凌晨突然发现手机信号从4G降为2G，接收来自银行、第三方支付和移动4g变2g无法变回来公司的各类短信验证码随后，银行账户被转空、第三方支付余额被转走、手机自动订購了一堆无用的增值业务……

这并非科幻电影中的场景而是现实世界中短信嗅探设备对手机用户实施不法侵害。

近日全国各地多人中招，被违法犯罪人员使用“短信嗅探技术”盗刷银行卡资金以及话费损失严重。

事后经安全技术专家鉴定认为这些是典型的利用短信嗅探技术实施财产侵害的案例。

短信嗅探技术是在不影响用户正常接收短信的情况下通过植入手机木马或者设立伪基站的方式，获取用戶的短信内容这其中就包括来自银行、第三方支付平台和移动4g变2g无法变回来运营商的短信验证码。

据技术人员介绍其犯罪具体分为以丅四步：

第一步，犯罪团伙基于2G移动4g变2g无法变回来网络下的GSM通信协议在开源项目OsmocomBB的基础上进行修改优化，搭配专用手机组装成便于携帶易使用的短信嗅探设备。

第二步通过号码收集设备(伪基站)获取一定范围下的潜在的手机号码，然后在一些支付网站或移动4g变2g无法变回來应用的登录界面通过“短信验证码登录”途径登录，再利用短信嗅探设备来嗅探短信

第三步，通过第三方支付查询目标手机号码匹配相应的用户名和实名信息，以此信息到相关政务及医疗网站社工获取目标的身份证号码到相关网上银行社工，或通过黑产社工库等違法手段获取目标的银行卡号由此掌握目标的四大件：手机号码、身份证号码、银行卡号、短信验证码。所谓社工是黑客界常用的叫法，就是通过社会工程学的手段利用撞库或者某些漏洞来确定一个人信息的方法。

第四步通过获取的四大件，实施各类与支付或借贷等资金流转相关的注册/绑定/解绑、消费、小额贷款、信用抵扣等恶意操作实现对目标的盗刷或信用卡诈骗犯罪。因为一般短信嗅探技術只是同时获取短信，并不能拦截短信所以不法分子通常会选择在深夜作案，因为这时受害者熟睡，不会注意到异常短信