劫取验证码 盗刷银行卡 恶意扣话费 …… 手机短信嗅探犯罪令人防不胜防，有的涉案逾百万元

据新华社电凌晨，突然发现手机信号从4G降为2G，接收来自银行、支付宝和移动公司的各类短信验证码。随后，银行账户被转空、支付宝余额被转走、手机自动订购了一堆无用的增值业务……这并非科幻电影中的场景，而是现实世界中短信嗅探设备对手机用户实施不法侵害。

近期，全国多地发生利用短信嗅探技术窃取钱财的案件，有的涉案金额逾百万元。“新华视点”记者调查发现，一些不法分子通过社交网络兜售相关技术及设备。

短信嗅探技术窃取钱财案

通过植入手机木马或者设立伪基站

▲

获取用户的短信内容（银行、第三方支付平台和移动运营商的短信验证码）

▲

银行账户被转空支付宝余额被转走手机话费被盗取

犯罪分子利用嗅探技术“隔空取物”，短信验证码也被劫取

今年8月，一位新浪微博网友向警方和相关金融机构报案：凌晨2时至5时，手机先后收到100余条来自支付宝、京东金融和银行等金融机构的短信验证码，相关账户内的余额及绑定银行卡内的余额全部“凭空蒸发”。

事后经安全技术专家鉴定，认为这是一起较为典型的利用短信嗅探技术实施财产侵害的案例。据中国电子技术标准化研究院技术专家何延哲介绍，短信嗅探技术是在不影响用户正常接收短信的情况下，通过植入手机木马或者设立伪基站的方式，获取用户的短信内容，这其中就包括来自银行、第三方支付平台和移动运营商的短信验证码。

一位业内人士介绍，除了盗取用户金融账户内的资金外，短信嗅探技术还可以截获移动运营商给手机用户发送的验证码，用来办理各类增值扣费业务，从而盗取手机用户的话费。

公开报道显示，近期，全国已有多地破获相关案件：7月，河南新乡公安机关破获一起利用短信嗅探技术使用他人金融账户购买虚拟物品实施销赃的案件，抓获犯罪嫌疑人10名；8月，厦门警方破获一起利用短信嗅探技术盗刷他人金融账户的案件，抓获犯罪嫌疑人1名，涉案金额10余万元；同样在8月，深圳警方打掉一个全链条盗刷银行卡团伙，抓获10名犯罪嫌疑人，查缴伪基站等电子设备6套，带破同类案件50余宗，涉案金额逾百万元。

记者暗访：社交网络售卖嗅探设备软件，声称“包教包会”

这些非法设备从何而来？记者在互联网和社交软件搜索，发现大量嗅探设备交易帖和交流群。

在一个名为“嗅探吧”的百度贴吧中，不少卖家除了介绍嗅探功能，留下QQ、微信等联系方式外，还时常分享一些拦截短信成功的截图，诱导他人购买相关设备。

根据一篇交易帖的指引，记者添加了尾号为0960的QQ用户。对方称，只需要8500元即可将盗取话费的全套设备软件卖给记者，盗取支付宝账户余额的相关设备则需2万元。为打消记者的顾虑，对方甚至还表示可以通过快递公司“货到付款”，在快递网点开机现场验证设备性能后再付款，并承诺将通过傻瓜式教程“包教包会”。

一位售卖设备的卖家告诉记者，他们有一个专门的工作室，有人负责制作硬件，有人负责软件编程。

有卖家提醒记者，要遵守“行规”。例如，在盗取他人话费时，一天盗取的话费上限不能超过3000元。

还有卖家给记者发来了大量的照片和视频录像，证明所售卖的设备真实可靠。在一段视频影像中，嗅探设备正在运行，对方还演示了如何操作软件，并成功截获了一条发自银联的短信验证码。

新闻推荐

霍金遗作今日发售，书中对人类未来表示极度忧虑：改基因造“超人” 致自然人绝迹

霍金生前曾提出许多惊世骇俗的预言利用基因工程创造“超人”，目前还只能在科幻电影中“实现”英国已故科学家斯蒂芬·霍金...