“太可怕了，简直防不胜防，一觉醒来支付宝和网银就被‘清空’了。”

相信这几天，大家都被这种消息刷屏了吧？

近日，多地警方接报，有市民一觉醒来，发现手机多出一堆验证码短信，同时，支付宝和网银里的钱已不翼而飞。

据其中一位用户描述，他一觉醒来，发现手机收到了 100 多条验证码短信，全是被扣款的信息。

赶紧查了银行卡和支付宝余额，余额宝和关联银行卡的钱都被转走。

在京东也开了金条、白条功能，借了1万多。

是不是一脸懵？现在的盗窃手段都逆天到这种地步了？

这里小i要敲黑板划重点了！

现在不管是登微信还是支付宝，短信验证码都是其中最重要的一个验证方式。

而目前为止，收发短信大都是在使用 2G 网络。这种网络非常不安全，最直接的体现就是伪基站。

而伪基站就是此次被用来诈骗的手段——“GSM劫持+短信嗅探技术”。

通过GSM2G网络缺陷，在不接触手机的情况下，通过伪基站和短信嗅探设备获取到目标手机的短信验证码。

利用银行、网站、移动支付APP的技术漏洞，进行短信验证码登陆来盗刷信用卡、转账等。

这种新型诈骗术通常分三步：

第一步：通过伪基站获取到一定范围内（一般是周边几百米内）的手机号码；

第二步：在支付APP或网站，选择通过“短信验证码登陆”，然后通过短信嗅探设备来嗅探到验证码短信；

第三步：通过第三方支付、网上银行等，碰撞查询到目标手机号码对应的身份证号码、银行卡号等；

第四步：通过验证码登陆、修改账户信息，进行账户的支付、借贷等资金流转操作，如绑定、申请贷款、白条等，实施盗刷、信用卡诈骗等犯罪行为。

由于一般嗅探设备只能嗅探但不能拦截短信，犯罪分子通常会选择在深夜作案。这个时候呢，受害者多数在入睡，不会注意到短信异常。

支付宝调查小组根据相关操作记录，复原了遭遇攻击的网友的支付宝账户状态：

不怕骗子没文化，就怕骗子专业化。

你辛苦搬砖攒出来的血汗钱，别人用几条短信，就能把你钱的全部转走。

然而更扎心的是，因为这次事件验证通过了多个校验因子（包括短信验证码、用户的多项个人信息，都是一次校验成功），且除一笔消费外，其他多笔款项均被提现至用户自己名下的银行卡。

这和以前出现的被盗案件不太一样，太像是用户本人或身边人的操作了，所以保险公司初次判定拒赔。

这里不得不再次夸一下支付宝，这些年越来越人性化，在这次的事件中用户损失的金额，支付宝表示，会全额先补偿用户损失（参见下图）。

京东金融也表示，已设立专门的盗刷案件处理通道，并会对被确认盗刷的用户账户进行先行垫付，免除用户的还款责任。

看到这里，你可能更想知道的是，如果是自己，该如何避免遭遇这种新型盗窃？

首先，这种伪基站发出的诈骗短信，绝大部分都是通过 2G 网络发送，所以只要让短信的收发，运行在 3G/4G 网络上即可。

最简单的方法就是开启「volte」。

iPhone 用户：「设置」

安卓用户，因为系统多元化的原因，可以在手机设置里面找找。

还有，一些会同步短信的备份软件，像 QQ 备份，iCloud，以及现在各手机自带的云服务...等等，记得把短信同步功能关掉。

否则，别人只要黑掉你的账户，你收到的验证码，他们在云端就能看光光。

总而言之，平头i修哥特别提醒：保护自己的个人信息很重要！

平头i修哥，平头哥，平头哥碎屏保，碎屏保，手机碎屏险，手机碎屏，手机维修