正在閱讀﹕ 警惕﹗這種新型網絡盜竊正來襲

警惕﹗這種新型網絡盜竊正來襲

2018-09-13 10:18來源﹕南方日報

調查問題加載中﹐請稍候。
若長時間無響應﹐請刷新本頁面

  手機收到陌生驗證碼﹐可能是有人正在“偷竊”你的隱私和錢財

  警惕﹗這種新型網絡盜竊正來襲

  一覺醒來﹐一般會發現什麼是最糟糕的﹖鬧鐘沒響要遲到了﹖電視忘記關了播了一夜﹖還是把脖子睡歪了﹖如今﹐這些都不算大事了﹐因為你如果遇到睡了一覺後﹐所有賬號內的錢被洗劫一空﹐同時還欠下一屁股債的情形﹐或許才知道什麼叫最糟糕。而這樣的糟糕事﹐如今卻越來越多地發生在一群晚上睡覺不關手機的人身上。

  新型網絡盜竊案頻發睡夢中錢被轉走還“被網貸”

  據網絡安全平臺公佈的消息顯示﹐不少用戶通過社交平臺表示自己遇到了“怪事”。據受害網友描述﹐自己在熟睡的晚上﹐手機莫名地收到多個支付平臺和第三方金融應用的登錄驗證碼短信﹐隨後便是修改密碼﹑設置新密碼的驗證碼短信﹐最後就是賬戶的錢被轉出﹐甚至被開通網上貸款。

  當受害網友一覺醒來﹐發現手機收到如此多的短信﹐一夜之間自己賬戶存款不翼而飛﹐甚至還因為“被網貸”而欠下一筆巨資後﹐往往已經是于事無補。

  據南方日報記者瞭解﹐類似的網絡盜竊案從今年開始在全國各地都時有發生﹐其中7月在廣州警方破獲的一起案件中﹐犯罪團夥自6月份以來已作案16宗。

  “這是一種最新型的詐騙手法。”據廣州越秀警方介紹﹐騙子通過“GSM劫持+短信嗅探技術”﹐可實時獲取用戶手機短信內容﹐進而利用各大知名銀行﹑網站﹑移動支付APP存在的技術漏洞和缺陷﹐實現信息竊取﹑資金盜刷和網絡詐騙等犯罪。

  截至今年6月﹐廣州警方已陸續破獲多起此類案件。據悉﹐犯罪團夥大多選擇凌晨作案﹐無需直接與事主接觸﹐因此大部分事主無法及時察覺資金被盜。

  網絡安全專家釋疑2G網絡存在短板

  “這種攻擊(‘GSM劫持+短信嗅探技術’)的原理是因為GSM短信沒有加密﹐所以不法分子可以用一些竊聽手法聽到短信內容。”360無線電安全研究院高級研究員黃琳在接受南方日報記者採訪時就解釋了不法分子的具體步驟。“攻擊者只聽到短信﹐其實沒什麼用﹐短信驗證碼需要配合網站或者APP的驗證過程才能起作用。所以﹐攻擊者必須要知道目標的手機號碼﹐可能還需要其他信息﹐例如身份證號﹐銀行賬號等等﹐其實這些信息可以通過‘撞庫’﹐或者通過侵入某些應用的賬戶來獲得。”

  據黃琳介紹﹐不法分子只需要一個2G偽基站+一個2G偽終端﹐讓目標手機接入2G偽基站﹐然後用2G偽終端冒充目標手機﹐接入運營商網絡。在連接過程中﹐需要鑒權信息的時候﹐就從目標手機獲取。在連上網絡之後﹐向外呼出一個電話﹐到攻擊者能看到的一個手機上﹐攻擊者通過來電顯示就看到了手機號碼。黃琳表示﹐在不少案例中﹐受害者都反映其通話記錄中會有一個外呼的電話﹐這個電話就有可能是用於獲取手機號碼的。

  “祗要數據流量﹑通話﹑短信走3G或者4G通道﹐安全系數還是比較高的。短板就是2G網絡﹗”黃琳表示﹐長期處於2G的一些老式手機﹐或者雙卡手機其中一張卡是2G﹐所有電話短信和流量走2G的用戶﹐都是“GSM劫持+短信嗅探技術”攻擊的潛在對象。

  APP應用應負責任沒有絕對安全的通道

  資料顯示﹐在今年年初﹐在全國信息安全標準化技術委員會(簡稱“TC260”)秘書處牽頭下﹐三大運營商和各互聯網公司的安全專家們一起編制了《網絡安全實踐指南──應對截獲短信驗證碼實施網絡身份假冒攻擊的技術指引》﹐提出多項加強身份驗證安全性的建議﹐除短信驗證碼外還新增了短信上行驗證﹑語音通話傳輸﹑常用設備綁定﹑生物特徵識別﹑動態選擇身份驗證方式等諸多二次驗證機制。

  “難點在於﹐現在我們還不能徹底拋棄短信驗證碼。中國網民跟國外網民的不同點是﹐國外網民是從PC時代過來的﹐習慣于使用郵箱﹐用戶名密碼。中國網民是從移動互聯網時代成長起來的﹐手機就是唯一的標識。”黃琳表示﹐APP平臺對於短信驗證碼用還是不用的問題一直處於爭論當中﹐但基本上都保留了短信驗證碼通道﹐因為這個通道的“可用性”是最優先的。“各大互聯網公司對這個問題是早有準備的﹐如果有漏網之魚﹐那是我們的風險控制系統做得還不夠好。”南方日報記者葉丹

  ◆支招

  普通用戶如何防範睡覺關手機也許最有效

  “要實現‘GSM劫持+短信嗅探技術’攻擊會讓手機的‘動靜’比較大﹐這個也是犯罪分子大多選擇後半夜作案的原因。”騰訊安全的技術人員在接受南方日報記者採訪時就表示﹐作為普通網民來說﹐最簡單的一招就是睡覺前關機。“手機關機後就沒有了信號﹐短信嗅探設備就無法獲取到你的手機號。如果發現手機收到來歷不明的驗證碼﹐表明此刻犯罪分子可能正在撞庫或者利用某些漏洞來確定你的信息﹐可以立即關機或者啟動飛行模式﹐並移動位置(大城市可能幾百米左右即可)﹐逃出設備覆蓋的範圍。另外還要注意自己手機信號模式改變。”騰訊安全的技術人員表示﹐在穩定的4G網絡環境下﹐手機信號突然降頻“GSM”﹑“G”或者無信號時﹐警惕遇到黑客實施的強制“降頻”及GSM Hack攻擊﹐要及時更換網絡環境﹐重新連接真實基站﹐檢查移動APP異常惡意操作情況。

  騰訊安全的技術人員還建議﹐在手機設置上﹐用戶可以使用“VoLTE”保護信息安全﹕在手機設置中開啟“VoLTE”選項﹐目前主流安卓或iphone手機均已支持。(VoLTE﹕Voice over LTE﹐是一種數據傳輸技術﹐無需2G或3G﹐可實現數據與語音業務在4G網絡同時傳輸)同時﹐用戶最好關閉一些網站﹑APP的免密支付功能﹐主動降低每日最高消費額度﹔如果看到有銀行或者其他金融機構發來的驗證碼﹐除了立即關機或啟動飛行模式外﹐還要迅速採取輸錯密碼﹑掛失的手段凍結銀行卡或支付賬號﹐避免損失擴大。

[責編﹕陳暢]

閱讀剩餘全文(

相關閱讀

您此時的心情

新聞表情排行 /
  • 開心
     
    0
  • 難過
     
    0
  • 點讚
     
    0
  • 飄過
     
    0

視覺焦點

  • 巨幅剪紙喜迎豐收節

  • “經遠艦”考古發掘發現遺物標本500余件

獨家策劃

推薦閱讀
迎豐收 曬豐收 慶豐收
2018-09-21 19:52
9月20日﹐侵華日軍南京大屠殺遇難同胞紀念館館長張建軍(前右)與南京大屠殺幸存者夏淑琴(前左)一起做月餅。社會愛心人士﹑學生代表等在紀念館職工食堂與他們一起做月餅﹐表演文藝節目﹐共迎佳節。
2018-09-21 10:11
韓國總統文在寅20日結束對朝鮮訪問返回首爾後﹐在新聞中心發表對國民報告時表示﹐美朝重啟對話的條件已經成熟﹐希望美方能夠換位思考﹐早日重啟與朝鮮的對話。 新華社記者 王婧嬙 攝  9月20日﹐在韓國首爾﹐韓國總統文在寅在新聞中心發表講話。
2018-09-21 10:03
當日﹐安普里奧‧阿瑪尼品牌在米蘭時裝周發佈2019春夏新品時裝。當日﹐安普里奧‧阿瑪尼品牌在米蘭時裝周發佈2019春夏新品時裝。當日﹐安普里奧‧阿瑪尼品牌在米蘭時裝周發佈2019春夏新品時裝。
2018-09-21 10:03
9月20日下午﹐D4083次列車緩緩開出敦煌站﹐駛往千里之外的甘肅省省會蘭州﹐這標誌著蘭新高鐵與敦煌鐵路成功“牽手”﹐敦煌沒有動車的歷史自此終結。 新華社記者 范培珅 攝  9月20日﹐在敦煌火車站﹐乘坐首趟動車組列車的旅客從車窗內向外拍照。
2018-09-21 09:50
時值金秋﹐地處世界“黃金水稻帶”緯度範圍的吉林省各水稻產區陸續開始收穫﹐黑土地上稻浪滾滾﹐金黃遍野﹐田間地頭一片忙碌的豐收景象。 新華社記者許暢攝  在吉林省吉林市萬昌鎮﹐農民駕駛收割機收割水稻(9月18日無人機拍攝)。
2018-09-21 09:40
9月20日﹐邱婷在家中對巨幅剪紙作品《中國農民豐收節》進行修飾。該作品長2018厘米﹐內容以二十四節氣物候特徵為主線﹐農耕文化﹑民間風俗等貫穿其中﹐寓意農民幸福安康﹐共慶豐收。
2018-09-21 09:36
9月19日﹐在南非行政首都比勒陀利亞﹐“中國防務”展區亮相第十屆非洲航空航天與防務展。為期5天的第十屆非洲航空航天與防務展19日在南非行政首都比勒陀利亞開幕。為期5天的第十屆非洲航空航天與防務展19日在南非行政首都比勒陀利亞開幕。
2018-09-21 09:35
9月20日在廣州長隆野生動物世界拍攝的熊貓寶寶“隆仔”。“隆仔”于7月12日由大熊貓“隆隆”在廣州產下﹐目前體重已超過6斤﹐生長發育情況良好。“隆仔”于7月12日由大熊貓“隆隆”在廣州產下﹐目前體重已超過6斤﹐生長發育情況良好。
2018-09-21 09:31
9月20日﹐在美國東部馬里蘭州哈福德縣﹐哈福德縣警長傑弗裡‧加勒(前)在記者會上介紹槍擊案情況。當日﹐哈福德縣一處企業園區發生槍擊案﹐當地警方說槍擊案造成數人死亡﹐另有數人受傷。
2018-09-21 09:30
9月20日﹐在奧地利薩爾茨堡﹐歐洲理事會主席圖斯克(中)﹑歐盟委員會主席容克(右)和奧地利總理庫爾茨出席新聞發佈會。此次峰會主要討論了移民﹑內部安全和英國“脫歐”等問題。此次峰會主要討論了移民﹑內部安全和英國“脫歐”等問題。
2018-09-21 09:29
這是廣南縣八寶鎮壩龍村的稻田景色(9月20日無人機拍攝)。雲南省文山壯族苗族自治州廣南縣八寶鎮今年種植優質水稻22000余畝﹐秋收季節﹐田野裡一片金黃﹐景色如畫。雲南省文山壯族苗族自治州廣南縣八寶鎮今年種植優質水稻22000余畝﹐秋收季節﹐田野裡一片金黃﹐景色如畫。
2018-09-21 09:29
在西藏阿里地區境內拍攝的藏野驢(9月8日攝)。阿里地處西藏西部﹐平均海拔4500米以上﹐面積30多萬平方公里﹐羌塘國家級自然保護區幾乎涵蓋整個阿里地區﹐是眾多野生動物生活的樂園。
2018-09-21 09:28
9月20日﹐“留年時光‧愛在一起──放飛夢想”吉尼斯世界紀錄稱號“最長的紙飛機隊列”官方挑戰活動在北京結束。
2018-09-21 09:27
9月19日﹐正值中秋節前夕﹐長三角第一高峰浙江龍泉山懸崖餐廳迎來第一批體驗者。百餘位遊客提前享受了一場“雲海盛宴”團圓飯。該懸崖餐廳蜿蜒盤旋在數百米的懸空棧道上﹐並在餐桌上擺滿了各色美食﹐遊客可一邊品嚐盛宴﹐一邊欣賞雲海美景﹐感受高空刺激。
2018-09-20 09:44
9月19日﹐航拍“中國最美鄉村”江西婺源縣浙源鄉﹐這裡薄霧繞青山﹐古塔傍綠水﹐片片稻田似黃金﹐座座村莊似仙境。浙源鄉位於江西省上饒市婺源縣境內﹐歷史悠久。這裡民風淳樸﹐百姓安居樂業﹔這裡粉牆黛瓦﹐戧角飛檐。村內小巷星羅棋佈﹐獨具特色的徽派建築古樸典雅。村外金黃的稻田﹐潺潺的流水﹐巍峨的青山﹐伴隨著秋風﹐令人沉醉。浙源這塊風水寶地﹐美麗而神秘﹐是中國鐵路之父詹天佑故里﹑武俠小說大師金庸祖籍地﹐同時也是著名僑鄉。
2018-09-20 09:44
連日來﹐江西省新余市分宜縣鈐山鎮農機手駕駛收割機﹐穿梭於金色稻田﹐一派豐收景象如畫。秋收時節﹐分宜縣數萬畝中稻陸續開鐮收割﹐當地農民利用大型農機搶抓有利天氣忙於搶收。
2018-09-20 09:43
加載更多