“短信嗅探”电信网络诈骗卷土重来 该如何应对?
5月29日,北京商报记者从北京相关电信运营商处获悉,近期“非法短信嗅探”案件在全国多地频发,北京市公安局也陆续接到群众报案。这种电信诈骗方式听来令人不寒而栗,部分受害者表示,早上一觉醒来,发现网上银行密码被篡改,钱财不翼而飞。如何防范这种新型电信网络诈骗已成为当务之急。
业内专家认为,这种诈骗方式的底层逻辑并不复杂,一般用户登录网上银行或者某些App时,需要接收手机短信验证码,而犯罪分子通过非法获取这些验证码,继而登录受害者账户,再进行提款、划转账、大额消费等不法活动。夜里是人们基本不会使用手机的时段,自然也看不到相关的提示短信,犯罪分子也多是趁着夜幕“穿墙逾屋”。
通信专家马继华对北京商报记者介绍道:“短信嗅探技术并不先进,是利用了GSM网络的体系缺陷,对特定信号范围内的手机号码和机主信息进行采集和拦截,从而获取目标用户所应该接收到的短信验证码等等,并以手机机主的身份实施网络诈骗、盗刷支付等。”
北京商报记者了解到,犯罪分子除了非法登录用户账户外,还有更加恶劣的手段,有关专家介绍称,由于网络银行App防范相对周密,犯罪分子便采取“迂回战术”,从其他App截获用户身份证信息、银行卡号等关键信息后,用这些信息批量登录其他网站,也就是俗称的“撞库”。一旦撞库成功,对于受害者而言,其遭受的损失或许就不只是一两个账户了。
马继华表示,虽然这种手段为祸不小,但其自身也有局限,那就是只能在2G信号的GSM网络下实施。2G技术早在1991年便已问世,在当时的环境下,该技术对于安全性的考虑不足,例如手机与信号塔之间采用“弱加密”方式,缺乏基站认证环节,导致伪基站趁虚而入。
马继华称:“在技术上,只要用户使用3G、4G、5G网络,就可以避免这种现象发生,但不法分子可以通过一些电磁设备干扰通信信号,比如导致5G信号质量不佳,从而手机自动掉落到2G模式,在强制降网后实施诈骗。”
北京移动信息安全专家也对北京商报记者表示,在两种情况下需要提高警惕:一是发现手机4G/5G信号突然消失,只能使用2G网络,这可能是附近有人伺机进行“非法短信嗅探”,此时用户可立即关机或设置进入飞行模式,防范验证码短信被劫持(飞行模式下用户仍可使用WiFi通信);二是收到异常验证码短信,此时应立刻关机或设置进入飞行模式,及时冻结相关银行账户及第三方支付账号,最大程度防止损失。此外,晚上睡前关闭手机也不失为防范“非法短信嗅探”的有效方法。
从网络发展角度看,这种骗术的生存空间会越来越小。据网信办2021年公布的数据,我国建成全球规模最大的光纤网络和4G网络,固定宽带家庭普及率由2015年底的52.6%提升到2020年底的96%,移动宽带用户普及率由2015年底的57.4%提升到2020年底的108%,全国行政村、贫困村通光纤和通4G比例均超过98%。此外,已建成的5G基站达71.8万个,5G终端连接数超过2亿。
除了用户需要擦亮双眼外,运营商方面也需在防诈反诈上持续努力。北京移动方面表示,早在2016年“非法短信嗅探”初露端倪之时,北京移动就开发了专门针对“非法短信嗅探”的监测和定位能力。2018年以来,北京移动与北京警方保持密切沟通,建立了“非法短信嗅探”治理专项联动机制,双方合作举办科普讲座,为辖区内群众普及“非法短信嗅探”知识及预防措施。
除了技术升级、用户教育外,也有专家着眼于从源头上加强审核。香颂资本执行董事沈萌认为,电信诈骗也需要获得电信方式的入口,所以只要在电信运营商端加强电信入口的审核管理,就可以切断诈骗利用电信渠道实施的路径。
对于电信企业来说,电信资源的批发采购是其重要收入来源,比如大量电信号码号卡、呼叫中心业务等。而如果对购买方审核不严,这些资源很容易落入不法分子之手,用于诈骗、骚扰等。因此,有关专家认为,想要根治电信诈骗,运营商还要承担起更多的社会责任,在安全与收益之间做好平衡。
北京商报记者 金朝力 王柱力
热门推荐
-
部分苹果 iOS 16.2 用户升级 HomeKit 时卡死,只能重装应用
苹果官方表示整个升级过程非常快,大约只需要几秒就可以完成,之后会跳出“Home Upgrade Co... -
车险与网络的融合将会带来什么样的发展趋势
相信人们对于车险并不陌生,这实际上就是为自己的爱车购买的各种类型的保险,在这一方面,大多数的人都是非... -
与网络卖家发生纠纷后如何解决
近几年来由于科技非常的发达,网络已经成为人们生活中必不可少的一部分。而关于在网络上进行销售商品的事也... -
美国联邦通信委员会要求美国无线运营商屏蔽诈骗短信
要求包括运营商在内的无线公司屏蔽诈骗短信。叶紫网翻译 FCC 新闻稿部分内容如下:今天通过的报告和行... -
用了4年的华为P9如今怎么样了?
时间如白驹过隙,还记得当时华为mate9发布的时候,号称500天不卡,而今天4年过去了,通过老用户调... -
不断涌入的手机垃圾短信是伪基站在搞鬼
大家一定都有这样的经历,莫名其妙的就会时不时收到一些垃圾短信和诈骗短信,例如“请将钱汇款给XX”“欢... -
微软 Edge 111 浏览器稳定版发布:引入增强型侧边栏
本次更新的重要介绍是集成 AI 工具 Edge Copilot 增强型侧边栏,优化界面等。叶紫网附 ... -
谷歌在网络领域中不断的提升搜索的速度
说到谷歌,世界上没有一个人不知道,因为这样的公司在整个互联网领域里面可以说是老大,而且在PC客户端里... -
网易 LOFTER 回应 AI 绘画功能遭质疑:没有使用用户作品数据
近期上线了“老福鸽画画机”功能的内测版(线上版为头像生成器),收到了很多用户的使用反馈。网易 LOF... -
我国移动网络 IPv6 流量首次突破 50%
中国移动网络 IPv6 占比达到 50.08%,移动网络首次实现 IPv6 流量超过 IPv4 流量... -
推特老板马斯克的推文在推特的信息流中疯狂刷屏
许多用户发现,推特老板埃隆・马斯克 (Elon Musk) 的推文在他们的信息流中疯狂刷屏... -
WindowBlinds 11 更新发布:默认新增了经典 Windows 主题
版本更新,默许新增经典 Windows 主题,用户可以安装 Win11 变成 Win95 系统。Wi... -
研究人员发现 GitHub 存在 RepoJacking 漏洞,用户库可遭挟持攻击
安全公司 Aqua Nautilus 日前曝光了 GitHub 库中存在的 RepoJacking ... -
赛尔网络在网络安全方面与绿盟科技达成一致
根据相关媒体的报道,最近一段时间,赛尔网络公司和绿盟科技公司达成了合作,并且在相应的地点签订了合约。 -
OPPO:5G网络3D视频通话技术黑科技曝光!
目前的手机行业趋势是5G技术将会引领下一波换机潮来临,各大手机厂商来也是摩拳擦掌开始为5G时代做准备... -
哪些网络智能技术真正的在未来有发展前景
对于整体上的国内经济而言,不管是才出校门的大学生创业,还是一些比较传统的企业进行相应的创新,都已经成... -
网络信息安全管理模式得到进一步的推广和演练
每一个国家对于网络安全方面的事宜还是非常关注的,希望能够采取一些有效的模式,来在这一个领域里面取得更... -
iTunes 10发布 苹果Ping进军音乐社交网络
伴随着三款新品iPod的发布,苹果今天还推出了影音管理软件iTunes的新升级版本iTunes 10... -
中国电信麦芒・十年臻爱版发布:搭载天玑 720,赠送 2TB 天翼云盘
4000 万像素主摄像头 + 800 万像素超广角 / 景深摄像头 + 200 万像素微距摄像头,... -
苹果计划在 Apple Watch 中添加血压监测功能
侵入式测量方式准确性不高,而且在实际测试中存在诸多变量。苹果在专利中涵盖了一种血压测量系统,用于确定... -
理想汽车定位“家庭用户”:20万元以上市场占比89%
媒体采访时介绍了L9及理想ONE的定位,他表示,家庭用户其实覆盖面很广,20万元以上汽车市场中,家庭... -
怎么样保障网络和安全
对于现在的人们来说,上网已经成了一件非常普遍的事情没有人是不会上网的,所以在网上如何保障自己的网络和... -
网易云音乐通过音乐匹配同频朋友社交 App“MUS”,正在内测中
MUS音乐社交网络是指通过音乐了解个性和爱好的用户。该系统将分析用户听歌曲的数据,如用户收集的歌曲、... -
PyTorch 安装包出问题,部分用户有数据泄漏的风险
的软件包之间的的依赖关系都受到了直接影响。不出所料,这个假 torchtriton 自带一肚子坏水:... -
AITO 汽车将提供 2022 年国家新能源汽车购置补贴延续方案
10 月 17 日消息,据知情人士曝光的照片显示,AITO 因为 2022 为了给用户更多的保障,年...
科技创新、旗龙记载!