中新經(jīng)緯客戶端8月10日電 短信詐騙大家已經(jīng)不陌生，相信大部分人都曾收到過五花八門的虛假信息，從“我是你老板”到“恭喜您中獎”應(yīng)有盡有。

盜刷記錄 來源：江寧公安官方微博

然而，如今的詐騙手段已經(jīng)不再大面積“撒網(wǎng)”，而是精確地進(jìn)行“用戶畫像”，令騙局更加真假難辨。

當(dāng)騙子開始“用戶畫像”

你還能辯出真假嗎？

據(jù)廣州日報(bào)報(bào)道，某日市民王女士收到一條短信，短信開頭直呼其姓名，稱這是同學(xué)們整理出來的通訊錄和相片，登錄某個網(wǎng)址就可以查看，短信中還附帶了網(wǎng)址鏈接。

由于王女士最近剛好參加了一次同學(xué)聚會，因此幾乎沒有懷疑就想點(diǎn)開這個鏈接。然而點(diǎn)開前王女士突然注意到，發(fā)信人是不認(rèn)識的陌生號碼，隨后她便仔細(xì)核實(shí)，最終發(fā)現(xiàn)該號碼并不屬于任何一位同學(xué)，這才意識自己收到了詐騙短信。

360首席反詐騙專家裴智勇表示，這是近期流行的一種新的短信詐騙方式。不法分子首先利用木馬程序?qū)⑹謾C(jī)用戶的通信錄盜取，然后把通信錄全部上傳到服務(wù)器上，之后再按照通信錄上的名單逐個發(fā)送詐騙短信，短信大多以相冊、照片、會議或婚禮請柬等方式進(jìn)行偽裝，誘騙收信人點(diǎn)開鏈接。

更有甚者，犯罪分子會針對通信錄中記錄的“爸爸、媽媽、老公、老婆、兒子、××總”等信息進(jìn)行篩選，冒充收信人的親友或領(lǐng)導(dǎo)，對受害人實(shí)施更加精準(zhǔn)的詐騙。如果收信人點(diǎn)開了鏈接，就會感染同樣的木馬病毒，隨后，收信人的通訊錄也會被曝光。

白領(lǐng)小靈(化名)告訴中新經(jīng)緯，自己一向?qū)σ伤圃p騙的信息非常敏感，但當(dāng)對方直呼其名時，也曾險(xiǎn)些被騙。“因?yàn)槭前l(fā)件人顯示是好友，內(nèi)容也并沒有什么不妥，所以一時間沒有分辨出來。只是因?yàn)閷Ψ街焙粑胰綍r習(xí)慣不同，才讓我多了個心眼?！毙§`表示，她擔(dān)心未來詐騙手段會繼續(xù)升級，將聊天記錄一并獲取，冒充熟人會更加具有迷惑性。

除了親友聚會、機(jī)票退改簽、贈送話費(fèi)等常用詐騙場景外，“升級”的騙術(shù)還有：冒充淘寶客服謊稱給消費(fèi)者退款；給參與過體育競猜的用戶發(fā)送虛假中獎通知；向適齡兒童的父母發(fā)送補(bǔ)種疫苗通知等等。這類緊跟時下熱點(diǎn)新聞的新型詐騙手段，精準(zhǔn)地掌握了各類用戶的訴求，故頻頻使人掉入陷阱。

睡一覺，積蓄全沒了？

“短信嗅探技術(shù)”怎么破

“幾條奇怪的短信，半輩子的積蓄沒了?！睋?jù)媒體報(bào)道，近日多地都發(fā)生了盜刷現(xiàn)象。與以往方式不同，受害者并沒有點(diǎn)擊過可疑鏈接，也沒有泄露驗(yàn)證碼等信息，而是在毫無察覺的情況下被盜刷了銀行賬戶。

據(jù)新華社報(bào)道，廈門公安于6日下午披露一起利用短信嗅探技術(shù)盜刷他人金融賬戶的案件。受害者稱，手機(jī)明明在身邊，但一覺醒來卻收到一百多條短信驗(yàn)證碼，賬戶里的錢也不翼而飛。

經(jīng)查，犯罪嫌疑人林某通過非法購買的短信嗅探設(shè)備，在深夜利用GSM通訊協(xié)議漏洞，攔截用戶手機(jī)信息，利用銀行或其他APP手機(jī)短信驗(yàn)證碼登陸受害人金融賬戶，秘密轉(zhuǎn)走受害人資金。

無獨(dú)有偶，8月2日下午，南京江寧公安分局官方微博發(fā)布消息稱，一種名為“GSM劫持+短信嗅探技術(shù)”的犯罪手法是近兩年來出現(xiàn)的新型偽基站犯罪手段，多地警方已經(jīng)有所發(fā)現(xiàn)。

另據(jù)廣州日報(bào)消息，騙子通過特種設(shè)備自動搜索附近的手機(jī)號碼，攔截如運(yùn)營商、銀行發(fā)送的短信，劫持對象主要針對2G信號(GSM信號)，竊取短信信息后匹配事主的身份證、銀行卡號、驗(yàn)證碼等信息，繼而開通支付平臺賬號并綁定事主銀行卡。此類案件常常選擇在凌晨作案，因此大多數(shù)受害人無法及時察覺。

也就是說，這種犯罪手法從頭至尾無需受害者參與，就能夠完成盜刷。

難道這樣的案件無法預(yù)防了嗎？江寧公安在官博中提到，此類技術(shù)在具體實(shí)踐中受到硬件和原理的限制，暫時不能覆蓋過多的手機(jī)號，所以受害人較少。而一般來說，只有短信驗(yàn)證碼也是很難完成整個過程的，往往其他個人信息的泄露也很關(guān)鍵。所以，雖然GSM劫持無法預(yù)防，但信息泄露是可防的。

廈門警方也提示，用戶應(yīng)定期修改金融支付軟件的登陸密碼，不同軟件需使用不同密碼。如突然大量接到來自銀行或其他金融機(jī)構(gòu)的驗(yàn)證碼信息，需第一時間聯(lián)系相關(guān)機(jī)構(gòu)凍結(jié)賬戶，并向公安機(jī)關(guān)報(bào)案。(中新經(jīng)緯APP)

(部分內(nèi)容來源：廣州日報(bào)、澎湃新聞、新華社、江寧公安在線等)