平板電腦也叫便攜式電腦（英文：Tablet Personal Computer，簡稱Tablet PC、Flat Pc、Tablet、Slates），是一種小型、方便攜帶的個人電腦，以觸摸屏作為基本的輸入設備。它擁有的觸摸屏（也...
近期,全國多地發生利用短信嗅探技術竊取錢財的案件,有的涉案金額逾百萬元。記者調查發現,一些不法分子通過社交網絡兜售相關技術及設備。
凌晨,突然發現手機信號從4G降為2G,接收來自銀行、支付寶和移動公司的各類短信驗證碼。隨后,銀行賬戶被轉空、支付寶余額被轉走、手機自動訂購了一堆無用的增值業務……這并非科幻電影中的場景,而是現實世界中短信嗅探設備對手機用戶實施不法侵害。
近期,全國多地發生利用短信嗅探技術竊取錢財的案件,有的涉案金額逾百萬元。記者調查發現,一些不法分子通過社交網絡兜售相關技術及設備。
嗅探技術“隔空取物”
今年8月,一位新浪微博網友向警方和相關金融機構報案:凌晨2時至5時,手機先后收到100余條來自支付寶、京東金融和銀行等金融機構的短信驗證碼,相關賬戶內的余額及綁定銀行卡內的余額全部“憑空蒸發”。
事后經安全技術專家鑒定,認為這是一起較為典型的利用短信嗅探技術實施財產侵害的案例。據中國電子技術標準化研究院技術專家何延哲介紹,短信嗅探技術是在不影響用戶正常接收短信的情況下,通過植入手機木馬或者設立偽基站的方式,獲取用戶的短信內容,這其中就包括來自銀行、第三方支付平臺和移動運營商的短信驗證碼。
一位業內人士介紹,除了盜取用戶金融賬戶內的資金外,短信嗅探技術還可以截獲移動運營商給手機用戶發送的驗證碼,用來辦理各類增值扣費業務,從而盜取手機用戶的話費。
公開報道顯示,近期,全國已有多地破獲相關案件:7月,河南新鄉公安機關破獲一起利用短信嗅探技術使用他人金融賬戶購買虛擬物品實施銷贓的案件,抓獲犯罪嫌疑人10名;8月,廈門警方破獲一起利用短信嗅探技術盜刷他人金融賬戶的案件,抓獲犯罪嫌疑人1名,涉案金額10余萬元;同樣在8月,深圳警方打掉一個全鏈條盜刷銀行卡團伙,抓獲10名犯罪嫌疑人,查繳偽基站等電子設備6套,帶破同類案件50余宗,涉案金額逾百萬元。
嗅探設備網上賣,聲稱“包教包會”
這些非法設備從何而來?記者在互聯網和社交軟件搜索,發現大量嗅探設備交易帖和交流群。
在一個名為“嗅探吧”的百度貼吧中,不少賣家除了介紹嗅探功能,留下QQ、微信等聯系方式外,還時常分享一些攔截短信成功的截圖,誘導他人購買相關設備。
根據一篇交易帖的指引,記者添加了尾號為0960的QQ用戶。對方稱,只需要8500元即可將盜取話費的全套設備軟件賣給記者,盜取支付寶賬戶余額的相關設備則需2萬元。為打消記者的顧慮,對方甚至還表示可以通過快遞公司“貨到付款”,在快遞網點開機現場驗證設備性能后再付款,并承諾將通過傻瓜式教程“包教包會”。
一位售賣設備的賣家告訴記者,他們有一個專門的工作室,有人負責制作硬件,有人負責軟件編程。有賣家提醒記者,要遵守“行規”。例如,在盜取他人話費時,一天盜取的話費上限不能超過3000元。
還有賣家給記者發來了大量的照片和視頻錄像,證明所售賣的設備真實可靠。在一段視頻影像中,嗅探設備正在運行,對方還演示了如何操作軟件,并成功截獲了一條發自銀聯的短信驗證碼。
運營商應加快淘汰2G網絡技術
非法買賣、使用短信嗅探設備觸犯哪些法律法規?福建省瀛坤律師事務所張翼騰律師認為,由于出售人未經有關主管部門批準,未取得電信設備進網許可等資質,非法生產、組裝、銷售“偽基站”設備的行為可能構成非法經營罪。
如購買者擅自設置、使用無線電臺(站)或者擅自使用無線電頻率,干擾無線電通訊秩序,造成公用電信設施不同程度中斷,使不特定多數的個人無法正常進行通訊聯絡活動,其行為可能構成破壞廣播電視設施、公用電信設施罪、擾亂無線電通訊管理秩序罪。
此外,若使用者實施了盜刷銀行卡的行為,則可能同時構成盜竊罪、信用卡詐騙罪等。
何延哲表示,在2G通道下進行的短信和通話信息使用明文傳輸。為成功劫持信號完成短信嗅探,不法分子有時還會干擾3G和4G信號,強制讓用戶“降維”到2G網絡狀態。
騰訊安全玄武實驗室負責人于旸建議,用戶可以要求運營商開通VoLTE功能(一種數據傳輸技術),讓短信通過4G網絡傳輸,防范無線監聽竊取短信。
于旸表示,在網絡安全領域存在一個“不可能三角”,即無法同時實現安全、便捷和廉價三個要素。從短信嗅探技術盜刷他人金融賬戶的案例來看,目前,被多數金融機構采用的基于賬戶登錄密碼和短信驗證碼的“雙因子安全認證”雖然方便,但在該環境下有失效風險。
何延哲等業內專家建議,通信運營商應考慮加快淘汰2G網絡技術,確保用戶的短信和通話內容不被他人截獲竊取。此外,有關專家建議,在“雙因子安全認證”出現漏洞的情況下,包括銀行和第三方支付平臺在內的金融機構應加強安全因子的多重驗證,推出更為完善可靠的校驗手段。
細分市場研究 可行性研究 商業計劃書 專項市場調研 兼并重組研究 IPO上市咨詢 產業園區規劃 十三五規劃
中研網 發現資訊的價值
研究院 掌握產業最新情報 中研網是中國領先的綜合經濟門戶，聚焦產業、科技、創新等研究領域，致力于為中高端人士提供最具權威性的產業資訊。每天對全球產業經濟新聞進行及時追蹤報道，并對熱點行業專題探討及深入評析。以獨到的專業視角，全力打造中國權威的經濟研究、決策支持平臺！
廣告、內容合作請點這里尋求合作
養狗要注意什么？ 養狗8大禁忌一、喂食高鹽食物。每1公斤體重的狗，每天鹽的攝取量以0.4~0.7毫克為宜，但是很多寵主...
銷售上十億的家居品牌沒有建立自己的消費數據，不可不說是經營風險。消費數據不是品牌自己要就能夠獲得，需要品牌站在...
這是一個“互聯網滿天飛”的時代，這是屬于21世紀的新科技時代，在這個時代，我們不斷探索、求變，希望能與這個時代的...
10月18日，世界智能網聯汽車大會在北京開幕。騰訊董事會主席兼首席執行官馬化騰在演講中透露，騰訊正在研發車載微信，...
什么是巧克力囊腫？巧克力囊腫嚴重嗎？卵巢巧克力囊腫（chocolate cyst of ovary）又名卵巢子宮內膜異位囊腫，是子...
“作為掌握互聯網技術的平臺，認知到自己有這個實力去通過這個互聯網和技術，讓這個行業的效率變得更加得高。通過互聯...
移動支付的“香港劫”？移動支付硝煙再起 
