记录支付宝，买单吧，建行被盗刷经历， GSM 嗅探短信劫持了解一下

2018-08-04 16:20:57 +08:00
 Emi

https://weibo.com/ttarticle/p/show?id=2309404269255519555590#_0

在微博写了篇文章，记录了案发经过，感兴趣的 v2er 可以了解一下

这个事的几点感悟：
1:事后了解基本是 GSM 劫持，确实没办法防。唯一的防止方式就是睡觉后关闭手机接收信号或者开启飞行模式。
2:真的非常理解民警，确实很辛苦，每天面对一堆负面情况和负面情绪。
3:被盗刷后马上挂失或者冻结或者修改所有与金融有关系的密码等信息。
4:关闭所有银行卡的小额免密功能，除了支付宝外的盗刷全部是用的 1000 元内免密支付。目前好像银行卡默认是开通 1000 元免密的，各位注意看看

20094 次点击
所在节点    支付宝
152 条回复
zj299792458
2018-08-05 01:06:31 +08:00
倾向于相信是 iMessages 同步功能，因为可能还丢了其他密码，所以才能转这么多……
zj299792458
2018-08-05 01:07:09 +08:00
别说是 GSM 嗅 / 探
zj299792458
2018-08-05 01:07:26 +08:00
别说是 GSM 嗅 / 探，真的能直接转到倾家荡产？
amazingd
2018-08-05 01:07:44 +08:00
一开始发饿了么验证码什么作用？住址信息从这泄漏的？测试劫持是否能用？
重置移动的和通行证有啥用？后续只要本地劫持验证码就行了啊
zj299792458
2018-08-05 01:07:45 +08:00
别说是 GSM 嗅 / 探，我就算，真的能直接转到倾家荡产？
zj299792458
2018-08-05 01:08:29 +08:00
别说是 GSM 嗅 / 探，我就算把拔下来送给你，真的能直接转到倾家荡产？
zj299792458
2018-08-05 01:09:21 +08:00
别说是 GSM 嗅 /探，我就算把手 /机 /卡拔下来送给你，真的能直接转到倾家荡产？

为什么把手 /机 /卡三个字屏蔽了？日，找了半天关键字
yksoft1
2018-08-05 01:24:49 +08:00
@amazingd 也许是测试社_工_库里面的的东西对不对。
yksoft1
2018-08-05 01:30:44 +08:00
@hahamy 社_工_库啊。通过一些手段得知楼主的邮件地址也好，手机号也好，其他也好，拿到大的社_工_库里面联合搜索一下，也许住址（快递单信息），身_份_证号甚至身_份_证正反面手持照片（房产、贷款等信息），各种新老密码等都能查到
patx
2018-08-05 01:31:28 +08:00
@livid 有人重复回帖
cloudzqy
2018-08-05 02:02:15 +08:00
@hahamy 黑产这种信息不要太多吧，各种隐私泄露漫天飞。
Emi
2018-08-05 02:42:04 +08:00
@amazingd
我的这个手机号用不了饿了么。
案发前两天我就收到饿了么验证码，我当时还很奇怪我的这个手机卡验证过不了饿了么怎么会有这个验证码。
所以这个时候犯罪份子应该是在确认我的手机号等信息吧。
Emi
2018-08-05 02:42:50 +08:00
@zj299792458
没有丢密码，而是丢的验证码
jadeity
2018-08-05 09:32:01 +08:00
还有一个问题是，各种服务都是要你手机号，发垃圾信息的，诈骗的，骚扰的有机可乘。让人防不胜防，你甚至无法判断收到一条莫名其妙的短信到底是什么。
mf2019d
2018-08-05 09:46:47 +08:00
@Emi 在你家楼下蹲点 接收讯息？
yksoft1
2018-08-05 09:57:00 +08:00
@mf2019d 对于某些想干大事的黑产者而言，有车并不是什么奇怪的事情。
Emi
2018-08-05 10:34:23 +08:00
@mf2019d 按照现在了解的信息，应该是距离我比较近，具体多大范围就不清楚了。
hyyou2010
2018-08-05 10:39:48 +08:00
策略：大额资金的银行账号不关联手机，最好连网上银行都不开通

几年前就关注过这个事情，特意让父母把钱存放在不留手机号的银行账户里面
Lonely
2018-08-05 10:58:10 +08:00
@hyyou2010 那你怎么即时接收到资金变动的消息呢？
leoojiang
2018-08-05 10:58:30 +08:00
@hyyou2010 银行账户现在都要求手机号吧

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/476863

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX