“一觉醒来,手机里多了上百条验证码,而账户被刷光还背上了贷款”,近期犯罪分子利用“GSM劫持+短信嗅探”的方式盗刷网友账户的事件,成为网络热点。该如何防范这种短信嗅探犯罪呢?安全专家指出,最简单的一招就是睡觉前关机。
从技术上分析,嫌疑人要实现盗刷需要很多条件。第一,受害者手机要开机并且处于2G制式下;第二,手机号必须是中国移动或中国联通;第三,手机要保持静止状态,这也是嫌疑人选择后半夜作案的原因;第四,受害者的各类信息刚好能被社工手段(通过社会工程学的手段,利用撞库或者某些漏洞来确定一个人信息的方法)确定;第五,各大网站、App的漏洞依然存在。