知关 | 卡在机在人在,一觉醒来钱没了!广东已有多人中招……(12)

国内网络安全界知名的“黑客炼金术士”邹晓东(Seeker)介绍,通常情况下,要想在没有银行卡、身份证的情况下实施盗刷,需要知道受害人的手机号、姓名、身份证号、银行卡号和验证码。

在目前的技术条件下,通过四步即可达到目的:

一,利用GSM技术的单向鉴权体系漏洞,通过伪基站自动搜索附近(一般是周边几百米内)的潜在手机号码;

二,通过查询地下出售的个人隐私数据,或登录第三方支付平台、网上银行等,碰撞查询到目标手机号码对应的身份证号码、银行卡号等;

三,通过短信嗅探设备,嗅探目标手机号码收到的验证码及运营商、银行所发短信;