正在閱讀﹕ 警惕﹗這種新型網絡盜竊正來襲

警惕﹗這種新型網絡盜竊正來襲

2018-09-13 10:18來源﹕南方日報

調查問題加載中﹐請稍候。
若長時間無響應﹐請刷新本頁面

  手機收到陌生驗證碼﹐可能是有人正在“偷竊”你的隱私和錢財

  警惕﹗這種新型網絡盜竊正來襲

  一覺醒來﹐一般會發現什麼是最糟糕的﹖鬧鐘沒響要遲到了﹖電視忘記關了播了一夜﹖還是把脖子睡歪了﹖如今﹐這些都不算大事了﹐因為你如果遇到睡了一覺後﹐所有賬號內的錢被洗劫一空﹐同時還欠下一屁股債的情形﹐或許才知道什麼叫最糟糕。而這樣的糟糕事﹐如今卻越來越多地發生在一群晚上睡覺不關手機的人身上。

  新型網絡盜竊案頻發睡夢中錢被轉走還“被網貸”

  據網絡安全平臺公佈的消息顯示﹐不少用戶通過社交平臺表示自己遇到了“怪事”。據受害網友描述﹐自己在熟睡的晚上﹐手機莫名地收到多個支付平臺和第三方金融應用的登錄驗證碼短信﹐隨後便是修改密碼﹑設置新密碼的驗證碼短信﹐最後就是賬戶的錢被轉出﹐甚至被開通網上貸款。

  當受害網友一覺醒來﹐發現手機收到如此多的短信﹐一夜之間自己賬戶存款不翼而飛﹐甚至還因為“被網貸”而欠下一筆巨資後﹐往往已經是于事無補。

  據南方日報記者瞭解﹐類似的網絡盜竊案從今年開始在全國各地都時有發生﹐其中7月在廣州警方破獲的一起案件中﹐犯罪團夥自6月份以來已作案16宗。

  “這是一種最新型的詐騙手法。”據廣州越秀警方介紹﹐騙子通過“GSM劫持+短信嗅探技術”﹐可實時獲取用戶手機短信內容﹐進而利用各大知名銀行﹑網站﹑移動支付APP存在的技術漏洞和缺陷﹐實現信息竊取﹑資金盜刷和網絡詐騙等犯罪。

  截至今年6月﹐廣州警方已陸續破獲多起此類案件。據悉﹐犯罪團夥大多選擇凌晨作案﹐無需直接與事主接觸﹐因此大部分事主無法及時察覺資金被盜。

  網絡安全專家釋疑2G網絡存在短板

  “這種攻擊(‘GSM劫持+短信嗅探技術’)的原理是因為GSM短信沒有加密﹐所以不法分子可以用一些竊聽手法聽到短信內容。”360無線電安全研究院高級研究員黃琳在接受南方日報記者採訪時就解釋了不法分子的具體步驟。“攻擊者只聽到短信﹐其實沒什麼用﹐短信驗證碼需要配合網站或者APP的驗證過程才能起作用。所以﹐攻擊者必須要知道目標的手機號碼﹐可能還需要其他信息﹐例如身份證號﹐銀行賬號等等﹐其實這些信息可以通過‘撞庫’﹐或者通過侵入某些應用的賬戶來獲得。”

  據黃琳介紹﹐不法分子只需要一個2G偽基站+一個2G偽終端﹐讓目標手機接入2G偽基站﹐然後用2G偽終端冒充目標手機﹐接入運營商網絡。在連接過程中﹐需要鑒權信息的時候﹐就從目標手機獲取。在連上網絡之後﹐向外呼出一個電話﹐到攻擊者能看到的一個手機上﹐攻擊者通過來電顯示就看到了手機號碼。黃琳表示﹐在不少案例中﹐受害者都反映其通話記錄中會有一個外呼的電話﹐這個電話就有可能是用於獲取手機號碼的。

  “祗要數據流量﹑通話﹑短信走3G或者4G通道﹐安全系數還是比較高的。短板就是2G網絡﹗”黃琳表示﹐長期處於2G的一些老式手機﹐或者雙卡手機其中一張卡是2G﹐所有電話短信和流量走2G的用戶﹐都是“GSM劫持+短信嗅探技術”攻擊的潛在對象。

  APP應用應負責任沒有絕對安全的通道

  資料顯示﹐在今年年初﹐在全國信息安全標準化技術委員會(簡稱“TC260”)秘書處牽頭下﹐三大運營商和各互聯網公司的安全專家們一起編制了《網絡安全實踐指南──應對截獲短信驗證碼實施網絡身份假冒攻擊的技術指引》﹐提出多項加強身份驗證安全性的建議﹐除短信驗證碼外還新增了短信上行驗證﹑語音通話傳輸﹑常用設備綁定﹑生物特徵識別﹑動態選擇身份驗證方式等諸多二次驗證機制。

  “難點在於﹐現在我們還不能徹底拋棄短信驗證碼。中國網民跟國外網民的不同點是﹐國外網民是從PC時代過來的﹐習慣于使用郵箱﹐用戶名密碼。中國網民是從移動互聯網時代成長起來的﹐手機就是唯一的標識。”黃琳表示﹐APP平臺對於短信驗證碼用還是不用的問題一直處於爭論當中﹐但基本上都保留了短信驗證碼通道﹐因為這個通道的“可用性”是最優先的。“各大互聯網公司對這個問題是早有準備的﹐如果有漏網之魚﹐那是我們的風險控制系統做得還不夠好。”南方日報記者葉丹

  ◆支招

  普通用戶如何防範睡覺關手機也許最有效

  “要實現‘GSM劫持+短信嗅探技術’攻擊會讓手機的‘動靜’比較大﹐這個也是犯罪分子大多選擇後半夜作案的原因。”騰訊安全的技術人員在接受南方日報記者採訪時就表示﹐作為普通網民來說﹐最簡單的一招就是睡覺前關機。“手機關機後就沒有了信號﹐短信嗅探設備就無法獲取到你的手機號。如果發現手機收到來歷不明的驗證碼﹐表明此刻犯罪分子可能正在撞庫或者利用某些漏洞來確定你的信息﹐可以立即關機或者啟動飛行模式﹐並移動位置(大城市可能幾百米左右即可)﹐逃出設備覆蓋的範圍。另外還要注意自己手機信號模式改變。”騰訊安全的技術人員表示﹐在穩定的4G網絡環境下﹐手機信號突然降頻“GSM”﹑“G”或者無信號時﹐警惕遇到黑客實施的強制“降頻”及GSM Hack攻擊﹐要及時更換網絡環境﹐重新連接真實基站﹐檢查移動APP異常惡意操作情況。

  騰訊安全的技術人員還建議﹐在手機設置上﹐用戶可以使用“VoLTE”保護信息安全﹕在手機設置中開啟“VoLTE”選項﹐目前主流安卓或iphone手機均已支持。(VoLTE﹕Voice over LTE﹐是一種數據傳輸技術﹐無需2G或3G﹐可實現數據與語音業務在4G網絡同時傳輸)同時﹐用戶最好關閉一些網站﹑APP的免密支付功能﹐主動降低每日最高消費額度﹔如果看到有銀行或者其他金融機構發來的驗證碼﹐除了立即關機或啟動飛行模式外﹐還要迅速採取輸錯密碼﹑掛失的手段凍結銀行卡或支付賬號﹐避免損失擴大。

[責編﹕陳暢]

閱讀剩餘全文(

相關閱讀

您此時的心情

新聞表情排行 /
  • 開心
     
    0
  • 難過
     
    0
  • 點讚
     
    0
  • 飄過
     
    0

視覺焦點

  • 景觀苗木助脫貧

  • 山東榮成﹕海帶“播種”忙

獨家策劃

推薦閱讀
11月14日﹐張怡寧(左)在訓練中心指導巴布亞新几內亞國家隊男單一號選手傑弗裡‧洛伊。11月11日到17日﹐上海體育學院中國乒乓球學院巴新訓練中心第一期訓練營第二階段的訓練在巴布亞新几內亞的莫爾茲比港舉辦﹐上海體育學院副院長﹑中國乒乓球學院院長施之皓與上海體育學院中國乒乓球學院教師﹑奧運冠軍張怡寧來到訓練中心指導巴布亞新几內亞國家隊隊員。
2018-11-16 16:38
11月14日﹐山東省淄博市沂源縣歷山街道東儒林村的農民在大棚裡施肥準備耕種。初冬時節﹐山東省沂源縣迎來設施農業生產管護的忙碌時節﹐當地農民忙著在大棚裡進行土地耕種﹑果蔬種植等﹐到處一片繁忙景象。
2018-11-15 09:04
初冬時節﹐江蘇省淮安市盱眙縣天泉湖內的紅杉林枝葉飄紅﹐別有一番韻味。 新華社發(周海軍 攝)  這是11月14日拍攝的盱眙縣天泉湖紅杉林景色。 新華社發(周海軍 攝)  這是11月14日拍攝的盱眙縣天泉湖紅杉林景色。
2018-11-15 09:01
初冬時節﹐安徽省黃山市黟縣塔川村落層林盡染﹐美不勝收。這是11月13日在黃山市黟縣塔川村拍攝的景色。這是11月13日在黃山市黟縣塔川村拍攝的景色。新華社發(施廣德 攝)
2018-11-15 09:01
11月13日﹐江西省南豐縣市山鎮包坊村的桔農駕船運輸蜜桔(無人機拍攝)。近日﹐江西省撫州市南豐縣70萬畝蜜桔迎來收穫季﹐桔農們通過水路成批運輸蜜桔﹐滿載而歸。近日﹐江西省撫州市南豐縣70萬畝蜜桔迎來收穫季﹐桔農們通過水路成批運輸蜜桔﹐滿載而歸。
2018-11-15 09:01
近日﹐雲南省昆明市陽光明媚﹑氣候宜人﹐不少市民和遊客來到滇池大壩﹑大觀公園等地﹐觀賞前來越冬的紅嘴鷗。近日﹐雲南省昆明市陽光明媚﹑氣候宜人﹐不少市民和遊客來到滇池大壩﹑大觀公園等地﹐觀賞前來越冬的紅嘴鷗。
2018-11-15 09:01
11月14日﹐在石家莊市行唐縣鐵匠莊村﹐李住軍在工作室查看劍面紋理。河北省石家莊市行唐縣鐵匠莊村以打鐵遠近聞名﹐幾百年來﹐這門技藝在鐵匠莊村傳承不絕。11月14日﹐在石家莊市行唐縣鐵匠莊村﹐李住軍在工作室製作傳統工藝劍。
2018-11-15 09:01
安徽省合肥市包河區包公街道一處老舊鍋爐房﹐經過10名設計師共同出資設計﹐改造成為一個集聚會﹑閱讀﹑住宿等功能於一體的文化創意空間﹐成為合肥一處“新地標”﹐吸引了不少市民及外地遊客前來參觀。
2018-11-14 08:54
11月13日﹐在貴州省丹寨縣興仁鎮城望村﹐村民在探討刺繡技藝 。11月13日﹐村民在貴州省丹寨縣嘎鬧刺繡合作社挑選刺繡彩線。11月13日﹐村民在貴州省丹寨縣嘎鬧刺繡合作社探討刺繡技藝。
2018-11-14 08:52
11月13日﹐在江蘇省淮安市洪澤區高良澗街道﹐農民駕駛農機在田間收穫水稻(無人機拍攝)。近日﹐江蘇省多地晚稻迎來收穫季﹐當地農民搶抓晴好天氣﹐確保水稻顆粒歸倉﹐田間地頭一片繁忙景象。
2018-11-14 08:51
11月13日﹐在法國巴黎巴塔克蘭劇院﹐人們聚集在刻著恐襲遇難者名字的紀念碑前。新華社記者陳益宸攝  這是11月13日在法國巴黎巴塔克蘭劇院前拍攝的刻著恐襲遇難者名字的紀念碑。
2018-11-14 08:49
湖北省恩施土家族苗族自治州恩施市屯堡鄉田鳳坪村位於朝東岩絕壁下方﹐這個村子是恩施市深度貧困村之一。 新華社發(楊順丕 攝)  10月31日﹐探水隊隊員乘坐鐵弔籃到朝東岩絕壁中間的天寶洞(無人機拍攝)。
2018-11-14 08:49
在中科院水生所武漢白鱀豚館裡﹐生活著6頭長江江豚。長江江豚是一種古老的水生哺乳動物﹐在地球生活已有2500萬年﹐被稱為長江生態的“活化石”﹐僅分佈於長江中下游幹流及與之相連的鄱陽湖﹑洞庭湖等水域。
2018-11-14 08:47
11月13日﹐工作人員在巴布亞新几內亞首都莫爾茲比港的APEC國際媒體中心休息。新華社記者呂小煒攝  11月13日﹐工作人員在巴布亞新几內亞首都莫爾茲比港的APEC國際媒體中心安裝衛星設備。
2018-11-14 08:47
這是11月12日在瑞士蘇黎世湖畔拍攝的深秋景色。蘇黎世位於瑞士中北部﹐是瑞士最大城市。蘇黎世位於瑞士中北部﹐是瑞士最大城市。11月12日﹐在瑞士蘇黎世一個公園內﹐深秋時節的樹木紅葉滿枝頭﹐景色迷人。
2018-11-14 08:46
時值初冬﹐杭州市西湖景區層林盡染﹐色彩斑斕﹐別有一番韻味。新華社記者 黃宗治 攝  11月13日﹐一艘遊船在杭州西湖上行駛(無人機拍攝)。新華社記者 黃宗治 攝  11月13日無人機拍攝的杭州西湖一景。
2018-11-14 08:46
2018年11月10日﹐北京﹐停靠在北京西站的北京至長沙G83次復興號動車組上﹐工作人員正在將快遞箱搬到專用車廂裡擺放整齊。
2018-11-13 10:14
2018年11月13日訊﹐據美媒報道﹐有“漫威之父”之稱的美國漫畫界元老級人物斯坦‧李于當地時間12日在好萊塢一家醫療中心去世﹐享年95歲。1961年﹐斯坦‧李和傑克‧柯比一起創辦了漫威影業。其代表作品有《蜘蛛俠》《黑豹》《綠巨人》《X戰警》《鋼鐵俠》
2018-11-13 10:13
加載更多