新办的移动号码被盗用注册账号购买物品

[lakechan96]

办了还没有一个月的 178 号段移动号码，前两天的大半夜突然收到 [京东] 和 [腾娱] 的注册短信，感觉有点奇怪，以为有人社工或者填错号码了，就没有管他。

结果该号码今天下午 4:40 突然收到京东通过一张陌生的邮储卡支付成功的短信，着实是惊呆了...

登录了这个突然出现的京东账号看了一下，注册时间两天前；一共浏览过九个商品，其中八个在购物车，八个中的四个已经提交订单，四个订单里一个已取消，一个已经支付了等待收货，另两个处于等待支付状态（分别是在线支付和公司转账的支付方式）

猜测是伪基站或者京东的漏洞被用来刷单，但不确定

用的 iPhone，没有越狱

想问问大家有没有遇到过

（姑且是准备先把移动这张卡销号了....）

[Jirajine]

GSM 的短信嗅探漏洞，不要用 2G，开 VoLTE 用纯 4G。如果不支持的话就睡觉的时候开飞行模式，这种一般都是深夜作案。
几年前就有了，现在居然还在。。

参考： https://www.zhihu.com/question/288225036

[season4675]

居然能连到 2G……

[lakechan96]

@Jirajine 令人遗憾的是，iOS 在 2019 年仍然不支持禁用 GSM，只能选择网络偏好......

我选择的是 4G, VoLTE Enable，仍然在很多情况下会回落到 2G

[lilydjwg]

啊，竟然是这个漏洞么。当年听说之后我就禁用 2G 了。