晚上睡个觉,第二天银行卡里的钱就莫名其妙的消失了。19日,四川新闻网记者从什邡公安获悉,警方成功破获全省首例“嗅探”案,抓获3名犯罪嫌疑人。据悉,从今年2月起,3人涉案50余起,涉及金额近60万元。
凌晨收到近百条短信
市民银行卡里钱被转走或被贷款
今年7月27日早上7点过,什邡市民陈女士查看手机短信时,发现不仅有许多的验证码短信,还有自己的银行卡内钱被划走的信息。
“这些短信都是27日凌晨三点过发来的,当时人都在睡觉,根本不知道这些短信。”19日,什邡市民陈女士告诉四川新闻网记者,她的银行卡一直和自己的微信绑在一起,但是不知道对方用什么方法,却将自己的银行卡绑到了另一个手机上。卡上的2万多元当时全部都被划走了。
陈女士立即向警方报案。报案的第二天晚上,陈女士发现她的支付宝又出现了异常。她赶忙向客服打电话,冻结了支付宝,最终才没有损失。
与陈女士一样的是,什邡市民王先生和乔大姐也在凌晨时段接到了这样的验证码短信和转款短信,他们被无缘无故的在贷款平台贷款,然后这笔贷款又被立即划走。
“今年4月19日早上八点过,看到手机短信显示自己贷款了1.2万元,随后钱又被划走。”王先生说,晚上手机开的是静音,所以当时也没看到这些短信。
什邡市公安局办案民警介绍,虽然当时都接到了受害人的报案,但是却都是以普通的电信诈骗来进行侦办,并没有实质性的进展。直到今年8月份,警方再次接到市民报案时,通过梳理发现,案件终于有了重大突破。
破获全省首例“嗅探”案
嫌疑人截获手机号码和短信后实施银行卡资金盗刷
办案民警介绍,近段时间以来,什邡市公安局先后接到4名群众报案称,其注册中国人寿“E宝”APP的手机号在凌晨时无故收到一些包含数字验证码的短信,次日便发现与宝”APP绑定的银行卡内的钱被转到支付宝、京东、财付通等第三方支付平合,并全部被消费或以转账的方式划走。其中一受害人乔某某一次性被转走6.5万余元。
针对这一新型案件,什邡市公安局高度重视,迅速抽调精干警力组成专案组,立即将该4起报案进行串并分析,全方位寻找破案线索。通过梳理发现,自今年2月起,什邡市先后发生类似案件50余起,涉案金额近60万元案件。
通过警方研判,办案民警发现,这类作案时间集中,都是在凌晨时间发生。案件都发生在什邡市城关,人口稠密的小区,且以东门桥为中心,圆形的方式辐射500米范围内。同时,这类案件不会与受害人互动,和一般的电信诈骗很不一样。
面临该类型案件作案专业化程度高、隐蔽性强、空间跨度大、证据收集难等困难,且全省范围内无同类型案件侦办经验可供借鉴。为了弄清作案手法,什邡警方主动与深圳龙岗、浙江湖州警方联系,共享情报,并通过对大量的数据集中研判查明,犯罪嫌疑人利用“GSM劫持+短信嗅探”技术截获受害人手机号码和短信后实施银行卡资金盗刷。
“这是当前网络犯罪中最新型的一种作案手法。”办案民警介绍,什邡警方积极与通讯公司的专业人员进行对接,全方位了解“嗅探”技术的工作原理,对所有被害人手机进行细致勘验,了解相关异常情况,对犯罪嫌疑人实施犯罪所使用的平台进行数据提取;同时掌握作案规律,通过工程地图标注所有案件的作案时间及地点,细致梳理受害人资金被盗的方式,并整理归类,全面掌握涉案人员作案规律。
通过艰苦细致的工作,在德阳市局技术部门的协同配合下,什邡市局逐步锁定了犯罪嫌疑人吴某、张某某和李某,并制定了周密的抓捕计划和现场证据收集规划。11月7日凌晨6时,警方在什邡市一宾馆内将3名犯罪嫌疑人当场抓获,缴获作案工具“嗅探”设备1套、手机7部、银行卡30余张。
经查,今年以来,吴某伙同张某某、李某在深夜时分前往什邡市城区人员密集地带,利用“嗅探”设备非法获取公民个人手机信息,并利用获取信息盗刷他人银行卡现金近60万元目前,3名犯罪嫌疑人已被刑事拘留,案件在进一步办理中。
如何避免
警方建议:看到短信立即关机或者不要随时绑定银行卡
在受害人中,他们都收到了叫许多的“金数据”的验证码短信。办案民警介绍,这时嫌疑人其实都已经掌握到了受害人的手机号码等相关信息,只是在对受害人的位置进行确认。因为他们的设备有效范围只有在500米内。
对受害人,嫌疑人都是有选择性的。选择收到10086的手机欠费短信的人员或者是有139信箱的人员,嫌疑人通过短信等信息来获取受害人的手机号码。当受害人收到验证码短信时,嫌疑人也同步收到验证码短信。这时,嫌疑人就会更改绑定银行卡的电话号码。
“手机短信都是2G信号,因此犯罪嫌疑人一般都是利用短信来获取消息。”办案民警介绍,在2G通道下进行的短信和通话信息使用明文传输。为成功劫持信号完成短信嗅探,不法分子有时还会干扰3G和4G信号,强制让用户“降维”到2G网络状态。短信嗅探技术就是在不影响用户正常接收短信的情况下,通过植入手机木马或者设立伪基站的方式,获取用户的短信内容,这其中就包括来自银行、第三方支付平台和移动运营商的短信验证码。
如何避免这种情况发生?什邡警方建议遇到收到这样的短信要立即关机,避免让对方获取位置信息。或者晚上睡觉前将手机开启飞行模式的状态。同时,不要绑定银行卡,如果需要手机支付,可以在使用的时候绑定,不使用时取消绑定。