沒丟手機(jī)也沒丟銀行卡，沒掃二維碼也沒點(diǎn)短信鏈接，一覺醒來銀行卡里的錢竟然沒了！

前不久，安徽滁州的一些市民就遇到了這樣的離奇事件，他們放在身邊的銀行卡，三更半夜突然被盜刷了。

安徽滁州：人在家中 銀行卡被隔空盜刷

今年6月的一個清晨，安徽滁州市民楊先生，被自己手機(jī)震動給驚醒了，短短幾分鐘的時間，他突然收到十幾條手機(jī)短信，都是銀行卡消費(fèi)扣款的通知。

受害人 楊先生：第一筆是刷了999元，后邊又刷了十幾筆，全部是4999元，顯示的時間是從凌晨12點(diǎn)多，一直到早上5點(diǎn)多，都有在操作。 

短短幾個小時，銀行卡被刷了五萬多元。看到這樣的信息，楊先生有點(diǎn)懵，手機(jī)就在身邊，銀行卡也沒丟，怎么睡了一覺，錢就突然沒了，于是他趕緊報了案。而幾乎在同一時間，滁州市出現(xiàn)了不少和他一樣的受害者。 

安徽滁州市公安局經(jīng)開分局刑偵大隊民警 嚴(yán)博：基本上是夜里兩三點(diǎn)以后，到凌晨六七點(diǎn)之前這個時間段，而這個時間段被害人都是熟睡的，手機(jī)也是靜音和震動狀態(tài)。 

為盡快抓獲嫌疑人，滁州警方成立了專案組，和這個神秘的“竊賊”展開了較量。經(jīng)過多輪研判，追蹤信號來源以及資金流向，最終，警方鎖定了已經(jīng)轉(zhuǎn)移到合肥的嫌疑人宋某，并于2019年7月對其實(shí)施了抓捕。據(jù)宋某供述，受害人的錢是被自己和同伙利用嗅探技術(shù)盜刷的。

在宋某的供述下，涉案的另外幾名嫌疑人也先后落網(wǎng)，至此，一個利用“嗅探”技術(shù)，盜刷他人銀行卡的犯罪團(tuán)伙被連根拔起。

嗅探軟件 自動攔截手機(jī)短信

在警方的審訊中，犯罪嫌疑人提到的嗅探設(shè)備，是隔空盜刷銀行卡的關(guān)鍵環(huán)節(jié)，能夠攔截別人的手機(jī)短信。那么犯罪團(tuán)伙是如何利用這個黑科技的呢？ 

嫌疑人 宋某：2G沒有加密，就是在基站和用戶之間，我們等于做一個竊聽者，因?yàn)闆]有加密，所以我們能在中間進(jìn)行監(jiān)聽（攔截）。

“嗅探”設(shè)備的指揮系統(tǒng)，其實(shí)就是這個U盤，只要啟動這個嗅探設(shè)備，嫌疑人什么都不用做，后臺就能自動掃描周圍大約一公里左右居民的手機(jī)號，一旦這些手機(jī)號處在2G的網(wǎng)絡(luò)狀態(tài)下，設(shè)備就有可能攔截他們收到的短信，并同步顯示在嫌疑人的電腦上。

不過攔截他人的短信，只是實(shí)施犯罪的第一步，要想成功盜刷銀行卡，嫌疑人還要獲取更多的信息。此時，他們會利用手機(jī)號+驗(yàn)證碼的方式，登錄一些第三方軟件，來查找受害人的其他個人信息。

安徽滁州市公安局經(jīng)開分局刑偵大隊民警 嚴(yán)博：很多第三方軟件都是實(shí)名制登記，這就造成了我們的手機(jī)號和身份信息是綁定在一起的，像一些訂票（火車票、機(jī)票）軟件，或者是一些郵箱，都會有身份信息。

嫌疑人 宋某：第三方平臺獲取這些信息很容易，只要有短信驗(yàn)證碼，基本上是信手拈來。 

目前，不少第三方平臺存在一定的技術(shù)漏洞，嫌疑人只要通過一些簡單的黑客手段，就能輕易獲取受害人的姓名、身份證號、銀行卡號等重要信息，再加上實(shí)時攔截的手機(jī)驗(yàn)證碼，就能直接把受害人銀行卡里的錢給刷光。 

正是利用這樣的手段，宋某等人在短短幾個月的時間里，成功作案60多起，目前，犯罪嫌疑人已經(jīng)被依法刑事拘留，案件還在進(jìn)一步偵辦中。 

警方提醒：如何防止手機(jī)被嗅探

利用“嗅探”設(shè)備，隔空盜刷銀行卡，聽起來有些可怕，我們到底該如何防范呢？ 

警方介紹，在日常生活中，如果大家發(fā)現(xiàn)自己的手機(jī)信號突然降為2G，并收到很多不明的短信驗(yàn)證碼，那么很可能就是被攻擊了。

安徽滁州市公安局經(jīng)開分局刑偵大隊民警 嚴(yán)博：可以暫時關(guān)閉手機(jī)或者開啟飛行模式，這樣我們手機(jī)暫時就收不到短信息了，也就讓嗅探設(shè)備沒辦法實(shí)時截獲短信。 

嫌疑人在攔截短信之后，需要從第三方軟件獲取受害人的個人信息，才能實(shí)現(xiàn)盜刷的目的。因此，大家應(yīng)該保護(hù)好自己的個人信息，特別是身份證號、銀行卡號等敏感信息，不要給不法分子留下可乘之機(jī)。 

安徽滁州市公安局經(jīng)開分局刑偵大隊民警 嚴(yán)博：用自己的身份證實(shí)名認(rèn)證一些第三方軟件的時候，還是要注意，對于一些小的，甚至是不正規(guī)的軟件，注冊時要慎重綁定自己的個人信息，以防止個人信息的泄露或者被竊取。

此外，面對這種新型犯罪，一些第三方平臺，包括通訊運(yùn)營商，都應(yīng)當(dāng)及時升級自己的防護(hù)措施，避免用戶的個人信息被不法分子竊取。 

安徽滁州市公安局反電詐中心民警 顧俊飛：包括移動通訊運(yùn)營商，一些支付企業(yè)，應(yīng)切實(shí)負(fù)起社會責(zé)任，針對這個嗅探設(shè)備，還有騙子使用的新的手段，進(jìn)行反制和技術(shù)措施的升級。

而不論嫌疑人采用什么樣的手段，最終的目的都是為了盜刷銀行卡。因此，大家可以進(jìn)行安全設(shè)置，讓銀行卡在夜間無法進(jìn)行支付，嫌疑人也就無計可施了。 

安徽滁州市公安局反電詐中心民警 顧俊飛：咱們在手機(jī)上設(shè)置晚上11點(diǎn)到第二天早上8點(diǎn)之間，銀行卡不讓刷出錢，早上一看，那么多短信，就可以立刻把銀行卡掛失。

警方提醒，一旦發(fā)現(xiàn)銀行卡被盜刷，要快速凍結(jié)銀行卡，保留短信內(nèi)容并報警。

（封面圖來自：攝圖網(wǎng)）