半夜三更
人在家里睡覺
可身邊的手機突然
開始瘋狂地“自動”消費
綁在手機銀行卡里的
十幾萬元轉(zhuǎn)眼全沒了!
這樣詭異的遭遇
最近在鄭州新鄉(xiāng)多地多個小區(qū)發(fā)生
記者跟隨警方的案情線索
深入窩點潛伏調(diào)查
發(fā)現(xiàn)犯罪嫌疑人利用黑科技設(shè)定了
“黑色三公里”
在這恐怖的范圍內(nèi)
所有人的手機零秘密 零安全
你輸入的每一個字符 每一個密碼
等同于在犯罪嫌疑人眼前透明操作
所有的密碼和巨款
都在犯罪嫌疑人的指尖“裸奔”
這“黑色三公里”的瘋狂
到底暗藏了多大的風(fēng)險漏洞?
01
“嗅探” 三公里內(nèi)刷爆所有銀行卡
2018年5月的一個晚上,短短幾分鐘,幾十條帶有驗證碼的短信提示聲,把新鄉(xiāng)的小王從睡夢中驚醒。
可怕的是,跟小王住在同一小區(qū)的多名受害人,都有同樣的遭遇。除了新鄉(xiāng),今年5月14日以來,鄭州市二里崗分局也連續(xù)接到多人報警,他們綁定手機的銀行卡、支付寶在凌晨被人盜刷,損失最多的竟有十幾萬!
史非 鄭州市公安局二里崗分局案偵大隊副大隊長
早上,我們的報案人發(fā)現(xiàn)手機上接收到很多更改密碼,消費的短信提醒通知,發(fā)現(xiàn)支付寶,第三方支付平臺綁定的銀行卡,金額都發(fā)生了不同程度的減少,就是說被盜取了,最大的有十幾萬,一周時間,我們轄區(qū)有五六七這樣的案子,地理位置標(biāo)注之后,我們發(fā)現(xiàn)這不是單獨的一起案件,這是個系列案件。
通過追蹤資金流向,警方很快鎖定了以孫某為首的五名犯罪嫌疑人,操縱盜刷他人銀行卡的“黑科技”也浮出水面,而這還僅僅是冰山一角。
孫某供述,上線是福建龍巖人張某,盜刷銀行卡的“嗅探”設(shè)備就是從張某手里買的,而張某手中掌握著一個遍布全國多個省市的犯罪團伙。7月12日,辦案民警趕往福建龍巖,將犯罪嫌疑人張某抓獲。
至此,一個遍布全國、利用“短信嗅探”攔截驗證碼,進(jìn)而盜刷他人銀行卡的犯罪團伙被連根拔起。犯罪嫌疑人張某所說的設(shè)備,就是新型網(wǎng)絡(luò)黑科技“嗅探”設(shè)備,為了摸清這種新型黑科技,記者遠(yuǎn)赴廣州,潛伏打入窩點內(nèi)部,逐漸揭開了“嗅探黑手”的全部秘密。
02
賣家:嗅探一開 錢嘩嘩進(jìn)賬
通過多方聯(lián)系,記者成功進(jìn)入了一個名為“嗅探”的QQ群。
也就是說,一旦“嗅探”設(shè)備啟動,三公里內(nèi)所有人的手機內(nèi)毫無隱私可言,攔截者能時時刻刻清楚知道你輸入手機的每一個字符,包括所有的密碼。10月25日,記者如約來到廣州接頭地點,“嗅探”賣家并未出現(xiàn),一名年輕女子將記者帶到了一棟偏僻破舊的樓房內(nèi),這里到處都是放風(fēng)的人。
(盜刷銀行卡的“嗅探”)
賣家告訴記者,只要把“嗅探”放在合適的位置,錢就會“嘩嘩嘩”進(jìn)賬。
這個窩點不但買賣設(shè)備,還提供“洗白”服務(wù)。被盜刷的錢,可以通過他們所謂的通道,把盜刷的贓款“洗白”。
03
記者實驗:手機被“嗅探”操控
離開廣州窩點后,賣家反復(fù)交代,由于警方查得緊,記者所購買的“嗅探”設(shè)備不能隨身攜帶,更不能帶著坐火車,他們將把“嗅探”郵寄給記者。
“短信嗅探”的指揮系統(tǒng),其實就是一個U盤,賣家把設(shè)置好的“攔截程序”隱藏在了U盤里。接著,賣方“技術(shù)員”給記者演示了如何盜取附近人的話費買東西。
經(jīng)過“技術(shù)員”的一番操作,短短幾分鐘,附近一公里內(nèi)的手機號碼被他掃描到了機器上。
更恐怖的是,只要“短信嗅探”開始掃描,附近一到五公里內(nèi),幾乎所有的手機收到短信的同時,他們的電腦上也會收到同樣的短信,被操控的人毫無隱私可言!
“嗅探”對手機隱私侵害到底有多強?來看記者的實驗,看完讓人脊背發(fā)涼!
就是這樣一臺小小的設(shè)備,輕點幾下按鍵,不僅能竊取幾公里內(nèi)所有人手機的全部隱私,還可以完全操縱你的手機:提取手機號碼、同步收到短信驗證碼……你的微信、支付寶還會安全嗎?
04
安全黑洞 百萬隱私信息已泄漏
記者在調(diào)查時,“嗅探”賣家向記者提到了他們剛研發(fā)出來的“私人訂制”:就是知道某人的電話號碼,隨時可以攔截他的信息,竊取他的隱私!
更可怕的是,購買嗅探設(shè)備,還贈送他們搜集來的“個人信息”:姓名、電話號碼、家庭住址,甚至還有家庭成員的姓名和電話。還有一種更高級的個人信息:銀行卡號、開戶行,甚至還包括銀行卡密碼!
記者留意到,普通的個人信息都是通過快遞單號搜集來的,在其中一些信息上,還有簽收兩個字。也就是說,在送快遞的時候,已經(jīng)把姓名、電話和家庭住址偷偷記了下來,然后再拿出去賣錢。這幾百萬條信息上的地址,有河南、廣東、湖南、四川等等,涵蓋全國多個省份!
(警方破案后講述“嗅探”工作原理)
05
如何防止手機被“嗅探”
黑色利益鏈瘋狂膨脹
凌晨時分實施更改密碼的盜刷,專業(yè)的通道“洗白”,“短信嗅探”盜刷已經(jīng)形成了完整的黑色利益鏈,每個環(huán)節(jié)各自分工,相互配合。
據(jù)《2018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報告》估算,2017年我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模為450多億元,而黑灰產(chǎn)已達(dá)近千億元規(guī)模;全年因垃圾短信、詐騙信息、個人信息泄露等造成的經(jīng)濟損失估算達(dá)915億元。而且電信詐騙案每年以20%至30%的速度在增長。
另據(jù)阿里安全歸零實驗室統(tǒng)計,2017年4月至12月共監(jiān)測到電信詐騙數(shù)十萬起,案發(fā)資金損失過億元,涉及受害人員數(shù)萬人,電信詐騙案件居高不下,規(guī)?;粩嗌?。2018年,活躍的專業(yè)技術(shù)黑灰產(chǎn)平臺多達(dá)數(shù)百個。
如何防范“短信嗅探”?
如何防止被黑產(chǎn)截獲短信呢?2018年2月,全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會秘書處發(fā)布《網(wǎng)絡(luò)安全實踐指南——應(yīng)對截獲短信驗證碼實施網(wǎng)絡(luò)身份假冒攻擊的技術(shù)指引》。
該指引指出,攻擊者在截獲短信驗證碼后,能夠假冒受害者身份,成功通過移動應(yīng)用、網(wǎng)站服務(wù)提供商的身份驗證安全機制,實施信用卡盜刷等網(wǎng)絡(luò)犯罪,給用戶帶來經(jīng)濟損失。指引同時指出,缺陷修復(fù)難度大。目前,GSM網(wǎng)絡(luò)使用單向鑒權(quán)技術(shù),且短信內(nèi)容以明文形式傳輸,該缺陷由GSM設(shè)計造成,且GSM網(wǎng)絡(luò)覆蓋范圍廣,因此修復(fù)難度大、成本高。攻擊過程中,受害者的手機信號被劫持,攻擊者假冒受害者身份接入通信網(wǎng)絡(luò),受害者一般難以覺察。
雖然“嗅探”聽起來很嚇人,但這并不代表不法分子可以為所欲為,它有自己的缺點。
警方重要提醒
!
防止被“嗅探”盜刷,一定做好以下幾點:
1、平時要做好手機號、身份證號、銀行卡號、支付平臺賬號等敏感的私人信息保護(hù)。
2、如果自己的手機信號忽然從4G降到2G,有可能手機會受到攻擊,請馬上暫時啟動飛行模式。
3、假如收到不明短信驗證碼,要馬上意識到可能已被劫持攻擊,并可考慮暫時關(guān)機。
4、如果早上起來,看到半夜收到奇怪的驗證碼短信,一定要想到可能是遇到短信嗅探攻擊,如果發(fā)現(xiàn)錢被盜刷了,火速凍結(jié)銀行卡,保留短信內(nèi)容,報警。
看完一身冷汗后
記得趕緊保護(hù)好個人信息:
手機不要綁定大額銀行卡
快遞單不要隨便扔掉
建好自己的手機“防火墻”
遠(yuǎn)離“嗅探”“黑色三公里”
不給騙子可乘之機!