【财讯】卡还在钱没了 “短信嗅探”三公里内刷爆全部银行卡

本篇文章2749字，读完约7分钟

原标题:卡还在。 我没有钱！ “短信嗅探”在3公里内把银行卡全部刷光！

资料来源:中国之声“信息纵横”，综合河南广播电台“城市报道”

手机和银行卡都没丢。 二维码也没有打扫。 也没有邮件链接。 醒来发现银行卡里的钱不见了。 最近，河南郑州、新乡等许多小区的居民遇到这样的奇怪事情，他们绑定手机支付平台银行卡，半夜三更花了神秘的费用，莫名其妙地被刷了。

“嗅探”在三公里内刷所有银行卡

王先生:“我在睡觉。 听到手机短信响了，我说我在哪里几点花了几千元的钱。 ”。

年5月深夜，仅几分钟，就有几十封邮件发出声音，把河南新乡的小王从睡梦中唤醒。

短信复印件是扣款的通知。 据新乡市延津县公安局陈亭介绍，和小王住在同一小区的很多受害者，上午2、3点、3点、4点，手机收到了很多带验证码的支付邮件。

通过追踪资金流动，警察迅速确定了以孙先生为首的5名嫌疑犯，盗窃他人银行卡的“黑科技”也浮出水面。

警察说，犯罪工具之一是收集手机号码的采集设备和监听手机邮件的“嗅探”设备。

根据孙先生的供述，他们在福建龙岩还有一个网上，偷银行卡的“嗅探”设备是从那里购买的。 之后，事件的民警前往福建龙岩，逮捕了嫌疑人张某。

这样，就遍布全国，利用“短信嗅探”监听验证码，窃取他人银行卡的犯罪组织被铲除了。

“嗅探”到底是什么样的网络“黑科技”，可以监听别人的新闻和验证码，实施盗窃刷？ 嫌疑人张向警察解释说:“这个手机号码在我的设备范围内，我们可以停止其验证码，用那个手机号码登录app、网站、页面，查询所有者的个人新闻，通过这些被盗刷。”

卖方:你偷笑，钱就会跳起来

经过很多联系，记者匿名进入“嗅探”qq组，组中“创富力电子嗅探器”组的成员说:“我们最新的手机型SMS嗅探器可以直接嗅到附近手机的消息。 ”。

记者确认了购买“嗅探”设备的意向后，根据卖方提供的连接器地点来到了位于广州的旧楼。 这里到处放风的人，20多岁的年轻人接待记者。

卖方:“你好，你想看什么产品？ ”。

记者:“我想看看短信嗅探的设备。”

卖方:“范围拦截还是指定拦截？ ”。

记者:“就像附近的监听。”

卖方:“周围拦截1~5公里，看有多远。 ”。

除了公司监听外，卖方还表示可以提供定制服务，即特定号码的监听，如果知道对方的电话号码，就可以监听他的邮件、验证码，窃取他绑定到手机上的银行卡。

记者:“拦截指定号码有距离限制吗？ ”。

卖方:“没有那个。 我知道他的号码，放个号码就行了。 ”。

记者:“如果你知道他的号码，即使别人在北京，我也能监听吗？ ”。

卖方:“是的。 指定号码的监听不限制这个距离。 ”。

之后，卖方为记者取出设备，表示只要把“嗅探”放在合适的位置，就可以继续放钱。

记者:“这个还带手机吗？ ”。

卖方:“那时监听到的消息是用这个手机收集的，即使你把手转到别人身上，也是用电脑导出的。 在支付平台多的地方监听，一两个小时也足够了。

记者实验:手机是用“嗅探”操作的

交易达成后，卖方用快递从上海向记者发送了“嗅探”设备，包裹里藏着小u盘。 记者收到包裹时，接到了一个自称是“嗅探技术人员”的电话，指导远程设置设备。

嗅探技术人员:“将此u磁盘系统连接到计算机，打开电源直接进入此u磁盘系统。 ”。

根据安装人员的介绍，“SMS嗅探”的指挥系统其实是USB存储器，卖方把设定的“窃听程序”藏在USB存储器里。 简单来说，操作流程是使用“嗅探”扫描周围客户的手机号码，监听客户的消息。 另外，客户还能正常收到消息，很难被注意到。 截获的消息包括收发邮件双方的手机号码和新闻副本。 “嗅探”开始扫描后，信息会到达附近1~5公里以内的大部分手机，电脑也显示同样的信息。 卖方“技术人员”向记者示威。

嗅探技术人员:“第一条的拦截是红色的，第二条是蓝色的，正如这两边所见，显示是一样的。 频率出来了。 一共扫描到12个，然后我想要这个等号后面的数字。 ”。

“嗅探”对手机隐私的侵害有多强？ 来看记者的实验，看完后脊梁发冷！

安全黑洞，一百万隐私新闻泄露了。

更可怕的是，购买了设备，卖方发送了他们收集的“个人新闻”资料。 包括姓名、电话号码、家庭住址，以及家人的名字和电话。 还有更高级的个人新闻，如银行卡号码、开户行，甚至银行卡密码。

许多常见的个人新闻都是用快递号码收集的，我注意到其中一条新闻有“签名”字样。 这几百万条新闻上的地址有河南、广东、湖南、四川等，覆盖全国许多省。

(警察在破案后阐述“嗅探”的工作原理)

如何防止手机被“嗅探”？

上午实施变更密码的盗窃刷，将设备邮寄到异地避免警察检查，另外非法收集获得个人消息，“SMS嗅探”的盗窃刷已经形成完善的黑色好处链，各环节各自分工

今年5月，河南郑州也经常发生盗刷事件，受害者被盗金额最多十几万元。 和新乡延津的盗印事件一样，受害者也住在同一小区，盗印时间也集中在凌晨。 事件民警被“嗅探”设备盯上，手机信号有可能出现异常，迅速从4g变为2g，频繁收到带验证码的邮件，发现银行卡和支付宝( Alipay )被盗。 郑州市公安局二路岗分局事件搜查大队副队长史非介绍。

史非:“这采用了伪基站的原理。 相当于你的手机连接在这个基站上。 接收和发送邮件时，这边的机器也可以接收这封邮件。 他得到这个消息后，晚上操作这个对撞库。 ”。

据史非介绍，很多人的支付宝( Alipay )账户是本人的手机号码，嫌疑犯使用这个手机号码向支付宝( Alipay )和其他第三者支付平台操作，变更密码后，手机会变更密码的动态密码 此时，“嗅探”设备同步查看这个密码，使用密码进行盗窃刷。

虽然“嗅探”很可怕，但不是不法分子能做到的，我们也能比较有效地防止。

史非:“居民在日常工作和生活中，发现原来4g通信网络的信号很稳定，突然手机的信号掉在网上，下降到2g的工作状态后，我们身边有可能启动了虚拟基站和SMS嗅探设备。 这时必须高度重视减少损失的最安全的方法是(关闭手机)还是进入飞行状态，才能确保我们财产的安全。 ”。

警察会引起重要的注意

为了防止“嗅探”引起的盗窃，一定要做以下几点。

1、平时要做好手机号码、身份证号码、银行号码、支付平台账户等敏感的个人新闻保护。

2、如果自己的手机信号突然从4g下降到2g，手机有可能会受到攻击，请马上启动航班模式。

3、如果收到未知的SMS验证码，请马上意识到可能被劫持，考虑暂时关闭。

4、如果早上起床，半夜收到奇怪的密码消息，我想一定会遇到短信的嗅探攻击，如果发现钱被偷了，马上冻结银行卡，保存短信复印件报警。

本财经公众号

全天候滚动播放最新的财经信息和视频，越来越多的粉丝福利扫描二维码备受关注( finance )。