一觉醒来存款全无！全怪二维码？

一觉醒来存款全无！全怪二维码？

​​

一夜之间，在没丢手机、没丢卡，没乱扫二维码、没乱点链接的情况下，钱没了！！手机上还收到几百个验证码短信，这是咋了？

发现，前段时间，网友@独钓寒江雪 在网上发帖称自己手机凌晨一直在接收验证码

接收了100多条短信，包括支付宝、京东、银行卡等，查询才发现支付宝、余额宝关联银行卡的钱都被转走了，京东开了金条、白条功能，借走一万多……

这个帖子引起了很多网友的议论，有的网友称自己也有过类似经历，有的网友则认为这是不可能的，“坐等官方辟谣”。然而，以上这一切并不是危言耸听，而是确有其事！

多地警方陆续接报一类蹊跷案件，很多人早上起床后发现，手机收到很多验证码和银行扣款短信，甚至网上银行APP登录账号和密码也已被篡改，损失惨重。

更惨的是，有一些卡里没多少钱的人。早上起来发现自己开通了白条、花呗、借呗，背上了一笔又一笔的债……

8初，厦门3名市民报警称早上起床发现手机收到无数个验证码，银行卡中万元人民币“人间蒸发”。几天后，警方快速侦破了该新型犯罪手法，成功抓获犯罪嫌疑人林某。嫌疑人在厦门、福州、泉州等地作案13起，涉案金额10余万元。

网友独钓寒江雪最后也表示，支付宝和京东的赔付到账，贷款还清。

这种盗刷手法到底是什么原理？

这种新型盗刷利用了一种新型“GSM劫持+短信嗅探技术”，犯罪分子先利用某设备自动获取附近的手机号，用这些号码登录一些网站或应用，然后用“短信嗅探技术”拦截这些网站或者应用发给手机的验证码。

这个过程中犯罪分子利用“撞库”技术将目标的身份信息匹配出来，包括身份证、银行卡号、手机号、验证码等信息。通过这些信息，实施各类与支付或借贷等资金流转相关的注册/绑定、消费、小额贷款、信用抵扣等恶意操作，实现对目标的盗刷或信用卡诈骗犯罪。这其中，犯罪分子最狡猾之处在于，本来，这种技术主要针对2G的GSM信号，但犯罪分子会干扰附近的手机信号，使4G变为2G信号。

就有应对的方法

一、设置二次验证。支付宝有人脸验证，当要进行人脸检验时，犯罪分子不能通过验证。所以大家在使用支付类、银行类app时，除了短信验证码，如果还有图片验证、语音验证、人脸验证、指纹验证等等诸多二次验证机制，可以用起来，比较保险。

二、有些银行APP可以设置夜间不可交易，防止犯罪分子夜间盗刷。

三、手机移动数据设置为仅4G网络。只要把手机信号一直锁在4G上，就能很好防范手机被劫持。

四、睡觉前关机或者关闭手机的移动信号，只连接WIFI，这样都提高被嗅探的难度。

提醒大家，平时要做好手机号、身份证号、银行卡号、支付平台账号等敏感的私人信息保护，如果被盗刷、被贷款，背上债就不好了。​​​​