1.
前几天有一个网友，发生了下列事情：
30号凌晨5点被尿憋醒，发现手机一直在震，一看，接收了100多条验证码，支付宝、京东、银行什么都有。吓得一下子清醒，去看支付宝，余额宝、余额和关联银行卡的钱都被转走了。京东开了金条、白条功能，借走一万多...
原文：这下一无所有了
因为这个事情，引起了一片恐慌，我自己也被吓到，实在太怪异了，感觉钱是被鬼给偷走的似的。
2.
目前360安全组的人，分析了一些原因，跟防御手段。
钱被转走的主因，就是因为“黑客”监听了手机短信，而对短信的攻击手段，有下面几种：
0. 伪基站垃圾短信 *
1. 嗅探GSM短信 **
2. GSM中间人获取手机号码 ***
3. 将从3G/4G降级到2G ****
4. 3G/4G中间人攻击 *******
从上到下，表示攻击的难度。
3.
我们普通用户，手机防御程度分别如下：
长期处于2G，一些老式手机，或者双卡手机其中一张卡是2G，所有电话短信和流量走2G。这种情况连0级攻击都抵挡不了。
长期处于4G，但没有开通VoLTE，电话和短信是走2G通道的。挡不住1级以上的攻击。
长期处于4G，已开通VoLTE，电话和短信是走4G的。挡不住3级以上的攻击，因为有可能被降级。
如何防御？
1. 如果你的手机还没开通VoLTE业务，那么现在马上开通，非常容易，发送KTVOLTE到10086即可。
10086
2.如果你的手机不是4G手机，马上换4G手机，目前最新款的手机已经开始支持双4G待机。
3.一些支持防伪基站功能的手机(例如360手机、小米手机、华为手机)，对2、3级攻击有一定的防御力，就是说遇到2G伪基站，不容易被骗进去。这个防御方法是，手机会观察这个基站像不像一个伪基站，如果伪基站伪装得特别像真的，也可能蒙混过关。
4.晚上关机，可以防以上所有攻击类型。但缺点是你无法通讯了，对你的生活会造成不便。
网友评论