IT资讯

睡一觉钱没了?如何防范恐怖的GSM短信劫持?[多图]

相信很多童鞋的朋友圈最近都在传播这么一则消息:多地警方陆续接报一类蹊跷案件,很多人早上起床后发现手机收到很多验证码和银行扣款短信,甚至网上银行APP登录账号和密码也已被篡改,损失惨重。 睡一觉钱没了?如何防范恐怖的GSM短信劫持?[多图]图片1 相关民警介绍,上述案件是一种最新型的诈骗手法。黑客通过“GSM劫持+短信嗅探技术”,可实时获取用户手机短信内容,进而利用各大知名银行、网站、移动支付APP存在的技术漏洞和缺陷,实现信息窃取、资金盗刷和网络诈骗等犯罪。 睡一觉钱没了?如何防范恐怖的GSM短信劫持?[多图]图片2 今天就和大家聊一聊关于GSM短信劫持的那些事儿。 为啥隐患这么大? 无论是用户自己图方便,还是整个行业的刻意引导,如今各种APP都需要使用手机号码注册和登录,无论是微信、支付宝、银行客户端、现金贷还是微博论坛都是如此。如果你安全意识不高,这些APP都用了相同的密码…… 睡一觉钱没了?如何防范恐怖的GSM短信劫持?[多图]图片3 此外,短信验证码可以帮助用户进行修改密码、修改绑定邮箱等敏感操作,某些APP甚至还支持动态短信验证码直接登陆。 因此,黑客只需拿到了你的手机号码+GSM短信劫持,一个手机号就能威胁到和其绑定的所有支付宝、银行卡和具备支付或贷款功能的APP。 反正现在小编无比怀念起可以随意用个性昵称或邮箱地址随意注册的年代了……我会告诉你我的昵称就叫“忘记密码”吗? 黑客怎么玩? GSM短信劫持是一种比伪基站更高端的技术。简单来说,黑客会使用专业设备自动搜多附近的手机号码,拦截如运营商、银行发送的短信,劫持对象主要针对2G信号(GSM信号),窃取短信信息后通过其登录一些网站,从中碰撞机主身份信息,称之为“撞库”(即多个数据库之间碰撞),试图将机主的身份信息匹配出来,包括身份证、银行卡号、手机号、验证码等信息,继而在一些小众的便捷支付平台开通账号并绑定事主银行卡,冒充事主消费或套现,盗取事主银行卡资金。 睡一觉钱没了?如何防范恐怖的GSM短信劫持?[多图]图片4 还好,黑客往往只是随机作案。如果你已经被黑客刻意盯上,对方提前获知了你的姓名、手机号和身份证号码,通过SIM卡劫持(又称SIM卡克隆)或GSM短信劫持+找回密码认证,后果不堪设想。

相关软件

最新软件

网友评论

加载更多

网名(您的评论需要经过审核才能显示) 回复 [ ] 楼取消回复

本站推荐

换一个