卡还在钱没了 你可能被“短信嗅探”了(2)

　　此类犯罪中,摩托罗拉C118型号手机反复被提及，它又是为什么被不法分子选中呢？记者了解到，这款手机是2006年上市的2G手机，仅有短信和通话等基础功能，目前的价格十分便宜，网络售价还不到30元。据360未来安全研究院相关专家介绍，这款手机具有较高的兼容性，在软件上易于改装，经过简单的电路改造与配置,再与电脑连接妥当，便可实现短信拦截。
　　闫怀志认为，实施“短信嗅探”不法行为的核心和前提是拥有非法的“短信嗅探”装置，而实现这种装置的重要技术手段之一就是2G手机改造，因为手机具有收发天线和处理电路，自身就是较为完善的通信节点，技术上天然具有改造成为伪基站等“嗅探设备”的可能。
　　已成黑色产业链 专家支招保护自身财产安全
　　此前有媒体报道，在河南郑州、新乡等地多个小区的居民半夜同时遭遇了“短信嗅探”，这些居民绑定手机支付平台的银行卡一夜之间被刷爆，受害用户的覆盖范围达到了方圆3公里。
　　据了解，线上兜售“嗅探设备”、线下交易、远程指导犯罪，已经成为了一条黑色利益链。更可怕的是，购买“嗅探设备”，非法卖家还会赠送通过各种非法渠道搜集来的个人信息材料。还有一种更高级的个人信息，就是银行卡号、开户行，甚至还包括银行卡密码。
　　那么，“短信嗅探”真的防不胜防吗？
　　闫怀志认为，首先运营商应当提供高质量的4G/5G通信网络，最大限度减少手机主动降网的需求及可能性，这有助于规避短信被劫持的风险。另外，从用户角度来说，发现手机短信验证码发送频繁或来路不明可采取关机、启动飞行模式、移动位置等应对措施；发现手机突然变回2G，应提高警惕。
　　同时，360未来安全研究院相关专家建议，用户可以向运营商申请开通VoLTE功能，使数据和通话都只能在4G网络传输，而不会在通话过程中回落到2G；如果用户手机支持，也可以在网络设置中，将手机网络模式选为“LTE only”，即只支持4G网络。
　　“对于大额资金的个人银行账户，建议不开通短信验证转账功能，而小额资金账户短信验证码支付功能应设置每日、每笔支付限额；在应用App和网址支付时增加用户身份验证措施，选择多种支付方式组合的形式，尽可能增加安全性。”360未来安全研究院相关专家补充说。（记者 张 蕴）（责任编辑：刘晓方）