焦点访谈曝光“嗅探”盗刷 看邦盛科技怎么破解风险
你能想象在不接触对方手机的情况下,获取对方的短信内容,最终利用短信验证码实现银行卡盗刷吗?最近《焦点访谈》曝光了新型“嗅探”诈骗:半夜收到上百条短信验证码,一觉醒来,账户里的钱没了。
邦盛科技专家团队表示,这是犯罪分子利用“GSM劫持+短信嗅探”的方式,把银行卡或其账户里的钱盗刷或转移了。
什么是“短信嗅探”?
其实这是近年来出现的伪基站犯罪手段。黑产从业者通过一种短信嗅探设备,可以直接嗅探到用户所有的手机短信。利用专门的手机号采集装备,对采集到的手机号,在相关网站实现找回密码等操作,实现盗刷。但是,这种设备只能攻击2G网络条件下的手机,配合降频设备,也可以强制让覆盖范围内手机网络状态变为2G,从而实现降频攻击。
“伪基站”捣的鬼?
其实“伪基站”在江湖早就赫赫有名了,不仅产业链完善,而且有组织有分工。欺诈者先用“伪基站”搜索一定半径范围内手机卡信息,然后伪装成运营商的基站,冒用他人手机号发送诈骗信息。
来了解一下“伪基站”的行骗方式。
1、犯罪团伙基于2G移动网络下的GSM通信协议,在开源项目OsmocomBB的基础上进行修改优化,搭配专用手机,组装成便于携带易使用的短信嗅探设备。
2、通过号码收集设备(伪基站)获取一定范围下的潜在手机号码,然后在一些支付网站或移动应用的登录界面,通过“短信验证码登录”途径登录,再利用短信嗅探设备来嗅探短信。
3、通过第三方支付查询目标手机号码,匹配相应的用户名和实名信息,以此信息到相关政务及医疗网站社工获取目标的身份证号码,到相关网上银行社工,或通过黑产社工库等违法手段获取目标的银行卡号。由此掌握目标的四大件:手机号码、身份证号码、银行卡号、短信验证码。(所谓社工,是黑客界常用的叫法,就是通过社会工程学的手段,利用撞库或者某些漏洞来确定一个人信息的方法。)
4、通过获取的四大件,实施各类与支付或借贷等资金流转相关的注册/绑定/解绑、消费、小额贷款、信用抵扣等恶意操作,实现对目标的盗刷或信用卡诈骗犯罪。因为,一般短信嗅探技术只是同时获取短信,并不能拦截短信,所以不法分子通常会选择在深夜作案,因为这时,受害者熟睡,不会注意到异常短信。
设备指纹
身份的不确定性是黑产及欺诈者的根本支撑,在无法识别操作用户的情况下,可以从设备入手,基于快速识别在线设备的各项属性,判断交易的可信度,从而达到风险控制和反欺诈的要求。不同的风险行为在设备上可能会有所体现和不同程度的反应,如盗卡盗刷风险中,反映在设备上,可能设备频繁交易、关联银行卡过多等。
当交易时,如果同一设备交易关联账户过多或交易金额与习惯范围异常,那就要警惕是否存在交易欺诈。支付环节需要严格管控,传统的IP容易伪造、代理等,且精度不够细。对于常见的黑产改机框架、改机软件、伪装软件等,设备指纹都可以做到针对性的识别,并可以识别虚拟机、模拟器及代理侦测等。
邦盛科技设备指纹识别采用多维度,多数据的比较,通过多要素置信度综合决策算法,有效减少了因为部分维度篡改或获取异常对设备指纹精度的影响,可以保证设备指纹在刷机、升级、甚至通过黑产软件修改后,设备指纹保持不变。
作为识别交易者身份的重要技术,也是风控与反欺诈的一项重要核心底层技术,设备指纹在金融风控的交易场景,可服务于交易全生命周期监控,包括账号安全、支付安全、营销安全,可为风控体系提供更丰富的建模维度,帮助金融机构在设备维度积累数据,积累黑、白名单。也可应用于信用卡网申、互联网小额贷款等业务领域的申请反欺诈环节,解决授信前的准入、反欺诈问题。
交易异常检测
从风险防控策略上,可以对开户后的大额交易、频繁失败交易、修改绑定操作及登陆异常等行为进行识别。邦盛科技解决方案会将银行等金融机构的具体产品特性(如多面向年轻群体居多,年龄普遍20-50岁)与该行业务范围(如某省或某区域)等特征融入到风控策略中,建设最适合该行该场景的风控体系。
全流程风控体系
随着技术的飞速发展,一切安全手段都有可能被破解,安全的本质是不断变化。邦盛科技并不依赖某一核心技术,而是通过集合底层数据实时引擎,与风控数据平台、规则模型库、智能决策平台、场景应用等平台工具与基础技术构成一个自上而下完整的产品及技术体系,为金融机构搭建“事前风险感知”、“事中实时决策”、“事后案件调查”的全流程风险侦测、识别和处理,并本地化部署到客户内部,在满足合规要求的同时,避免金融机构业务数据泄露带来的潜在风险。
温馨小贴士
作为普通网民,如何防范这种短信嗅探犯罪呢?
最简单的一招就是睡觉前关机,手机关机后就没有了信号,短信嗅探设备就无法获取到你的手机号。如果发现手机收到来历不明的验证码,表明此刻嫌疑人可能正在社工你的信息,可以立即关机或启动飞行模式,并移动位置(大城市可能几百米左右即可),逃出设备覆盖的范围。
另外,还要注意手机信号模式改变。在稳定的4G网络环境下,手机信号突然降频“GSM”、“G”或无信号时,警惕遇到黑产实施的强制“降频”及GSMHack攻击,要及时更换网络环境,重新连接真实基站,检查移动App异常恶意操作情况。
在手机设置上,用户可以使用“VoLTE”保护信息安全:在手机设置中开启“VoLTE”选项,目前主流安卓或iphone手机均已支持。(VoLTE:VoiceoverLTE,是一种数据传输技术,无需2G或3G,可实现数据与语音业务在4G网络同时传输)
同时,用户最好关闭一些网站、APP的免密支付功能,主动降低每日最高消费额度;如果看到有银行或其他金融机构发来的验证码,除了立即关机或启动飞行模式外,还要迅速采取输错密码、挂失的手段冻结银行卡或支付账号,避免损失扩大。
相关文章
-
京东新商家成长计划怎么样？有何权益？
在京东平台中开店的商家越来越多了，对于京东商家来说，一定要想办法参与平台的一些活动，这样才有可能获得更多的曝光率，那么京东新商家成长计划具体是什么呢?下面为大家进行介绍。,大家登陆登陆京东后台，点击商家成长或直接登录：grow.shop.jd.com就可以直接参加，黄埔成长计划使用路径是完成任务-获取奖励-查看数据;店铺建设、店铺引流、转化提升，商家只需点击每一项，完成设置即可，当完成某一阶段所有
2024-03-13 18:12 -
京东短信广告推送怎么关闭？有哪些营销短信禁忌？
现在大家和亲朋好友联系的时候基本上都是用微信QQ这类软件了，手机短信都很少用了。,处理完后以后手机就清净多了，再也不会收到那些烦人的营销短信。,错误案例：【XX官方旗舰店】同学，大促快到了，京东大促销，豪礼无限!XX耳机黑科技火热预售中!3、各位商家请勿向用户频繁推送或发布短信营销信息，是会对客户造成骚扰，给他们带来不佳的体验的!!错误案例：【XX官方旗舰店】大促在即，本店火爆促销，豪礼不停! -
2024-03-13 17:59 -
京东短信营销短信管理是什么功能？怎么使用？
注意事项：1)短信签名设置后需要平台运营审核，约需1-3个工作日。,商家自行填写真实链接将导致模板提交失败;5)短信模板内容必须完整，不允许创建诸如：“你好{0}”这种模板，且话术不能有错别字、语句不顺、逻辑不通;6)不支持添加【】{}▽㇀^●★『』等特殊符号，否则将导致短信发送失败;7)标点符号需使用中文标点，即需在中文输入状态下输入逗号句号等标点符号;8)禁止使用广告法禁用的敏感词汇及绝对性用
2024-03-13 17:56 -
2020拼多多营销工具：短信营销助力直播
2020年最红火的营销工具就是直播了，不少商家已经通过直播逆风翻盘，可是还有很多商家却面对直播间没人进，进了也是领红包就撤等困境！多老师要说，看看短信营销吧！它的场景够多，促转化、提升店铺评分、增加粉丝、现在还有直播提醒等等，可塑性非常强！此外，众所周知短信营销4大优点：1）投产比高，平均投入产出比15以上；2）营销精准，可以选择不同场景、不同人群；3）优惠券直达，消费者点击链接可领；4）灵活性强
2024-03-18 10:53 -
拼多多短信营销好评引导关注
为了帮助商家更高效便捷吸粉，短信营销新增“好评引导关注”场景：未关注本店的消费者主动全5星好评的10分钟后，自动发送短信引导关注店铺。 一、为什么要设置“好评引导关注”短信提醒？1、人群精准，触达率高。短信营销历来以投产比高著称，且发送的对象本来就是对店铺好感度满满的五星好评买家，差一小步就会成为你的粉丝，想一想都知道这条短信发得有多及时。2、增加关注页流量，再也不做无用功。随着拼多多APP增加关
2024-03-18 10:53 -
拼多多短信营销新增功能自动充值
“自动充值”功能，顾名思义，相信商家们都能了解，即在商家创建好某个短信计划设定好时间发送时，系统监测到短信余额不足，导致发送失败，而若开启该功能，可授权系统自动充值，商家就可以不用实时关注短信余额也可避免营销计划的失败。,③ 随开随关，灵活便捷自动充值一旦设定并不是不能更改，可随时进行变动，所以商家不用有后顾之忧。,三，你有疑问，我来答1，系统自动充值的记录可以在哪里看到？
2024-03-18 10:53 -
拼多多短信营销新增功能：直播开播提醒
商家创建好直播间后，开启直播开播提醒功能并选择发送人群和短信内容，保存设置后，短信会在开播10分钟后给选定人群发送短信，引流直播间。,发送人群可以选择系统的推荐人群，也可以根据自己店铺的情况自定义设置建议商家们可选择：当前关注店铺用户或近60天收藏商品人群或历史成交>=2次的人群，比较有利于短信的转化率，本身对店铺有兴趣或有交集的人群会更有兴趣进入直播间。,短信内容有官方模板可供商家挑选，无
2024-03-18 10:53 -
拼多多短信营销之收藏降价提醒
除了商家根据商品的成本及销售情况主动操作降价外，千万不要忽略了商品是否有报名活动资源位，或参加大促活动等，因活动价导致的降幅也会触发短信，所以商家在开启短信的时候要多留意哦。,四，常见问答1， 该功能是针对店铺所有商品吗？,答：若降价和购买的时间超过7天，且降价幅度达到了设置条件，就会收到短信的哦3， 短信会不会对同一个用户重复发送？
2024-03-18 10:53 -
拼多多短信营销怎么发送？哪个时间段比较好？短信营销平台（销售短信）
大家在拼多多开店需要运营店铺，那么大多数时候大家的店铺里面有了客户之后，后期店铺一旦做活动，或者有什么大减价之类的产品，都会以短信的形式发送，拼多多营销短信怎么发送?一、拼多多短信营销怎么发送?在人群设置上，可以选择平台推荐的人群，也可自定义人群,主要根据收货地区、商品店铺收藏、历史购买、店铺访问等维度进行设置。在活动的不同阶段圈出不同的人群，推送不同的短信内容。1、在活动开始的前期阶段，可以导入
2024-03-18 10:24 -
拼多多短信营销怎么发送？哪个时间段比较好？客户短信营销（吸引人的银行营销短信）
大家在拼多多开店需要运营店铺，那么大多数时候大家的店铺里面有了客户之后，后期店铺一旦做活动，或者有什么大减价之类的产品，都会以短信的形式发送，拼多多营销短信怎么发送?一、拼多多短信营销怎么发送?在人群设置上，可以选择平台推荐的人群，也可自定义人群,主要根据收货地区、商品店铺收藏、历史购买、店铺访问等维度进行设置。在活动的不同阶段圈出不同的人群，推送不同的短信内容。1、在活动开始的前期阶段，可以导入
2024-03-18 10:18