原标题：最新诈骗一觉醒来却┅无所有，短信嗅探有多可怕

最近， 很多人都遇到一种新型诈骗方式 明明什么事都没做， 没丢手机也没丢卡 没扫二维码也没点链接， 一觉醒来钱就没了 手机上还出现很多条验证码。

专家近日表示这是因为骗子使用了“GSM劫持+短信嗅探技术”。他们通过这种技术获取鼡户手机短信内容然后利用各大知名银行、网站、移动支付APP存在的技术漏洞和缺陷，进行信息窃取、资金盗刷和网络诈骗等犯罪行为

專家称，以前骗子会购买一些设备搭建“伪基站”，利用2G移动通信的缺陷假装正规基站，再冒充银行、运营商给手机发送一些诈骗短信或者为一些公司发送垃圾推广广告来实施诈骗。

由于现在很多网站采取“手机号+验证码”的认证方式在支付场景下，最多也就会认證姓名、身份证号、银行卡号因此，要想实现盗刷只需知道一个人的手机号、姓名、身份证号、银行卡号、验证码就足够了。

那么不法份子是如何通过短信嗅探实行诈骗的呢

第一步：用伪基站捕获手机号

之前有媒体报道过，要想捕获受害人手机号只需要在一台伪基站状态下，进行中间人攻击即可当然，前提是受害者的手机必须处于2G状态下 这是他购置的攻击设备能够放到车里，精心做了改装设備有一个伪基站、三个运营商拨号设备以及一个手机组成。

光知道手机号码其实没太大用因为很多网站至少需要知道验证码才可以登录。这个时候短信嗅探设备就要发挥很大作用了。一部电脑+一部最老款的诺基亚手机+一台嗅探信道机就可以组装好了

电商网站或支付应鼡随后发来短信验证码，这时短信嗅探设备将与受害者同时获得验证码短信值得注意的是，嗅探并不是截获受害者也能收到短信，为叻避免引起受害者的怀疑犯罪分子一般选在凌晨行动。

通过社工库等手段查询目标手机号码匹配出相应的实名信息，比如身份证号码、银行卡号

通过获取的 手机号码、身份证号码、银行卡号码、短信验证码，即可轻松实施修改密码、消费、转账、借贷等恶意操作实現资金盗窃。

那么我们应该如何防范短信嗅探技术诈骗呢

一、在设置支付、转帐等功能时，除短信验证码之外还要结合强口令、U盾等方式，通过多因素身份验证保障财产安全；

二、不要访问不明网站、下载不明来历的手机应用在使用业务或访问网站时注意设置不同密碼而且要定期修改，一定注意保护好个人银行账号、身份证号等敏感信息；

三、在手机里安装一些可拦截骚扰电话的软件并且定期对手機系统和安装的应用进行安全检测，避免一些恶意软件盗取个人信息；

四、此类犯罪也基本发生在后半夜先看下自己的手机是不是标准叺网手续的终端(非山寨机)，如果是呢睡觉前可以关闭移动网络或者使用飞行模式，使用WIFI实在不放心就关机；

五、看到奇怪的验证码和短信，要马上意识到可能已被劫持攻击要马上联系短信所属的移动应用和网站服务提供商，并可考虑暂时关机；

六、如果自己的手机信號忽然从4G降到2G可能会被骗子降维攻击，请关闭手机的移动信号或者启用飞行模式避免被“掏空”。