一位女子半夜突然收到上百條驗證碼，全是綁定“ 中國移動 和包服務(wù) ”。。

到這里想必聰明點的差友已經(jīng)看出來了， 這肯定是有人想做壞事。

這位女士也不傻，為了安全她開啟了飛行模式，甚至后來還關(guān)掉了手機。

但，還是出事了。

第二天，她被中國銀聯(lián)的電話驚醒，這才發(fā)現(xiàn)自己名下多個銀行卡已經(jīng)被綁定“ 中國移動和包快捷支付 ”，還被盜刷了 8000 多塊。

這，明明驗證碼在她的手機上，別人怎么綁定的？

而且她也從沒點進過什么小網(wǎng)站，手機上不應(yīng)該有木馬軟件呀。。

后來警方一查才發(fā)現(xiàn)，犯罪分子用的是一種“ 新型技術(shù)類網(wǎng)絡(luò)盜刷 ”—— 偽基站。

我們都知道，手機就是通過基站 （ 信號塔 ）實現(xiàn)信號傳送和收發(fā)。

而犯罪分子可以搭建一個假的基站，一旦連上你的手機，配合嗅探工具，就可以獲取你收到的驗證碼，借此登錄你的各種網(wǎng)銀賬號，幫你保管私房錢。

比如這個案子里，就是別人利用受害者的驗證碼，綁定了中國移動的和包快捷支付，然后開始盜刷。

不光如此，利用偽基站，犯罪分子還可以佯裝成運營商、銀行給你發(fā)信息。

如果輕易點進他們給的“ 鏈接 ”，輸入了個人信息，那我們的資料就會被竊取。。

可能有差友會問，偽基站到底怎么連上我們手機的？

其實這個技術(shù)說新不算新，早在 10 年前就已經(jīng)出現(xiàn)了，我們之前也寫過相關(guān)文章。

今天借著這個事，咱們再挖個墳，簡單跟大家介紹一下。。

其實想搞一個偽基站，門檻并不高。在被相關(guān)部門打擊之前，花個萬把塊在網(wǎng)上就買到一整套。

你是有能力，一臺筆記本，配個 SSRP 主板、功率放大器、射頻電路 啥的，在家也可以搓出一套來。

設(shè)備搭好了，再利用工程機復(fù)制一份真實基站的參數(shù)信息，最后裝個群發(fā)短信軟件，一個丐中丐版的偽基站就做好了。

提醒一下大家別想著自己搓，肯定不是這么簡單的，而且搞偽基站也犯法。

做好了偽基站，犯罪分子就要出門作案了。。

他們一般會把偽基站藏在書包里，如果實在太大了，那也會為此專門買輛車，塞進后備廂里。

嗯？這么注意安全，還要移動作案？

其實移動作案主要原因，是偽基站需要距離足夠近，才能連上受害者的手機。

我們可以把基站信號看成磁鐵的磁力， 哪個基站的信號越強，手機就會被吸過去。（ 在偽基站案件中，犯罪分子往往就在受害者附近）。

那問題來了，手機連上了偽基站，分辨不出真假？

其實不是分辨不出，而是壓根沒權(quán)力分辨。

因為中國移動和聯(lián)通 2G 網(wǎng)絡(luò)采用的是 GSM 系統(tǒng)，它 有個短板，就是單向鑒權(quán)。

什么意思呢？

手機與基站通信時，基站可以對手機的身份進行認證， 但手機卻不能對基站的身份進行認證。。

所以就算是假的，手機也沒法去分辨，直接默認它是真的。。

接下來犯罪分子想偽造號碼，想讀取短信，也都輕而易舉了。

看到這可能有差友問了，既然偽基站是鉆了 2G 網(wǎng)絡(luò)的漏洞，那我們不用 2G 不就好了，而且現(xiàn)在 4G 都這么普及了。。

嗯，你說的很對。

但關(guān)鍵很多地方 2G 網(wǎng)絡(luò)還沒有拆除，黑產(chǎn)作案時，可以用技術(shù)擠掉你的 4G 信號，讓手機轉(zhuǎn)到 2G 。

而且就算你永遠是 4G ，現(xiàn)在也已經(jīng)有破解 4G LTE 的辦法了。。

真是有漏洞的地方，就有黑產(chǎn)。。

不過大家也別太擔心，偽基站現(xiàn)在越來越難做了。

比如不少手機廠商早開始搞防偽基站了，像是華為 Mate 8 的芯片自帶識別偽基站功能。

因為偽基站有一些參數(shù)和真基站不同，通過對比參數(shù)，讓手機辨別出基站真假，并不會駐留下去。

還有 MIUI 8 利用大數(shù)據(jù)，來分析短信是否來自偽基站。

另外隨著通信技術(shù)發(fā)展，5G 不光自己可以判斷偽基站，還能通過一些定位技術(shù)，尋找到偽基站的位置，配合相關(guān)部門進行打擊。

不僅如此，隨著支付平臺的發(fā)展，只要賬號在陌生環(huán)境下登錄，或者綁定下銀行卡，一般都要做個人臉識別啥的， 犯罪分子想要盜刷還挺難的。

不過也有例外。。

比如這個案件中，中國移動 “ 和包支付 ” 綁定銀行卡，居然不需要人臉識別等本人驗證方式， 提供銀行卡號和手機驗證碼即可完成綁定。

這。。難怪犯罪分子用你這個平臺盜刷，風(fēng)控不行啊。。

現(xiàn)在我們只能期待運營商或者那些銀行平臺的風(fēng)控能夠更進一步了。

在這里，世超推薦各位盡量買配備偽基站識別功能的大廠手機，誰知道哪天犯罪分子會不會盯上我們。

最后，世超提醒黑產(chǎn)們一句，別想著賺快錢了，當年搞偽基站的那波人，現(xiàn)在縫紉機踩得可快了。來源：差評