沒丟手機(jī)也沒丟銀行卡，沒掃二維碼也沒點(diǎn)短信鏈接，一覺醒來銀行卡里的錢竟然沒了！

前不久，安徽滁州的一些市民就遇到了這樣的離奇事件，他們放在身邊的銀行卡，三更半夜突然被盜刷了。

安徽滁州：人在家中 銀行卡被隔空盜刷

今年6月的一個(gè)清晨，安徽滁州市民楊先生，被自己手機(jī)震動(dòng)給驚醒了，短短幾分鐘的時(shí)間，他突然收到十幾條手機(jī)短信，都是銀行卡消費(fèi)扣款的通知。

受害人 楊先生：第一筆是刷了999元，后邊又刷了十幾筆，全部是4999元，顯示的時(shí)間是從凌晨12點(diǎn)多，一直到早上5點(diǎn)多，都有在操作。 

短短幾個(gè)小時(shí)，銀行卡被刷了五萬(wàn)多元。看到這樣的信息，楊先生有點(diǎn)懵，手機(jī)就在身邊，銀行卡也沒丟，怎么睡了一覺，錢就突然沒了，于是他趕緊報(bào)了案。而幾乎在同一時(shí)間，滁州市出現(xiàn)了不少和他一樣的受害者。 

安徽滁州市公安局經(jīng)開分局刑偵大隊(duì)民警 嚴(yán)博：基本上是夜里兩三點(diǎn)以后，到凌晨六七點(diǎn)之前這個(gè)時(shí)間段，而這個(gè)時(shí)間段被害人都是熟睡的，手機(jī)也是靜音和震動(dòng)狀態(tài)。 

為盡快抓獲嫌疑人，滁州警方成立了專案組，和這個(gè)神秘的“竊賊”展開了較量。經(jīng)過多輪研判，追蹤信號(hào)來源以及資金流向，最終，警方鎖定了已經(jīng)轉(zhuǎn)移到合肥的嫌疑人宋某，并于2019年7月對(duì)其實(shí)施了抓捕。據(jù)宋某供述，受害人的錢是被自己和同伙利用嗅探技術(shù)盜刷的。

在宋某的供述下，涉案的另外幾名嫌疑人也先后落網(wǎng)，至此，一個(gè)利用“嗅探”技術(shù)，盜刷他人銀行卡的犯罪團(tuán)伙被連根拔起。

嗅探軟件 自動(dòng)攔截手機(jī)短信

在警方的審訊中，犯罪嫌疑人提到的嗅探設(shè)備，是隔空盜刷銀行卡的關(guān)鍵環(huán)節(jié)，能夠攔截別人的手機(jī)短信。那么犯罪團(tuán)伙是如何利用這個(gè)黑科技的呢？ 

嫌疑人 宋某：2G沒有加密，就是在基站和用戶之間，我們等于做一個(gè)竊聽者，因?yàn)闆]有加密，所以我們能在中間進(jìn)行監(jiān)聽（攔截）。

“嗅探”設(shè)備的指揮系統(tǒng)，其實(shí)就是這個(gè)U盤，只要啟動(dòng)這個(gè)嗅探設(shè)備，嫌疑人什么都不用做，后臺(tái)就能自動(dòng)掃描周圍大約一公里左右居民的手機(jī)號(hào)，一旦這些手機(jī)號(hào)處在2G的網(wǎng)絡(luò)狀態(tài)下，設(shè)備就有可能攔截他們收到的短信，并同步顯示在嫌疑人的電腦上。

不過攔截他人的短信，只是實(shí)施犯罪的第一步，要想成功盜刷銀行卡，嫌疑人還要獲取更多的信息。此時(shí)，他們會(huì)利用手機(jī)號(hào)+驗(yàn)證碼的方式，登錄一些第三方軟件，來查找受害人的其他個(gè)人信息。

安徽滁州市公安局經(jīng)開分局刑偵大隊(duì)民警 嚴(yán)博：很多第三方軟件都是實(shí)名制登記，這就造成了我們的手機(jī)號(hào)和身份信息是綁定在一起的，像一些訂票（火車票、機(jī)票）軟件，或者是一些郵箱，都會(huì)有身份信息。

嫌疑人 宋某：第三方平臺(tái)獲取這些信息很容易，只要有短信驗(yàn)證碼，基本上是信手拈來。 

目前，不少第三方平臺(tái)存在一定的技術(shù)漏洞，嫌疑人只要通過一些簡(jiǎn)單的黑客手段，就能輕易獲取受害人的姓名、身份證號(hào)、銀行卡號(hào)等重要信息，再加上實(shí)時(shí)攔截的手機(jī)驗(yàn)證碼，就能直接把受害人銀行卡里的錢給刷光。 

正是利用這樣的手段，宋某等人在短短幾個(gè)月的時(shí)間里，成功作案60多起，目前，犯罪嫌疑人已經(jīng)被依法刑事拘留，案件還在進(jìn)一步偵辦中。 

警方提醒：如何防止手機(jī)被嗅探

利用“嗅探”設(shè)備，隔空盜刷銀行卡，聽起來有些可怕，我們到底該如何防范呢？ 

警方介紹，在日常生活中，如果大家發(fā)現(xiàn)自己的手機(jī)信號(hào)突然降為2G，并收到很多不明的短信驗(yàn)證碼，那么很可能就是被攻擊了。

安徽滁州市公安局經(jīng)開分局刑偵大隊(duì)民警 嚴(yán)博：可以暫時(shí)關(guān)閉手機(jī)或者開啟飛行模式，這樣我們手機(jī)暫時(shí)就收不到短信息了，也就讓嗅探設(shè)備沒辦法實(shí)時(shí)截獲短信。 

嫌疑人在攔截短信之后，需要從第三方軟件獲取受害人的個(gè)人信息，才能實(shí)現(xiàn)盜刷的目的。因此，大家應(yīng)該保護(hù)好自己的個(gè)人信息，特別是身份證號(hào)、銀行卡號(hào)等敏感信息，不要給不法分子留下可乘之機(jī)。 

安徽滁州市公安局經(jīng)開分局刑偵大隊(duì)民警 嚴(yán)博：用自己的身份證實(shí)名認(rèn)證一些第三方軟件的時(shí)候，還是要注意，對(duì)于一些小的，甚至是不正規(guī)的軟件，注冊(cè)時(shí)要慎重綁定自己的個(gè)人信息，以防止個(gè)人信息的泄露或者被竊取。

此外，面對(duì)這種新型犯罪，一些第三方平臺(tái)，包括通訊運(yùn)營(yíng)商，都應(yīng)當(dāng)及時(shí)升級(jí)自己的防護(hù)措施，避免用戶的個(gè)人信息被不法分子竊取。 

安徽滁州市公安局反電詐中心民警 顧俊飛：包括移動(dòng)通訊運(yùn)營(yíng)商，一些支付企業(yè)，應(yīng)切實(shí)負(fù)起社會(huì)責(zé)任，針對(duì)這個(gè)嗅探設(shè)備，還有騙子使用的新的手段，進(jìn)行反制和技術(shù)措施的升級(jí)。

而不論嫌疑人采用什么樣的手段，最終的目的都是為了盜刷銀行卡。因此，大家可以進(jìn)行安全設(shè)置，讓銀行卡在夜間無(wú)法進(jìn)行支付，嫌疑人也就無(wú)計(jì)可施了。 

安徽滁州市公安局反電詐中心民警 顧俊飛：咱們?cè)谑謾C(jī)上設(shè)置晚上11點(diǎn)到第二天早上8點(diǎn)之間，銀行卡不讓刷出錢，早上一看，那么多短信，就可以立刻把銀行卡掛失。

警方提醒，一旦發(fā)現(xiàn)銀行卡被盜刷，要快速凍結(jié)銀行卡，保留短信內(nèi)容并報(bào)警。

（封面圖來自：攝圖網(wǎng)）