存款盜刷調(diào)查:偽基站操控手機(jī)驗(yàn)證碼

“一夜醒來,卡上存款不翼而飛!苯,全國多地接連發(fā)生多起銀行卡被盜刷事件。深圳市龍崗警方歷時(shí)一個(gè)多月,打掉一個(gè)涉嫌全鏈條盜刷銀行卡的團(tuán)伙,抓捕10名嫌疑人,涉案金額逾百萬元。

在此之前,鄭州、廣州、廈門等地警方也相繼破獲類似案件。這些銀行卡盜刷案件作案手段一致,均是利用手機(jī)2G網(wǎng)絡(luò)(GSM)不加密傳輸?shù)穆┒矗ㄟ^偽基站和短信嗅探器,在一定范圍內(nèi)獲取用戶手機(jī)號(hào)碼和短信驗(yàn)證碼。之后,再利用各大銀行、網(wǎng)站、移動(dòng)支付APP存在的漏洞和缺陷,實(shí)現(xiàn)信息竊取、資金盜刷。

“這種盜刷方式危害性很大。不同于以往電信詐騙需要受害人配合,而是在你不知不覺的情況下,就盜刷了!鄙钲谑泄簿铸垗彿志铸埿屡沙鏊L占小明告訴新京報(bào)記者。

新京報(bào)記者了解到,由于嗅探設(shè)備、偽基站操作簡單,以及各類APP身份驗(yàn)證方式簡單,此類盜刷的門檻較低,存在較大的安全隱患。

對(duì)此,騰訊守護(hù)者計(jì)劃安全專家周正認(rèn)為,運(yùn)營商應(yīng)該提高4G網(wǎng)絡(luò)覆蓋率和穩(wěn)定性,強(qiáng)制語音和短信業(yè)務(wù)也走4G通道;而各類APP應(yīng)用應(yīng)該通過常用設(shè)備綁定、賬號(hào)異常行為強(qiáng)校驗(yàn)、增加人臉識(shí)別驗(yàn)證等手段,增強(qiáng)APP身份驗(yàn)證的難度。

睡覺時(shí),銀行卡被盜刷

7月6日凌晨五點(diǎn)半左右,家住深圳龍崗上垅塘的李天明(化名)在睡夢(mèng)中被持續(xù)的手機(jī)震動(dòng)聲吵醒。他起床發(fā)現(xiàn)手機(jī)連續(xù)收到了數(shù)十條短信驗(yàn)證碼和消費(fèi)通知。驗(yàn)證碼的平臺(tái)包括途牛網(wǎng)、瓜子二手車、支付寶、京東等。

“我當(dāng)時(shí)感到很驚訝,手機(jī)都沒動(dòng),怎么會(huì)出現(xiàn)這種情況?”李天明告訴新京報(bào)記者,他通過短信消費(fèi)通知發(fā)現(xiàn),其綁定在京東上的興業(yè)銀行卡正在被消費(fèi)。

李天明登錄京東查看情況,卻發(fā)現(xiàn)登錄密碼也已經(jīng)被重置。根據(jù)短信顯示,他的京東支付密碼和登錄密碼分別于當(dāng)天4時(shí)42分、5時(shí)32分被修改!拔亿s緊打電話給興業(yè)銀行,進(jìn)行掛失,將賬戶凍結(jié)!笔潞,李天明感到慶幸,由于處理及時(shí),他的興業(yè)銀行卡只被盜刷了6000塊錢,而他那張卡余額有26000元。

不過,李天明的損失不止這些。盜刷者還替他開通了京東金條,并成功借款1.1萬元!斑@筆借款是打到我的一張建行卡上!倍绦判畔@示,李天明的京東金條借款于5時(shí)8分到賬。之后,盜刷者用李天明的手機(jī)號(hào)碼在招商銀行信用卡平臺(tái)——掌上生活注冊(cè)了一網(wǎng)通賬號(hào),并開始消費(fèi)。

在這次盜刷中,李天明總共損失了1.7萬元。剛開始,他找京東理賠遭到拒絕,因?yàn)橐磺行袨槎枷袷抢钐烀髯约涸诓僮鳌!八械牟襟E都需要短信驗(yàn)證碼,借款也是打到我自己的卡里。犯罪分子竊取我的信息后,在網(wǎng)上他就是我。”李天明說。

網(wǎng)友“獨(dú)釣寒江雪”也遭遇了和李天明同樣的情況。8月1日,“獨(dú)釣寒江雪”在豆瓣上發(fā)帖《這下一無所有了》,講述自己被盜刷的經(jīng)歷。

根據(jù)上述帖子,7月30日凌晨5點(diǎn),“獨(dú)釣寒江雪”發(fā)現(xiàn)自己的手機(jī)接收到了100多條短信驗(yàn)證碼,支付寶、余額寶里的余額、關(guān)聯(lián)銀行卡的錢都被轉(zhuǎn)走了。京東還被開通了金條、白條功能,借款10000多元。

起初,支付寶、京東同樣拒絕理賠,原因也是認(rèn)為這是“獨(dú)釣寒江雪”本人操作。支付寶相關(guān)人士此前在接受媒體采訪時(shí)表示,從當(dāng)晚操作的狀態(tài)來看,登錄賬戶、修改密碼、購物、提現(xiàn)的校驗(yàn)全部一次通過,像是賬戶本人或是熟人操作。

銀行卡被盜刷后,李天明到龍新派出所報(bào)案,“警察說,最近已經(jīng)接到多起類似的報(bào)案,是犯罪嫌疑人通過短信嗅探作案。”

“這是一種新型的侵財(cái)犯罪行為,之前很少見。”龍新派出所一位辦案民警告訴新京報(bào)記者,最初接到報(bào)案的時(shí)候,連他們也不太相信會(huì)有這種情況發(fā)生,“當(dāng)時(shí)正好也是世界杯期間,我自己心里還以為事主是賭球輸了,沒法跟家人交代,編造的借口!


微信掃描分享本文到朋友圈
掃碼關(guān)注5G通信官方公眾號(hào),免費(fèi)領(lǐng)取以下5G精品資料

本周熱點(diǎn)本月熱點(diǎn)

 

  最熱通信招聘

業(yè)界最新資訊


  最新招聘信息