么就让金钱迷住了眼！”郑哲被查处后心里充满了悔恨。 2016年8月，郑哲被聘用为绿园区征收办朱家窝堡西地块项目组组长。在征地拆迁工作中，他利用职务上的便利，在1年多的时间里，非法收..
对艾文礼提出减轻处罚建议警示已步入歧途的党员干部 对艾文礼提出减轻处罚建议警示已步入歧途的党员干部—— 迷途知返悔罪悔过才是正确出路 10月19日，中央纪委国家监委网站发布消息，河北省政协原党组副书记、副主席艾文礼严重违纪违法被开除党籍。值得关注的是，通报中“提出减轻处罚的建议”的表述，是中央纪委国家监委对外发布的中管干部党纪政务处分通报中首次使用。 结合艾文礼通报中“自动投案，真诚悔罪悔过”的情节不难看出，对于自动投案并向组织如实交代..
投资更精准结构更优化 浙江这些有效投资看懂了没 19日上午，今年第二批全省扩大有效投资重大项目集中开工仪式在萧山国际机场三期项目建设现场举行。记者从现场了解到，本次集中开工共有567个项目参加，总投资达8130亿元。 “这次集中开工的项目，重点围绕‘四大建设’，紧盯数字经济等重大产业，瞄准基础设施等突出短板，质量都比较高。”浙江省发改委有关负责人介绍，按照重大项目分类，这次集中开工的项目中，交通建..
中等强度冷空气将影响北方地区 新疆部分地区有雪 中新网10月20日电 据中央气象台网站消息，预计，20日至23日，中等强度冷空气将影响北方地区，新疆伊犁河谷等部分地区有小到中雪，南方地区将有一次较明显降水过程，华北黄淮等地有霾。 昨日，新疆西北部降雪、雨或雨夹雪1～5毫米；四川盆地西部、重庆东南部、湖北西南部、湖南西北部、广西北部、广东北部、海南中东部等地出现中雨，部分地区大雨，海南文昌、琼海等地暴雨；西藏米林县城和派镇无降水，6时米林县城、派..
中央纪委“现场”镜头前他们说了实话原标题:中央纪委“现场”镜头前他们说了实话撰文| 高语阳19日，两位落马“老虎”同日被公布开除党籍，分别是河北省政协原党组副书记、副主席艾文礼，和内蒙古自治区政府原党组成员、副主席白向群。同时，中央纪委国家监委网站公布了二人被开除党籍的现场视频。 △白向群据政知君统计，从9月20日晚上，网站首次公布此类视频至今，一个月内，已经公布了5段视频，都是部级落马“老虎”。 经常关注中央纪委国家监委网站的读者可能会..
泥土里检出19年前女尸DNA 河南亿万富翁获释后再归案梅丽生前照片。受访者供图梅丽的父母梅春瑞和刘桂芳。受访者供图亿万富豪杨志才经营的位于信阳闹市区的金霞美容院。新京报记者赵凯迪摄金霞美容院所获荣誉。新京报记者赵凯迪摄原标题：泥土里检出19年前女尸DNA 河南亿万富翁获释后再归案事发1999年安徽界首；2012年，嫌犯曾因侄女举报被警方抓获，后因证据不足，检方不予起诉2018年10月14日，河南息县的梅春瑞从安徽界首警方处得知，19年前，被抛尸于界首的无名女尸，正是他的..
中纪委：1至9月处分省部级及以上官员39人原标题：全国纪检监察机关1至9月处分省部级及以上干部39人“中纪委”微信公众号，2018年1至9月，全国纪检监察机关共接受信访举报259.9万件次，处置问题线索117.6万件，谈话函询24.2万件次，立案46.4万件，处分40.6万人（其中党纪处分34.2万人）。处分省部级及以上干部39人，厅局级干部2500余人，县处级干部1.7万人，乡科级干部6.1万人，一般干部7.5万人，农村、企业等其他人员25.1万人。图1：全国纪检监察机关处分人员按职级划分..
8130亿元！浙江省567个重大项目集中开工 今年第二批全省扩大有效投资重大项目集中开工如期而至。10月19日上午9时30分，萧山国际机场三期项目现场彩旗飘扬、人头攒动。随着一声响亮的开工令下达，现场各种作业车辆鸣笛启动，宣告全省总投资达8130亿元的567个项目正式开工。 这批重大项目集中开工，对推进“两个高水平”建设具有重要支撑作用，标志着全省上下掀起大抓项目、抓大项目的高潮。从浙北的南湖国美智能..