记录支付宝，买单吧，建行被盗刷经历， GSM 嗅探短信劫持了解一下

[Emi]

https://weibo.com/ttarticle/p/show?id=2309404269255519555590#_0

在微博写了篇文章，记录了案发经过，感兴趣的 v2er 可以了解一下

这个事的几点感悟：
1:事后了解基本是 GSM 劫持，确实没办法防。唯一的防止方式就是睡觉后关闭手机接收信号或者开启飞行模式。
2:真的非常理解民警，确实很辛苦，每天面对一堆负面情况和负面情绪。
3:被盗刷后马上挂失或者冻结或者修改所有与金融有关系的密码等信息。
4:关闭所有银行卡的小额免密功能，除了支付宝外的盗刷全部是用的 1000 元内免密支付。目前好像银行卡默认是开通 1000 元免密的，各位注意看看

[kenbody]

关注，不过银行卡的免密支付怎么关闭呢。

[nosmile]

移动手机可以打开 volte 增加攻击者成本，发短信“ KTVOLTE ”到 10086 即可

[mrchi]

@kpeaker 所以手机验证码看似安全，实际上不如 otp 对不对

[sol33]

小米 6+miui 国际版的电信用户表示想用 2G 都不行,2G 直接被屏蔽了,只能用 volte

[l12ab]

是通过手机号和忘记密码功能登陆了你的支付~宝、买单吧、建行 app ？然后消费？

[zst]

借问一下开 volte 就不会被降级攻击吗.....

[ruimz]

@zst 然后网络里开启仅 LTE，就不会被降级。不影响正常通讯

[l12ab]

有没有人来整理一下，那些仅通过手机号加验证码就能登陆的，近手机号加验证码就能修改密码的，网站和 app 等？

[EchoChan]

我靠，不知道多少人中招了。

希望 2G 尽快退网吧，把好频谱让给 4G 用吧。

[zuoakang]

好可怕，马上打开了下支付宝，看了看余额，心里踏实了不少，我的三块五还在。

[xi_lin]

请问一下 iPhone 移动号这个怎么防范？

[chanssl]

@EchoChan #29 联通部分地方已经开始关 2G 基站了，移动就难了，4G 语音回落到 2G

[lzp8888]

伪基站 监听短信都拿不到手机号 他是怎么被盯上的？

[xiaozecn]

@zuoakang 怕就怕给你开通各种借贷啊。京东白条金条，支付宝花呗借呗，好像苏宁翼支付什么的也有。能做到短信这一步的，基本上身份信息已经充分掌握。

[ruimz]

@chanssl 移动开 volte 啊，不会回 2G 的

[dianying00111]

那家里有用老人手机的都是 2g 的吧？只有晚上关机了？

[qxooqx]

双卡只能，主卡联通 4g，副卡移动 2g 来了 volte 也收不到短信
@ruimz

[falcon05]

持续关注，看看支付宝的处理

[zhaidoudou123]

那意思是不是电信用户就能避免呢？

[ruimz]

@qxooqx 现在新手机都有双 VOLTE 的，考虑一下