银行卡在身上，大半夜却不断被隔空盗刷！警察支招这种风险这样防→

没丢手机也没丢银行卡，没扫二维码也没点短信链接，一觉醒来银行卡里的钱竟然没了！前不久，安徽滁州的一些市民就遇到了这样的离奇事件，他们放在身边的银行卡，三更半夜突然被盗刷了。这究竟是怎么回事呢？

人在家中睡觉 银行卡却被隔空盗刷

今年6月的一个清晨，安徽滁州市民杨先生，被自己手机震动给惊醒了，短短几分钟的时间，他突然收到十几条手机短信，都是银行卡消费扣款的通知。

受害人 杨先生：第一笔是刷了999，后边又刷了十几笔，全部是4999，显示的时间是从凌晨12点多，一直到早上五点多，都有在操作。

短短几个小时，银行卡被刷了五万多元。看到这样的信息，杨先生有点懵，手机就在身边，银行卡也没丢，怎么睡了一觉，钱就突然没了。于是他赶紧报了案。而几乎在同一时间，滁州市出现了不少和他一样的受害者。

安徽滁州市公安局经开分局刑侦大队侦查员 严博：基本上是夜里两三点以后到凌晨六七点之前，这个时间段 被害人都是熟睡的，手机也是静音和震动状态。

为尽快抓获嫌疑人，滁州警方成立了专案组，和这个神秘的“窃贼”展开了较量。经过多轮研判，追踪信号来源以及资金流向，最终，警方锁定了已经转移到合肥的嫌疑人宋某，并于2019年7月对其实施了抓捕。据宋某供述，受害人的钱是被自己和同伙利用嗅探技术盗刷的。
在宋某的供述下，涉案的另外几名嫌疑人也先后落网，至此，一个利用“嗅探”技术，盗刷他人银行卡的犯罪团伙被连根拔起。

嗅探软件 自动拦截手机短信

在警方的审讯中，犯罪嫌疑人提到的嗅探设备，是隔空盗刷银行卡的关键环节，能够拦截别人的手机短信。那么犯罪团伙是如何利用这个黑科技的呢？

嫌疑人 宋某：因为2G没有加密，就是在用户和基站之间，我们等于做一个窃听者。因为没有加密，所以我们能在中间进行监听（拦截）。

“嗅探”设备的指挥系统，其实就是这个U盘，只要启动这个嗅探设备，嫌疑人什么都不用做，后台就能自动扫描周围大约一公里左右居民的手机号，一旦这些手机号处在2G的网络状态下，设备就有可能拦截他们收到的短信。并同步显示在嫌疑人的电脑上。不过拦截他人的短信，只是实施犯罪的第一步，要想成功盗刷银行卡，嫌疑人还要获取更多的信息。此时，他们会利用手机号+验证码的方式，登录一些第三方软件，来查找受害人的其他个人信息。

滁州市公安局经开分局刑侦大队侦查员 严博：很多第三方软件都是实名制登记，这就造成了我们的手机号和身份信息是绑定在一起的，像一些订票（火车票、机票）软件，或者是一些邮箱（都有身份信息）。

嫌疑人 宋某：第三方平台获取这些信息容易吗？很容易 只要有短信验证码，基本上是信手拈来。

目前，不少第三方平台存在一定的技术漏洞，嫌疑人只要通过一些简单的黑客手段，就能轻易获取受害人的姓名、身份证号、银行卡号等重要信息，再加上实时拦截的手机验证码，就能直接把受害人银行卡里的钱给刷光。正是利用这样的手段，宋某等人在短短几个月的时间里，成功作案60多起，目前，犯罪嫌疑人已经被依法刑事拘留，案件还在进一步侦办中。

警方提醒：如何防止手机被嗅探

利用“嗅探”设备，隔空盗刷银行卡，听起来有些可怕，我们到底该如何防范呢？

警方介绍，在日常生活中，如果大家发现自己的手机信号突然降为2G，并收到很多不明的短信验证码，那么很可能就是被攻击了。

滁州市公安局经开分局刑侦大队侦查员 严博：可以暂时关闭手机或者开启飞行模式，这样我们手机暂时就收不到短信息了，也就让嗅探设备没办法实时截获（短信）。

　　
嫌疑人在拦截短信之后，需要从第三方软件获取受害人的个人信息，才能实现盗刷的目的。因此，大家应该保护好自己的个人信息，特别是身份证号、银行卡号等敏感信息，不要给不法分子留下可乘之机。

滁州市公安局经开分局刑侦大队侦查员 严博 ：用自己的身份证 实名认证一些第三方软件的时候 ，还是要注意 ，对于一些小的 甚至是不正规的软件 ，要慎重绑定自己的个人信息 ，防止个人信息的泄漏或者被窃取 。

此外，面对这种新型犯罪，一些第三方平台，包括通讯运营商，都应当及时升级自己的防护措施，避免用户的个人信息被不法分子窃取。

滁州市公安局反电诈中心民警 顾俊飞：包括移动通讯运营商一些支付企业，切实的负起社会责任 ，针对这个嗅探设备 还有骗子使用的新的手段 ，进行反制 和技术措施的升级 。

而不论嫌疑人采用什么样的手段，最终的目的，都是为了盗刷银行卡。因此，大家可以进行安全设置，让银行卡在夜间无法进行支付，嫌疑人也就无计可施了。

滁州市公安局反电诈中心民警 顾俊飞 :咱们在手机上设置，晚上11点到第二天早上8点之间，银行卡不让刷出钱 ，早上我们一看 那么多短信 ，我们就可以立刻把银行卡挂失 。

警方提醒，一旦发现银行卡被盗刷，要快速冻结银行卡，保留短信内容并报警。