-----------------------------------

通常在夜晚，我们都在做着美梦。

可能是和心中女神搭上话了，也可能是升职加薪当人生赢家，也可能是遨游四海意气风发，总之在梦中，世界是那么美好，明天是那么值得期待。

但也有可能，当你睁开眼从梦中醒来，你所有的积蓄，前半辈子所有的努力，都将化为泡影。

这不是危言耸听，在网络论坛上，一名网友就用撕心裂肺的文字，写下了他的故事。

“发现手机疯狂在震，接到了100多条短信，京东、银行、支付宝什么都有”，“钱全被转走了，京东和支付宝还被借走了一万多块”。

“哭累了”。

最后结尾虽然只有三个字，但是已经足以让人感受到事主的那份无助和绝望。一夜之间从梦中醒来，奋斗的积蓄全都没了，顿时变得一无所有。

真是闻者伤心，听者流泪。

如果这只是个段子的话，那么也还好，但可怕的是，这居然是真实发生的事情。

近日，南京公安大V@江宁公安在线 表示，上述内容是真的，而这种“隔空盗刷”的诈骗，居然就在我们身边。

一石激起千层浪，顿时网络上炸开了锅。在这种“高科技盗刷”面前，我们此前日常中遇到的一些诈骗手段仿佛都成了“小儿科”。

今天的文中当事人，就是明天的我们？

随着各路专业人士的不懈科普，我们大概搞清楚了事情的来龙去脉。

不法分子想要实施诈骗，需要同时用到伪基站和短信嗅探工具，同时还得掌握个人身份信息，二者需要配合使用。

第一步，他们会通过伪基站，获得一定数量的手机号码；

第二步，登陆支付宝等平台，同时选择“短信登陆”，这时候平台会向你的手机发送验证码。

第三步，利用短信嗅探工具，获知验证码详情；

第四步，顺藤摸瓜获得你的个人信息如身份证号码等，便可以进行转账、解绑、借款等一系列操作，把钱转走。

最后，当我们从梦中醒来，钱就已经不翼而飞。

我们可以发现，在这些环节中，短信验证码起到了非常重要的作用。因此也有网友表示，我们在晚上睡觉的时候把手机调成飞行模式，或者关闭网络，收不到短信不就行了吗？

如果这样想，那就太天真了。

即使你关闭手机的网络，短信依然是照发不误的。短信嗅探工具可以在短信传播的过程中进行截取，他们才不管你手机收到收不到呢。

所以关网络、飞行模式等操作不但不能帮你逃过一劫，还很可能让自己处于失联状态，除了让人担心之外什么帮助都没有。

比较可怕的是，目前还没有确切有效的防范手段，就连江宁公安在线也承认，GSM劫持对于民众来说，基本是毫无还手之力。

这类案件如此棘手，主要原因是作案是依赖于我们非常熟悉的GSM网络。

数据可以通过3G或者4G的网络传输，但对于中国绝大多数的手机用户来说，短信传输只有2G（GSM）网络一个途径。

但GSM网络建成时间较早，且漏洞太多，不法分子可以有一千种方法来利用这些漏洞做坏事，监听我们的短信内容。

既然可以监听我们的短信，那么匪徒自然可以“为所欲为”了。

更让人无奈的是，我们现在的生活里，却离不开GSM网络，也离不开短信验证码。

短信验证码实际上是成本最低且效率较高的双因子验证方式，如果直接砍掉，那么我们的资产安全更加不堪一击。当然也有更高效率的验证方式，如曾经的U盾，但相应的加密成本也就随之提升了。

尽管整个电信行业都在推动落后的2G网络退网，但受限于经济和科技水平，我国不可能真的一刀切，将2G网络彻底取消。

另外，也有网友支招，在开通VoLTE的地区启用该功能，让短信通过3G/4G网络传输的话，安全性确实会大大提高，被监听的几率降低很多。

当然开通了VoLTE功能还不够，我们还需要在*#*#4636#*#*界面下降网络类型设置为“LTE Only”，让不法分子无漏洞可钻。

但事实却总是在打脸。直至现在，移动、电信的VoLTE业务还远称不上是“普及”，只有部分城市开通；再者，对于联通用户来说，恐怕没几个是见过VoLTE的。

另外，如果某个地区的4G信号不好，那么手机很大几率会自动回落到2G网络；如果锁死了只用4G，那么去到信号不好的地区又无法回落到2G，最后的结果只有“被失联”。

说到底，GSM网络依然是十分重要。

由此可见，只要GSM网络在国内依然不可替代，依然是主流，那么这种诈骗就不可能避免。外加这种诈骗威力巨大，一旦遇上了那么我们基本只能引颈待戮。

首先，一定要买一台好一点的手机，至少要支持指纹，越高端越好。

为什么呢？这是因为，虽然我们的验证码可以被随意窃取，但是指纹总不行吧？像支付宝、京东这类软件，都有指纹加密支付的功能。如果我们启用了这一功能，即使账号被攻破，但在转移资产的时候也能拖延一阵，一定程度降低风险。

但如果没有指纹加密，仅仅是数字密码，那么犯人通过“忘记密码”功能就可以轻松重置密码，起不到任何保护财产的作用。

第二，一定要多加注意个人信息保密，避免泄露。从作案手段也可以发现，他们窃取金钱需要用到受害人的身份信息，所以个人信息的保护非常重要。

第三，就是上文说到的开通VoLTE和启用“LTE Only”，如果是联通用户可以将网络更改为“LTE/WCDMA”，各位可以量力而行。需要注意的是，相关设置重启后失效，需要重新设置，比较麻烦。

第四，关闭任何的短信云备份功能，那么可以降低短信被监听的风险。这个建议还是华为“Mate之父”李小龙教我们的，非常有参考价值。

其实我们做得再多，都改变不了太多。要根治这类诈骗，关键还是得要相关行业出手，推动电信行业的发展，和提升相关软件的安全级别，尤其是需要加快GSM网络的换代淘汰。

虽然说这起“隔空盗刷”事件还没到人人自危的程度，但相信也差不多了。最大的问题是，这不是我们“小心”就可以防范的诈骗，我们在骗子面前是那么的无力，连挣扎的机会都没有。

常见的诈骗伎俩就几样：

1.你中奖了。

通常是说某某节目某某活动抽奖抽中了你，让你登陆网站领奖。

2.你的账户有异常。

你的网银、证书等等过期了，或要你及时修改信息。

3.房东、某明星出事了。
房东换了银行卡？明星出事要你救？

一般骗子要求你点击网站链接，输入银行卡账号密码等，一旦你输入了，他们就获取了你的账户信息，然后在真实的网站上操作，最后就是骗取你输入验证码或通过非法工具拦截短信获取验证码。通过这样的手段转走你的钱。

这些责任到底谁负责？

如果是你已经保管好卡和密码，而是银行监管不严被骗子利用虚假信息转走你的钱，这完全是银行的责任，法院也会判银行赔付。

但如果是储户点击了非法链接，输入了账号、密码、验证码等信息，导致资金被盗的，责任是在于储户，银行是不负责任的。

我们应该如何防范？

无论银行还是媒体都宣传很多了，不要乱点链接，不要输入账户、密码、验证码等信息，遇到有异常的情况，请到银行咨询、通过热线电话或银行官网核实，而不是点击短信里的链接。