警惕！手机验证码已被骗子利用转空银行

知知 · 发表于 2020-6-28 10:47:05

马上注册，结交更多好友，享用更多功能，让你轻松玩转百色看点。

您需要登录才可以下载或查看，没有账号？立即注册

×

2019年7月4日凌晨三点多，海南省三亚市宋女士的手机上突然收到了3条短信验证码，不一会儿，手机前后接到2条银行卡支出短信，显示她的银行卡一共被刷走了5万元
。
宋女士刚开始以为那几条短信验证码是垃圾短信就没在意，直到收到银行卡支出5万元的提醒短信才觉不对劲，于是宋女士赶紧到三亚市三亚湾派出所进行报案。民警也感到非常蹊跷，宋女士未进行任何输入密码的操作为何资金就被盗取了呢？因为整个过程中被害人宋女士未与盗刷者进行任何沟通接触，无法提供盗刷银行卡人的任何信息，于是民警决定从资金流向入手，展开调查。

民警查询到宋女士被盗刷的这笔钱进入到了第三方公司--通联支付公司，这笔钱从通联支付底下一个第四方公司--广州冠胜，有一个代付业务，发起了一个收款请求，最后这笔钱从广东惠州一家银行的自动取款机上被取走。三亚警方很快锁定了犯罪嫌疑人，在广东惠州被抓获，宋女士的5万元钱被全部追回。

钱被追回了，但警方在侦破过程中有一个疑问却一直无法破解，以前的一些案列不法分子掌握了受害人个人信息后，会设法获取受害人的银行卡密码进行转款，而本案受害人宋女士的钱被转走是因为与动态验证码被截获有关，这个似乎更加安全的动态验证码，不法分子是如何获取的呢？而且这个动态验证码是在被害人手机上面，而且是60秒后就失效了，不法分子是如何在这么短的时间内掌握到的动态验证码？

2019年7月，三亚专案组民警开始守望，在娄底抓获了这个团伙，警方问作案人员这个动态验证码是怎么获得的，他说是在三亚有一个同伙下家，在被害人居住的范围之内，嗅取了被害人宋女士的动态支付验证码，嗅取之后将验证码发给洗钱通道，就将钱支付出来了。

什么是嗅探？犯罪嫌疑人如何嗅取受害人的动态验证码？犯罪嫌疑人顾某说：用摩托罗拉118元的手机，通过一番改造，把它变成一个接收的天线，再配合上特定的优盘系统，在电脑打开之后，就可以模仿基站的信号，拦截相当于嗅取探测到周围手机短信。一个手机15元，相当于一个简单的拼接过程。
为何如此简单廉价的的嗅探设备能截获大量的手机短信呢？因为2G的状态下，因为加密技术相对来讲比较简单，比较容易破获，当到2G的网络，嗅探技术在中间截获这个数据包，然后解开就可以了。

虽然我们现在早已进入了4G时代，有的地方甚至已经用上了5G,但在一些4G信号不好的地方，手机会切换到2G网络，另外一些犯罪犯罪嫌疑人利用信号干扰设备，专门对一定范围的手机信号进行干扰，利用2G网络存在的漏洞，用嗅探设备吸附到周围一定范围之内的手机信号，吸附成功后，受害人的手机号码和短信信息会自动显示在犯罪嫌疑人的电脑上，受害人不会有任何察觉。

犯罪嫌疑人会把手机号通过一个软件查到你这个手机号有没有在各大APP上实名注册过（例如平常使用的支付宝、淘宝、携程、京东、美团等实名信息注册的APP），有注册的话他会用这个手机号登录这个APP，通过短信验证码的方式登录，进去就会显示个人的所有信息，如某些APP上只有个人部分信息，犯罪嫌疑人会登录其它APP获取你的其它信息，最终拼凑出个人的姓名、身份证号、银行卡号、手机号等信息。犯罪嫌疑人会通过截取机主的短信余额提醒或浏览机主平常的消费习惯，从而筛选和确定有价值的受害人进行盗刷，不需支付密码，只需截获到受害人短信验证码就可以将钱从银行卡里免密转出。就算被害人银行卡没有钱，犯罪嫌疑人也可以从花呗、借呗、京东白条等套取资金。