银行卡一夜丢失10万，新型“嗅探”盗刷技术又来了

guaigege

说起黑客，大众的第一反应肯定会想到电脑屏幕上不断滚动的代码，和那个永远也看不清脸的背影。
5 q9 b  x2 p6 `* o* |
大家都会觉得黑客是一个很神秘的群体，他们的技术很高超，随便写个脚本就能把五角大楼给黑了，回车键一敲整栋楼的摄像头都能被控制住。
2 X9 t% b& I7 Z" x/ q当然，大众对于黑客形象的概念大多来自于影视剧，而影视剧为了艺术创作就进行了想当然的形象呈现。
其实黑客并没有大家想象的那么神秘，有可能你走在大街上看到的小学生就是个黑客；写字楼里普通的上班族就是个黑客；甚至开着大G买菜的油腻中年也是名黑客。
" |4 }7 T! H1 W# y  X7 T& ?虽说现实生活中的黑客不像影视剧中显得那么高调，但这群人的思维可以说是非常的独特。
5 N: R8 R; O5 @) ?' e% [黑客讲究逆向思维，有时候你以为得花很多时间才能解决的事情，反到只需要“一锤子”。就比如下面这张图。
$ {5 U/ v& D( c0 M2 H& q1 v( l; V
之前我写过好几次文章说盗刷这事，无非就是利用一些工具把卡的磁条信息给复制到另一张白卡上，以此实现盗刷。
! ~' m) h/ L, j3 ?这种方式如果非要用黑客的话来说，其实就相当于物理攻击。
' h2 m! u) r7 v; b; I5 Z' M) I+ }物理攻击简单粗暴，一般不会涉及太多技术手段，但在关键时候也会有出其不意的效果。
比起物理攻击，真正利用黑客技术干坏事的，才是真正的操作。
- r/ r; R. `, E& \! `以前移动支付还不是很普及的时候，大家都在使用银行卡，但随着微信支付宝的发展，现在只要绑定了银行卡就能进行消费。所以也就慢慢导致了传统盗刷行业的没落。
9 x6 u& D( ]' r7 m& o但这帮黑产从业者的思维就是这样，物理的不好搞就另辟蹊径找别的路子，所以区别于传统的盗刷手段正在肆意蔓延。
0 w5 Y1 t; v; i- u你能想象在不接触对方手机的情况下，获取对方的短信内容，最终利用短信验证码实现银行卡盗刷吗？
一
- o# a  |" e. C, o1 N* K- h1 z前两天，我看到一条新闻，说的是郑州某小区附近的十几位居民发现，自己一觉醒来，银行卡里的钱竟然不见了。
1 s* {) E+ {6 A) i+ D0 n后来民警经过调查才发现，原来是这个小区附近出现了“嗅探设备”，犯罪团伙通过这种“嗅探”设备，可以劫持附近居民的手机短信，进而盗取受害者卡里的钱。
6 [: n3 a2 o, R& t$ y0 A' ?因为这些犯罪团伙通常是在凌晨作案，所以受害者往往不能第一时间察觉。经过调查核实，在短短的十几天里，受害人的银行卡被盗刷十几万。
同样的事情在去年也发生过，当事人半夜起床发现手机收到多条验证码，发现京东支付被开了白条，而且被转走10000多元......
4 i- _7 X: c1 y9 o+ c可能各位有点好奇，这种“嗅探设备”究竟是什么，居然能“神不知鬼不觉”的在不接触对方手机的情况下把别人的钱盗走。
" m8 s" G: M6 C: a2 ?其实，关于嗅探设备的调查我们也曾经做出过报道，这里的“嗅探设备”是指“GSM劫持+短信嗅探技术”，这一技术可实现实时获取用户的手机短信内容，然后根据这些内容筛选出有用信息进行盗刷或者诈骗。
; l* E& B' r9 `0 S( A# e* y
没错，设备就长这样。
经过改装的老式摩托罗拉，低调的外观依然藏不住它的内核，沉稳但又略有一丝霸气。
/ n, @3 k& w! }. w. b) E这款设备最早是来自某黑产从业者，除了设备之外，还有配套的使用教程、编译环境和补丁。
$ p1 w, h- ~- n0 S1 W我当时和老师傅还真的通过实验，还原了它的实现过程。
( J( X$ i( n; R& J以下是当时的记录：

为了能尽快看到是否真的能嗅探到别人的短信内容，我发动了身边的所有人相互发短信，短信内容统一为：“一本黑正在测试，请给老师傅递烟001......”
. x. z" ^1 c( i

按照顺序，一样的短信相互发了15条，只是每一条的最后用序号来标记。
( T% R. R' o8 K

短信发出去没多久，老师傅这边就收到了反馈，果真在上面嗅探到了带有“一本黑正在测试，请给老师傅递烟......”的短信。
1 K! ^, d' N" r  L4 x! V7 {! K$ ^

7 R& o' l) P( c+ {; @* d2 Z/ v至于实现原理，其实很简单。
以前的手机基本都是2G移动通信，所以那时候会有一些人购买设备搭建“伪基站”，然后再冒充运营商给用户发送一些垃圾广告、或者说是诈骗短信。基站范围内的手机用户就可以收到这些短信。
我想大多数人应该都接收过这类垃圾短信。
伪基站：能够搜寻以其为中心，一定半径范围内的GSM移动电话信息，并任意冒用他人手机号码强行向用户手机发送诈骗、推销等垃圾短信。
3 E: I& T% F+ p3 Y伪基站运行时，用户的手机信号会被强制连接到该设备上，无法连接到公用网络，以其影响用户正常使用。

% i- v8 L) q9 a% v举个例子：就好比一个美女正在和真基站约会，这时候突然有一个开着法拉利的伪基站过来对美女抛了个媚眼说：“看到我的车了吗，跟我走吧。”
% i& w: c* C5 H这时候美女就甩开真基站的手，坐上了伪基站的法拉利。
' z# G% \- _& `5 i: x而这一现象就相当于嗅探设备，它能探到这个基站区域内所有用户收到的短信，然后对受害者的手机短信进行劫持，并且受害者是无感知的。
: O. d, s7 n6 o0 I( g但这种设备往往都有一个缺点，就是距离。
基站一般是有一定范围的，他只能服务这个范围内的手机用户，理论上来说，这种嗅探设备只能探到30-300米之间的距离。
& p8 d  v8 [/ x3 @当骗子嗅探到受害者手机中的短信时，会通过筛选，留下一些有用的短信进行下一步操作。
2 Q& `* r/ O8 ]( k% a比如，当骗子劫持到运营商发过来的短信后，复制其中的链接到浏览器，点击进去，就可以看到机主的手机号。

掌握了对方实名的手机号以后，再通过使用对方手机号码，用验证码登陆的方式，去各平台尝试登陆，然后再利用嗅探的方式“窥探”到验证码，即可实现登陆。
$ u! u* t+ ^2 L$ x' h另外，但凡知道了对方的实名手机号，想要知道对方的身份证号码不是一件难事。
4 s, [1 g7 x4 Y! i8 z所以事件中受害者被盗刷，也就是因为自己的银行账户被远程登陆进行的转账行为。
4 ]; p; {* j4 a) f- v" |1 J7 I6 m但说实话，这种嗅探小伎俩其实是很有局限的，首先它必须离受害者很近才能完成，而且这种设备只能嗅探短信内容，但也不是百分之百都能嗅探得到。
还必须满足以下条件：受害人手机开机，信号处于2G制式下，手机处于静止状态，掌握受害人的身份证号等个人信息，支付只要密码不要指纹或其他验证等。
- C, w) r( ^3 U+ M可能有人会问，那支付宝和微信有没有被盗刷的可能呢？
! z! T- D1 k: A7 _" t/ v. J: S' n其实是有的，但是概率远远低于银行卡被盗刷的风险，因为支付宝安全实验室有一套风控系统，能够实时识别“嗅探”风险并进行阻拦。
1 p" Y# A* ^9 A& a3 r/ y/ f4 Q
即使是遇到了小概率的盗刷事件，也别烦心，支付宝承诺“你敢付，我敢赔”：如果账户被盗，能获得全额赔付。
2 g3 T: H! u1 M6 x这种嗅探盗刷事件虽然早就出现过，但还是有很多人不知道其到底是如何实现的。所以今天给大家做个普及，以便让大家能更好的保护自己的隐私。
. r8 n7 `- k7 T  O* C, f! y当你发现自己的手机信号突然从4G降到2G，这时候你就要注意了，你的附近有可能正在有人用设备对手机信号进行降频攻击，这时候你可以马上启动飞行模式。因为飞行模式状态下的手机信号是无法被劫持的。
9 n* g  O" O( A如果大家遇到这种类似的情况，不用慌张，先快速冻结自己的银行卡，及时报警，做最大限度的止损工作。
" R6 L) B* t+ @# r% m+ @其实，遇到这种事也没必要慌，毕竟你的银行卡里也没多少钱......
还原事实｜专扒黑产
9 N: g3 I1 Q% O; F* ^3 g1 l微信ID：darkinsider

/ W9 A: v6 o0 K6 F* i
总监制：苏会志
- _9 m% k2 l9 D& d1 [3 [2 C监制：程瑛
任何事宜请后台留言
# `# Y2 z2 F* d; L2 x; s或发邮件至xhscaijingguojia@163.com
喜欢的朋友请多多分享
- D7 X/ m. N. O5 [9 q, H) D长按指纹自动识别二维码即刻关注
1 z  Z5 R0 r/ J4 G  K$ B% n
. }) _1 w0 G0 Y, h- N! c
来源：http://www.yidianzixun.com/article/0MKr7iv6
: F3 v7 y/ U7 O! k" j免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！