一觉醒来，一般会发现什么是最糟糕的？闹钟没响要迟到了？电视忘掉关了播了一夜？仍是把脖子睡歪了？现在，这些都不算大事了，由于你假如遇到睡了一觉后，一切账号内的钱被洗劫一空，一起还欠下一屁股债的情形，或许才知道什么叫最糟糕。而这样的糟糕事，现在却越来越多地发生在一群晚上睡觉不关手机的人身上。
新型网络盗窃案频发睡梦中钱被转走还“被网贷”
据网络安全渠道发布的音讯显现，不少用户经过社交渠道标明自己遇到了“怪事”。据受害网友描绘，自己在熟睡的晚上，手机莫名地收到多个付出渠道和第三方金融运用的登录验证码短信，随后就是修正暗码、设置新暗码的验证码短信，最后就是账户的钱被转出，乃至被注册网上借款。
当受害网友一觉醒来，发现手机收到如此多的短信，一夜之间自己账户存款不知去向，乃至还由于“被网贷”而欠下一笔巨资后，往往已经是杯水车薪。
据南方日报记者了解，相似的网络盗窃案从本年开端在全国各地都时有发生，其中7月在广州警方破获的一同案子中，违法团伙自6月份以来已作案16宗。
“这是一种最新型的诈骗方法。”据广州越秀警方介绍，骗子经过“GSM绑架+短信嗅探技能”，可实时获取用户手机短信内容，进而运用各大闻名银行、网站、移动付出APP存在的技能缝隙和缺点，完成信息窃取、资金盗刷和网络诈骗等违法。
到本年6月，广州警方已连续破获多起此类案子。据悉，违法团伙大多挑选清晨作案，无需直接与事主触摸，因此大部分事主无法及时发觉资金被盗。
网络安全专家释疑2G网络存在短板
“这种进犯（‘GSM绑架+短信嗅探技能’）的原理是由于GSM短信没有加密，所以不法分子能够用一些偷听方法听到短信内容。”360无线电安全研究院高档研究员黄琳在承受南方日报记者采访时就解说了不法分子的具体步骤。“进犯者只听到短信，其实没什么用，短信验证码需求合作网站或许APP的验证进程才干起作用。所以，进犯者有必要要知道方针的手机号码，可能还需求其他信息，例如身份证号，银行账号等等，其实这些信息能够经过‘撞库’，或许经过侵入某些运用的账户来取得。”
据黄琳介绍，不法分子只需求一个2G伪基站+一个2G伪终端，让方针手机接入2G伪基站，然后用2G伪终端假充方针手机，接入运营商网络。在衔接进程中，需求鉴权信息的时分，就从方针手机获取。在连上网络之后，向外呼出一个电话，到进犯者能看到的一个手机上，进犯者经过来电显现就看到了手机号码。黄琳标明，在不少事例中，受害者都反映其通话记录中会有一个外呼的电话，这个电话就有可能是用于获取手机号码的。
“只需数据流量、通话、短信走3G或许4G通道，安全系数仍是比较高的。短板就是2G网络！”黄琳标明，长时间处于2G的一些旧式手机，或许双卡手机其中一张卡是2G，一切电话短信和流量走2G的用户，都是“GSM绑架+短信嗅探技能”进犯的潜在目标。
APP运用应负职责没有肯定安全的通道
材料显现，在本年年初，在全国信息安全标准化技能委员会（简称“TC260”）秘书处牵头下，三大运营商和各互联网公司的安全专家们一同编制了《网络安全实践攻略——应对截获短信验证码施行网络身份冒充进犯的技能指引》，提出多项加强身份验证安全性的主张，除短信验证码外还新增了短信上行验证、语音通话传输、常用设备绑定、生物特征辨认、动态挑选身份验证方法等许多二次验证机制。
“难点在于，现在咱们还不能完全扔掉短信验证码。中国网民跟国外网民的不同点是，国外网民是从PC年代过来的，习惯于运用邮箱，用户名暗码。中国网民是从移动互联网年代成长起来的，手机就是仅有的标识。”黄琳标明，APP渠道对于短信验证码用仍是不用的问题一向处于争辩傍边，但基本上都保留了短信验证码通道，由于这个通道的“可用性”是最优先的。“各大互联网公司对这个问题是早有预备的，假如有漏网之鱼，那是咱们的风险控制系统做得还不够好。”(记者 叶丹)
支招
一般用户如何防备睡觉关手机或许最有用
“要完成‘GSM绑架+短信嗅探技能’进犯会让手机的‘动态’比较大，这个也是违法分子大多挑选后半夜作案的原因。”腾讯安全的技能人员在承受南方日报记者采访时就标明，作为一般网民来说，最简略的一招就是睡觉前关机。“手机关机后就没有了信号，短信嗅探设备就无法获取到你的手机号。假如发现手机收到来历不明的验证码，标明此时违法分子可能正在撞库或许运用某些缝隙来确定你的信息，能够当即关机或许发动飞翔形式，并移动方位（大城市可能几百米左右即可），逃出设备覆盖的规模。别的还要留意自己手机信号形式改变。”腾讯安全的技能人员标明，在安稳的4G网络环境下，手机信号俄然降频“GSM”、“G”或许无信号时，警觉遇到黑客施行的强制“降频”及GSM Hack进犯，要及时替换网络环境，重新衔接真实基站，查看移动APP反常恶意操作情况。
腾讯安全的技能人员还主张，在手机设置上，用户能够运用“VoLTE”维护信息安全：在手机设置中敞开“VoLTE”选项，现在干流安卓或iphone手机均已支持。（VoLTE：Voice over LTE，是一种数据传输技能，无需2G或3G，可完成数据与语音事务在4G网络一起传输）一起，用户最好封闭一些网站、APP的免密付出功能，主动下降每日最高消费额度；假如看到有银行或许其他金融机构发来的验证码，除了当即关机或发动飞翔形式外，还要敏捷采取输错暗码、挂失的手段冻住银行卡或付出账号，防止丢失扩展。
