记录支付宝，买单吧，建行被盗刷经历， GSM 嗅探短信劫持了解一下

[Emi]

https://weibo.com/ttarticle/p/show?id=2309404269255519555590#_0

在微博写了篇文章，记录了案发经过，感兴趣的 v2er 可以了解一下

这个事的几点感悟：
1:事后了解基本是 GSM 劫持，确实没办法防。唯一的防止方式就是睡觉后关闭手机接收信号或者开启飞行模式。
2:真的非常理解民警，确实很辛苦，每天面对一堆负面情况和负面情绪。
3:被盗刷后马上挂失或者冻结或者修改所有与金融有关系的密码等信息。
4:关闭所有银行卡的小额免密功能，除了支付宝外的盗刷全部是用的 1000 元内免密支付。目前好像银行卡默认是开通 1000 元免密的，各位注意看看

[Mac]

未必是 GSM 嗅探，很有可能是 iCloud 短信同步

[ruimz]

@qxooqx 仅 LTE 下收短信，我刚试了完全没问题

[liangzi]

我在想 如果是微信。。。。会主动关闭支付功能吗？会有电话服务吗？想想都可怕。。。。

[zhujinliang]

支付宝不是吹有基于大数据的安全措施吗，强制改 6 位数密码

[acess]

光是 V2 就有好几个帖子了，都重复了：
/t/476737
/t/476670
/t/476696 （这贴有个回复比较有干货： https://www.v2ex.com/t/476696#r_5984766 ）

[WeaPoon]

这些贼人为什么不会利用技术好好赚点钱了，非要干这种勾当，不理解．

[zztt168]

@sol33 我记得米 6 国际版，电信只能上网不能通话。

[kingwkb]

电信不会有这个问题

[zztt168]

@ruimz 小米和华为有双 volte 手机？好像米 6 和 mate9 都没有啊。

[luxy]

技术门槛越来越低了，高科技犯罪越来越容易……

[ccc008]

“支付宝保险拒绝索赔”

[luxy]

心疼楼主，睡个觉都不得安宁……

[watzds]

还可能是第三方短信平台，这短信验证码经过的路可多了

[garth]

iPhone 启用 4G 设置中，选择数据和语音，有用不？

[mandaren]

关注后续

[Maskeney]

这锅中国移动得分一大部分

[ctsed]

@leafleave 早就有了案例好吧

[ctsed]

@Maskeney 协议问题，换国内外哪家企业都一样

[ruimz]

@zztt168 小米今年新出的从 mi8,mix2s,6x,甚至到红米 6a 都提到双 volte。华为没提双 volte，但是 p20 等都说了支持双 4G

[jiao142857]

gsm 劫持的话,犯罪的就在受害者附近? 正常基站覆盖范围内?