昨天世超看到一個新聞。
一位女子半夜突然收到上百條驗證碼，全是綁定“ 中國移動 和包服務 ”。。
到這裡想必聰明點的差友已經看出來了，這肯定是有人想做壞事。
這位女士也不傻，為了安全她開啟了飛行模式，甚至後來還關掉了手機。
但，還是出事了。
第二天，她被中國銀聯的電話驚醒，這才發現自己名下多個銀行卡已經被綁定“ 中國移動和包快捷支付 ”，還被盜刷了 8000 多塊。
這，明明驗證碼在她的手機上，别人怎麼綁定的？
而且她也從沒點進過什麼小網站，手機上不應該有木馬軟體呀。。
後來警方一查才發現，犯罪分子用的是一種“ 新型技術類網絡盜刷 ”——僞基站。
我們都知道，手機就是通過基站（ 信号塔 ）實作信号傳送和收發。
而犯罪分子可以搭建一個假的基站，一旦連上你的手機，配合嗅探工具，就可以擷取你收到的驗證碼，借此登入你的各種網銀賬号，幫你保管私房錢。
比如這個案子裡，就是别人利用受害者的驗證碼，綁定了中國移動的和包快捷支付，然後開始盜刷。
不光如此，利用僞基站，犯罪分子還可以佯裝成營運商、銀行給你發資訊。
如果輕易點進他們給的“ 連結 ”，輸入了個人資訊，那我們的資料就會被竊取。。
可能有差友會問，僞基站到底怎麼連上我們手機的？
其實這個技術說新不算新，早在 10 年前就已經出現了，我們之前也寫過相關文章。
今天借着這個事，咱們再挖個墳，簡單跟大家介紹一下。。
其實想搞一個僞基站，門檻并不高。在被相關部門打擊之前，花個萬把塊在網上就買到一整套。
你是有能力，一台筆記本，配個 SSRP 主機闆、功率放大器、射頻電路啥的，在家也可以搓出一套來。
裝置搭好了，再利用工程機複制一份真實基站的參數資訊，最後裝個群發短信軟體，一個丐中丐版的僞基站就做好了。
提醒一下大家别想着自己搓，肯定不是這麼簡單的，而且搞僞基站也犯法。
做好了僞基站，犯罪分子就要出門作案了。。
他們一般會把僞基站藏在書包裡，如果實在太大了，那也會為此專門買輛車，塞進後備廂裡。
嗯？這麼注意安全，還要移動作案？
其實移動作案主要原因，是僞基站需要距離足夠近，才能連上受害者的手機。
我們可以把基站信号看成磁鐵的磁力，哪個基站的信号越強，手機就會被吸過去。（ 在僞基站案件中，犯罪分子往往就在受害者附近）。
那問題來了，手機連上了僞基站，分辨不出真假？
其實不是分辨不出，而是壓根沒權力分辨。
因為中國移動和聯通 2G 網絡采用的是 GSM 系統，它有個短闆，就是單向鑒權。
什麼意思呢？
手機與基站通信時，基站可以對手機的身份進行認證，但手機卻不能對基站的身份進行認證。。
是以就算是假的，手機也沒法去分辨，直接預設它是真的。。
接下來犯罪分子想僞造号碼，想讀取短信，也都輕而易舉了。
看到這可能有差友問了，既然僞基站是鑽了 2G 網絡的漏洞，那我們不用 2G 不就好了，而且現在 4G 都這麼普及了。。
嗯，你說的很對。
但關鍵很多地方 2G 網絡還沒有拆除，黑産作案時，可以用技術擠掉你的 4G 信号，讓手機轉到 2G 。
而且就算你永遠是 4G ，現在也已經有破解 4G LTE 的辦法了。。
真是有漏洞的地方，就有黑産。。
不過大家也别太擔心，僞基站現在越來越難做了。
比如不少手機廠商早開始搞防僞基站了，像是華為 Mate 8 的晶片自帶識别僞基站功能。
因為僞基站有一些參數和真基站不同，通過對比參數，讓手機辨識出基站真假，并不會駐留下去。
還有 MIUI 8 利用大資料，來分析短信是否來自僞基站。
另外随着通信技術發展，5G 不光自己可以判斷僞基站，還能通過一些定位技術，尋找到僞基站的位置，配合相關部門進行打擊。
不僅如此，随着支付平台的發展，隻要賬号在陌生環境下登入，或者綁定下銀行卡，一般都要做個人臉識别啥的，犯罪分子想要盜刷還挺難的。
不過也有例外。。
比如這個案件中，中國移動 “ 和包支付 ” 綁定銀行卡，居然不需要人臉識别等本人驗證方式，提供銀行卡号和手機驗證碼即可完成綁定。
這。。難怪犯罪分子用你這個平台盜刷，風控不行啊。。
現在我們隻能期待營運商或者那些銀行平台的風控能夠更進一步了。
在這裡，世超推薦各位盡量買配備僞基站識别功能的大廠手機，誰知道哪天犯罪分子會不會盯上我們。
最後，世超提醒黑産們一句，别想着賺快錢了，當年搞僞基站的那波人，現在縫紉機踩得可快了。 。
撰文：刺猬編輯：面線
圖檔、資料來源：
澎湃新聞：睡夢中收百條驗證碼後銀行卡被盜刷 女子遭“嗅探”竊碼
烏雲漏洞平台：深度揭秘：僞基站短信詐騙産業傳奇始末
知乎小棗君：深度揭秘：僞基站到底是怎麼回事？
零食公：什麼是“防僞基站”功能？細數手機與“僞基站”的那點事
維基百科、百度百科：僞基站