记录支付宝，买单吧，建行被盗刷经历， GSM 嗅探短信劫持了解一下

[Emi]

https://weibo.com/ttarticle/p/show?id=2309404269255519555590#_0

在微博写了篇文章，记录了案发经过，感兴趣的 v2er 可以了解一下

这个事的几点感悟：
1:事后了解基本是 GSM 劫持，确实没办法防。唯一的防止方式就是睡觉后关闭手机接收信号或者开启飞行模式。
2:真的非常理解民警，确实很辛苦，每天面对一堆负面情况和负面情绪。
3:被盗刷后马上挂失或者冻结或者修改所有与金融有关系的密码等信息。
4:关闭所有银行卡的小额免密功能，除了支付宝外的盗刷全部是用的 1000 元内免密支付。目前好像银行卡默认是开通 1000 元免密的，各位注意看看

说一下为什么我觉得支付宝有锅

<br>先不论犯罪份子是通过手机验证码登录了支付宝，在 05:01 分收到犯罪份子通过手机验证码+身份信息重置了支付密码邮件。
<br>而后在大概 2 个半小时通过支付宝频繁进行充值，提现，消费等操作。
<br>在 07:36 分支付宝系统发邮件提示支付有异常，暂停支付功能。

<br>也就是说支付宝在犯罪份子操作了 2 个半小时才触发风控，这也不算支付宝的锅？

<br>再一条，我的支付宝 app 一直在本机处于登录状态，新的设备登录后我的 app 依然在线，这样都没触发风控？

8 月 6 号更新
今天去派出所找民警领取了立案通知书，但是立案通知书是以盗窃罪来定性的，不知道到银行索赔会不会有影响，明天会去建设银行和交通银行处理。
支付宝 8 月 5 号通过微博私信我账号情况，进行二次审核，目前还在审核状态，情况未知。

8 月 7 号更新，一大早到了我交通银行开户行网点，跟大堂经理沟通被盗情况，大堂经理对于此类情况未碰到不清楚解决方式，打了 n 个电话咨询，最后给我的答复是让我写一个情况说明，然后把立案通知书复制一份他一起提交至总行，等总行反馈情况后再跟我沟通。然后下午准备去建行开户行网点，因为在鼓浪屿开户，到轮渡才发现忘带社保卡，明天再去。

另外，支付宝客服下午 4 点左右给我电话让我提交理赔材料，提供了身份证，银行流水，立案通知书，第二次申请理赔比第一次要好一些，第一次理赔没任何人跟我联系直接 app 内提示不符合保障范围拒绝，希望这次是好的结果。同时与客服咨询网商贷被申请 5000 元贷款索赔事宜，支付宝客服表示这是网商贷部门，需要我与那边部门客服沟通，致电网商贷 95188 后，客服态度极度恶劣，一直在强调是因为个人信息泄漏导致申请贷款，他们没办法承担任何责任，建议我跟警察沟通，他们会全力配合。

昨天与民警沟通，基本认为 8 月 3 号当天抓获的犯罪嫌疑人为当天盗刷的犯罪份子，犯罪嫌疑人大概在上午 8 点左右抓获，这可能也解释了为什么盗刷行为在 7 点 30 几分停止

[egen]

这个太恐怖了，关注后续进展

[DevNet]

嗯？这跟之前一无所有那位哥们是同一个人吗？这种嗅探劫持应该是在同一个 2G 基站下才能实现吧

[leafleave]

奇怪，gsm 劫持短信的可行性几年前就已经被验证了，而这几天才看到实战，而且连续发生多起，感觉是压死 2G 的最后一根稻草。预计不出几个月，全国 2G 将火速退网完毕，除非腾讯阿里大发慈悲开放 otp 等二次验证

[kpeaker]

GSM 嗅探劫持技术我几年前在无线论坛和一些安全知识分享上面有所耳闻 据我了解 是由于 GSM 协议栈的不安全 基站和手机没有足够的识别非法设备的能力 而且 GSM 短信本身就是明文传送的 还有一点就是短信验证码的大规模使用 但短信验证码本身是不安全的 除了这种嗅探攻击 还容易遭到补卡攻击 GSM 嗅探近期爆发是因为作案太方便了 入门小白稍经了解即可掌握这门技术 防范这种攻击的方法从简单看 是避免使用 GSM 网络 改用 VOLTE/CDMA/WCDMA 等不容易被利用的协议 进一步看 楼主使用的验证码手机既然专收验证码 那么只在需要收验证码时关闭飞行模式也可避免被嗅探 再者 服务商应尽快避免使用短信验证码这种不安全的认证方式 方为上策 实名验证并不能杜绝非法用户 我认为基于模式匹配和深度学习的恶意用户人工智能识别算法才是未来的替代验证码的发展方向

[takato]

这么来看，银行的安全性还没有 USDT 高。

[kpeaker]

@leafleave GSM 嗅探十年前就有了 只是最近频繁发生 应该和犯罪成本的降低有关系 还有就是十年前短信验证码价值不高 没有攻击价值

[fahai]

有没有云平台同步了短信呢？

[RHFS]

关注

[Ansen]

之前经常被伪基站群发短信的时候了解了这个，后面我就换电信了

[orangeade]

Android 机已在工程模式里改成 LTE/WCDMA，在地铁里观察了下，信号不好的时候也没跳 2g 了

[caomu]

吓得我马上打开了安卓 MIUI 设置里防伪基站功能

[patx]

楼主有没有装自动备份短信的 app，云同步，或者开通运营商的短信保管箱之类的业务？

[ys0290]

吓得我给手机卡设置了定时开关机

[halk]

到底是怎么做到的

[ys0290]

@fahai 除非跟运营商协商走互联网渠道，否则只要过 2G 基站，就会有这问题

[yksoft1]

现在都无法确定是 GSM 空口窃听还是更牛的 SS7 攻击。

[isnowify]

大概三年前就已经在 GitHub 上看到了相关实践，没想到最近被黑产利用了

[scg16]

@orangeade 我试了下，联通号没问题，移动号改成 LTE/WCDMA 无法打电话。

[Chan6]

iPhone 是不是应该提供「定时开关机」 和「关机闹钟」功能⊙_⊙

[t123yh]

@scg16 移动开 VoLTE 啊

[kenbody]

关注，不过银行卡的免密支付怎么关闭呢。

[nosmile]

移动手机可以打开 volte 增加攻击者成本，发短信“ KTVOLTE ”到 10086 即可

[mrchi]

@kpeaker 所以手机验证码看似安全，实际上不如 otp 对不对

[sol33]

小米 6+miui 国际版的电信用户表示想用 2G 都不行,2G 直接被屏蔽了,只能用 volte

[l12ab]

是通过手机号和忘记密码功能登陆了你的支付~宝、买单吧、建行 app ？然后消费？

[zst]

借问一下开 volte 就不会被降级攻击吗.....

[ruimz]

@zst 然后网络里开启仅 LTE，就不会被降级。不影响正常通讯

[l12ab]

有没有人来整理一下，那些仅通过手机号加验证码就能登陆的，近手机号加验证码就能修改密码的，网站和 app 等？

[EchoChan]

我靠，不知道多少人中招了。

希望 2G 尽快退网吧，把好频谱让给 4G 用吧。

[zuoakang]

好可怕，马上打开了下支付宝，看了看余额，心里踏实了不少，我的三块五还在。

[xi_lin]

请问一下 iPhone 移动号这个怎么防范？

[chanssl]

@EchoChan #29 联通部分地方已经开始关 2G 基站了，移动就难了，4G 语音回落到 2G

[lzp8888]

伪基站 监听短信都拿不到手机号 他是怎么被盯上的？

[xiaozecn]

@zuoakang 怕就怕给你开通各种借贷啊。京东白条金条，支付宝花呗借呗，好像苏宁翼支付什么的也有。能做到短信这一步的，基本上身份信息已经充分掌握。

[ruimz]

@chanssl 移动开 volte 啊，不会回 2G 的

[dianying00111]

那家里有用老人手机的都是 2g 的吧？只有晚上关机了？

[qxooqx]

双卡只能，主卡联通 4g，副卡移动 2g 来了 volte 也收不到短信
@ruimz

[falcon05]

持续关注，看看支付宝的处理

[zhaidoudou123]

那意思是不是电信用户就能避免呢？

[ruimz]

@qxooqx 现在新手机都有双 VOLTE 的，考虑一下

[Mac]

未必是 GSM 嗅探，很有可能是 iCloud 短信同步

[ruimz]

@qxooqx 仅 LTE 下收短信，我刚试了完全没问题

[liangzi]

我在想 如果是微信。。。。会主动关闭支付功能吗？会有电话服务吗？想想都可怕。。。。

[zhujinliang]

支付宝不是吹有基于大数据的安全措施吗，强制改 6 位数密码

[acess]

光是 V2 就有好几个帖子了，都重复了：
/t/476737
/t/476670
/t/476696 （这贴有个回复比较有干货： https://www.v2ex.com/t/476696#r_5984766 ）

[WeaPoon]

这些贼人为什么不会利用技术好好赚点钱了，非要干这种勾当，不理解．

[zztt168]

@sol33 我记得米 6 国际版，电信只能上网不能通话。

[kingwkb]

电信不会有这个问题

[zztt168]

@ruimz 小米和华为有双 volte 手机？好像米 6 和 mate9 都没有啊。

[luxy]

技术门槛越来越低了，高科技犯罪越来越容易……

[ccc008]

“支付宝保险拒绝索赔”

[luxy]

心疼楼主，睡个觉都不得安宁……

[watzds]

还可能是第三方短信平台，这短信验证码经过的路可多了

[garth]

iPhone 启用 4G 设置中，选择数据和语音，有用不？

[mandaren]

关注后续

[Maskeney]

这锅中国移动得分一大部分

[ctsed]

@leafleave 早就有了案例好吧

[ctsed]

@Maskeney 协议问题，换国内外哪家企业都一样

[ruimz]

@zztt168 小米今年新出的从 mi8,mix2s,6x,甚至到红米 6a 都提到双 volte。华为没提双 volte，但是 p20 等都说了支持双 4G

[jiao142857]

gsm 劫持的话,犯罪的就在受害者附近? 正常基站覆盖范围内?

[crazycabbage]

所以有人知道 iPhone 如何关闭 GSM 吗

[moln]

银行卡盗刷险了解一下

[fengleidongxi]

@moln 有什么推荐的吗？有线下的吗？

[fengleidongxi]

@ruimz 了解双 VOLTE 最低支持到哪款 CPU 吗？

[lry]

麒麟 650 和 950 之后的芯片应该都不需要担心这个

[MrCurly]

@t123yh 当然，要 fallback 到 2g 打电话，要想彻底去掉 2g 还要等 volte 的全面普及

[1762628386]

能嗅探到手机号？

[leaves7i]

@ruimz 移动副卡，手机只有 2G 待机（摊手）

[falcon05]

@lzp8888 在小区垃圾桶就里找到电话，就印在快递，外卖包装上

[SirCarol]

这不禁让我想起平时下载的一些 APP，各种手机注册，实名认证，真的很担心用户数据被盗，被图谋不轨的人利用。

[leaves7i]

@leaves7i 一加没提到双 volte。OPPO R11s 支持，MATE10 支持。红米 note5 支持。mix2s 支持。小米 5 和小米 6 好像不支持

[Emi]

@DevNet
不是噢，今天一天没办法刷到 v2，刚回家开电脑才开始回复，那位哥们是另外一位。
我是昨天凌晨被盗的

[Emi]

@patx 跟这些都没关系，我收验证码是一台 5c，ios9 的系统，平常不会用，app 都走 appstroe 下载的。

[Emi]

@kenbody 每个银行 app 都可以找到关闭的地方，银联为了推广银联支付，所有卡默认 1000 元内消费是免密的，不管是通过线下刷卡还是线上二维码支付

[Emi]

@kpeaker 嗯，应该是会的人多了。
我昨天在派出所他们刚抓了一个做盗刷的，盗刷手法跟我这个基本一样。
听办案刑警在做家属调查的时候哪个盗刷的正常工作时机场一名地勤

[Emi]

@l12ab 通过手机号的验证码登录了支付宝，然后通过验证码+身份验证修改了我的支付宝支付密码。
然后买单吧就比较随意了，直接通过买单吧 app 短信验证就可以，付款直接二维码扫描支付不用输入密码。建行卡怎么付出去的我还没完全搞清楚，应该也是走银联二维码，因为全部都是 1000 元以内的消费，免密。

[Emi]

@EchoChan
最近这些天很多这种类似案件

[Emi]

@falcon05
支付宝我在 8 月 3 号报案，然后晚上 9 点客服跟我联系后告知提交到保险公司那边审核。
然后今天上午 9 点提示保险公司拒绝理赔。
然后我在微博发了这篇后，支付宝客服私信我提供信息，目前支付宝后台状态重新修改为小二在审理。

[privil]

@Emi #78 看了好几个案例都是支付宝有问题……看了下微信重置密码的流程好像确实不一样……

[yksoft1]

B 乎上有人推测了一下犯案过程，不知道有没有道理。有人说嗅探短信拿不到对方手机号的，这个其实配合伪基站功能可以做到拿到对方 IMSI，来确定手机与验证码短信的对应关系；或者如果用某个特定的验证码平台向范围内潜在目标（个人信息中的住址-手机号对应关系）群发短信，可以用嗅探短信分析时间的办法来建立对应。

https://zhuanlan.zhihu.com/p/41243122

[nciyuan]

@scg16 WCDMA 是联通的 3G 协议，TD-SCDMA 才是移动 3G

[snw]

@t123yh
@nosmile
@ruimz
目前支持 VoLTE 需要运营商添加对手机型号的支持，否则即便手机支持，通话照样走 2G。
一个例子是港版索尼虽然境外能用 VoLTE，但中国移动打电话时总是降到 2G。

[l12ab]

@Emi 按你这么说，移动要背锅，各个 app 仅凭验证码就登陆或修改密码，也要背锅。支付~宝不是有大数据判断设备吗？

另外，你是移动号。可以考虑用无忧行来接短信和电话，你的 5C 就腾出来了。短信走苹果的推送和 app 本身数据接口。

[yksoft1]

@snw 是反过来的，基带或者操作系统需要添加对特定运营商部分参数的支持。

[moln]

@fengleidongxi 我买的是平安线上的，之前遇到过 4 位数的盗刷，资料提交齐全后全赔，没有一点扯皮。

[zhaoxiting1997]

银联免密盗刷好像也可以去申请赔偿的

[sigup]

为什么纠结伪基站能不能拿到手机号.....已经知道手机号,然后再去你的小区攻击不就可以了, 甚至可以破解 wifi, 这样 app 就认为你的网络环境没有变化

[jason19659]

我怎么感觉不是 2g 的问题。。。我咋觉得是移动的私钥泄漏了

[suhun]

提供个相似的帖子 https://www.douban.com/group/topic/121312665/

[sol33]

@zztt168 4 月电信短暂的开启了 volte"内测"通道,当时申请的,国际版 2G 原生状态下用不了,但是 4G 的 volte 可用,几个月下来短信和通话都使用正常

[lzp8888]

@sigup 因为能不能拿到手机号决定了能不能进行无差别攻击，知道手机号知道人住哪里这种只是针对性攻击，后果和严重性差很大

[formose]

已关买单吧和其他消费小额免密，其他均换 gv。。。

[gamexg]

@sigup #87 @lzp8888 #91 但是一般还需要其他资料吧？楼主这个就是还验证了身份证号重置的支付宝密码。

[uptime]

所以，安卓的优越性体现出来了？ 小米系统都有识别伪基站，也支持双 volte。

并且，别看平时骂微信骂得欢，不用微信支付只用专业做支付的 App，不过还记得微信重置支付密码是要重验证银行卡号，这是一个社交工具，夹带做做支付功能的 App 做得安全检验，而一个专业做支付的呢？听说做社交做得很开心

[uptime]

刚才特意尝试修改支付婊的密码，发现其中一个方式是手机验证码+两个密码，都是列 5、6 个答案让你选一个，一个问题是好友名字（真 TMD 想做社交），一个登陆的 wifi 的 SSID， 第一题是送分题，第二题要是拦截了，也是送分题

[hahamy]

盗刷的人怎么知道的你身份证号码呢

[uptime]

网商银行就完全是辣鸡。
只凭一个手机验证码就能修改支付密码。我擦！

[uptime]

同测试京东金融，修改支付密码，第一步是手机验证码，然后需要你绑定过的银行卡当中任意一张的卡号。

[hippies]

用 CDMA

[winterbells]

@Ansen 之前举报过电信的垃圾短信，12321 给我的反馈竟然是查不到短信记录，可能是伪基站～～