cozof
V2EX  ›  生活

骗子已经开始劫持银行的短信了么

  •  
  •   cozof · Dec 21, 2015 · 10131 views
    This topic created in 3977 days ago, the information mentioned may be changed or developed.

    本人有张建行的储蓄卡,上周收到一条短信,一看是个非主流域名 www.jo95533.us (只能用手机打开),知道是钓鱼的。这么直接劫持建行 95533 的短信怎么做到的。这种看上去来自“银行官方”的短信对用户非常危险啊。

    如图,上面的短信都是真实的,看最后一条。
    Alt text

    钓鱼网站:
    Alt text

    92 replies  •  2016-05-23 18:11:22 +08:00
    gamexg
    gamexg
    Dec 21, 2015 via Android
    1
    假基站
    Oereo
    Oereo
    Dec 21, 2015 via Android
    2
    假基站很简单的,光 10086 的诈骗短信我就收到好多次了😂
    SourceMan
    SourceMan
    Dec 21, 2015
    3
    移动 2G 假基站,换运营商吧。( 4G 有时候信号不好也会降级到 2G 网络)
    gyteng
    gyteng
    Dec 21, 2015
    4
    是不是用 2G 网络就没法避免假基站?
    dong3580
    dong3580
    Dec 21, 2015
    5
    @SourceMan
    @gamexg
    @Oereo
    @gyteng
    联通 4G ,一样收到,绝非简简单单的假基站能办到的,向联通投诉,
    联通叫我去报案,呵呵,
    shenmegui
    shenmegui
    Dec 21, 2015 via Android
    6
    劫持和假基站都分不清?
    假基站可以伪造成任何想要的的号码。 110 之类不在话下。
    icon
    icon
    Dec 21, 2015
    7
    防不胜防
    skydiver
    skydiver
    Dec 21, 2015
    8
    这是伪造号码,不叫劫持
    SourceMan
    SourceMan
    Dec 21, 2015
    9
    @dong3580 以前移动好多年,现在换联通 2 年了,没收到过。
    cozof
    cozof
    OP
    Dec 21, 2015
    10
    @shenmegui @skydiver 好吧,以为是劫持,第一次遇到。
    dong3580
    dong3580
    Dec 21, 2015
    11
    @SourceMan
    收到很多次了,淘宝网购了几次东西用到了,估计号码被卖了吧。
    有几次发来显示的号是银行的。
    现在基本是每周都能收到,但是只是普通的 17 开头的虚拟运行商的号。
    投诉没用,联通说,人家交了费,发什么我们无关管理,你可以报警处理。
    之前用过移动,移动的处理会好多了,貌似可以单个封。
    cylin
    cylin
    Dec 21, 2015
    12
    网络选择"仅 3G"可以避免
    love4taylor
    love4taylor
    Dec 21, 2015
    13
    @dong3580 用联通快 3 年了 从来没遇到过
    shenmegui
    shenmegui
    Dec 21, 2015
    14
    @SourceMan 同联通,我也从来没收到过这种短信。
    wingoo
    wingoo
    Dec 21, 2015
    15
    我 lp 也收到了, 看来最近是集中作案啊
    gimp
    gimp
    Dec 21, 2015
    16
    我在望京,每天都会收到几条,有 10086 的,有工商银行的,等等,然而我并没有工商银行的卡

    移动 2G ,联通 4G ,联通卡没收到过。伪基站甚是可恶!
    dslwind
    dslwind
    Dec 21, 2015 via Android
    17
    你可以把诈骗短信复制一份发回给 95533 ,然后建行会跟你解释。。。
    243205964
    243205964
    Dec 21, 2015
    18
    伪基站,无解。
    shippo7
    shippo7
    Dec 21, 2015
    19
    这种迷惑性真的很强,银行又要忙于对付一大批网银被盗的客户了
    zpole
    zpole
    Dec 21, 2015❤️1
    20
    电信 cdma 无此问题,联通屏蔽 2g 可解,移动 4g 必须要连着 2g 否则电话都打不进来,所以无解。
    vmebeh
    vmebeh
    Dec 21, 2015
    21
    @dong3580

    只可能会
    1. 手机中毒
    2. 伪基战,可以干扰 3G 、 4G 强制降到 2G ;靠手机信号指示识别肯定实时性不高,有的不开流量不看状态根本不知道在多少 G
    3. ISP 被黑
    4. 建行被黑

    按可能性排除吧
    jonechenug
    jonechenug
    Dec 21, 2015 via Android
    22
    以前用塞班可以锁定基站,安卓反而不行。假基站现在很猖狂。
    cozof
    cozof
    OP
    Dec 21, 2015
    23
    @dslwind 确实会解释。。

    @243205964 防骗只能靠提高全民的安全意识了。
    blessme
    blessme
    Dec 21, 2015
    24
    @wingoo 年底冲业绩呢,最近诈骗电话比以往明显增多。
    yylzcom
    yylzcom
    Dec 21, 2015
    25
    伪基站,丈母娘也收到了,要不是亲自打电话过去听那撇脚的普通话和特别随意的语气,还真不好分辨
    xbb7766
    xbb7766
    Dec 21, 2015
    26
    伪基站,看我之前发的几个贴。

    你收到短信里骗子居然会去用.us 域名也是醉了,我记得这个域名后缀非米国人注册,要是被举报会被收回。
    bk201
    bk201
    Dec 21, 2015
    27
    我在想这种关键的网站能不能直接用中文域名
    arbipher
    arbipher
    Dec 21, 2015
    28
    哈哈哈,我上周收到过一样的短信。楼主也在魔都杨浦吗?
    bk201
    bk201
    Dec 21, 2015
    29
    @bk201
    类似建设银行.中国这样。
    BOYPT
    BOYPT
    Dec 21, 2015
    30
    @bk201 中文域名在银行电脑的 ie6 打不开(雾
    cxbig
    cxbig
    Dec 21, 2015
    31
    假基站都多少年了。。。
    threezhiwang
    threezhiwang
    Dec 21, 2015
    32
    @dong3580 你确定收到的时候是 4G 网络?
    dongoo
    dongoo
    Dec 21, 2015
    33
    移动的号,收到过几回类似短信,我收到的时候,旁边朋友的手机也立马收到同样内容短信,呵呵。
    ybbswc
    ybbswc
    Dec 21, 2015
    34
    假基站。无解。。。。
    换电信就没问题了。
    dong3580
    dong3580
    Dec 21, 2015
    35
    @threezhiwang
    我设置的只允许 3G/4G 网络,再说不是 USIM 卡么?而且我这儿常年 4G 新号呀。
    Tyler1989
    Tyler1989
    Dec 21, 2015 via Android
    36
    电信从未收到过
    Tyler1989
    Tyler1989
    Dec 21, 2015 via Android
    37
    头像佐为!!!
    brucmao
    brucmao
    Dec 21, 2015
    38

    我也遇到过
    Rorysky
    Rorysky
    Dec 21, 2015
    39
    @ybbswc 为什么电信没问题?
    yksoft1
    yksoft1
    Dec 21, 2015
    40
    @Rorysky 因为 CDMA IS-95 , 1X 的认证和加密还没被破解
    robinshi2010
    robinshi2010
    Dec 21, 2015
    41
    已经收到各家银行的了。建行最起码已经把我的信息卖掉了。
    kozzen
    kozzen
    Dec 21, 2015
    42
    http://www.freebuf.com/news/81793.html 看看这篇科普贴就明白了
    Chrisplus
    Chrisplus
    Dec 21, 2015
    43
    @vmebeh 谢谢。

    伪基站这个事情我理解,请问如何实现干扰 3G , 4G 降到 2G ?
    skylancer
    skylancer
    Dec 21, 2015
    44
    @dong3580 你那是因为 3G 信号不好降 2G 才收到的信息...
    skylancer
    skylancer
    Dec 21, 2015
    45
    @threezhiwang 4G 网络没电路域的
    skylancer
    skylancer
    Dec 21, 2015
    46
    @dong3580 如果你确定是只允许 3G/4G 的话,请对联通说草泥马
    SharkIng
    SharkIng
    Dec 21, 2015 via Android
    47
    这个无解好像 举报也没有 伪基站是个人设备 任何人都可以用 我可以在你家放个伪基站 然后天天给你发建行的消息

    话说 为什么建行的这么多 好像经常看到建行的 偶尔是农行或者中行 好像工行 招商的少一些
    mikeven
    mikeven
    Dec 21, 2015 via Android
    48
    伪基站是基于 gsm 技术吧, cdma 和 3g 和 4g 技术都不会有伪基站,所以联通和移动 2g 就中枪了。目前无解,也不太可能近期淘汰所有 gsm 网络。。据我所知伪基站都是装在车上然后停在公交站或商场人多的地方,路过就会收到短信,千万小心
    caisd1998
    caisd1998
    Dec 21, 2015
    49
    假基站的话,报警可以帮助警察抓住那些弄假基站的人。我们这警察报道了多起这类背着小型基站伪装成背包的。
    dong3580
    dong3580
    Dec 21, 2015
    50
    @skylancer
    确定。
    联通让我报警,哈哈,我说这种要找你们服务商,他说别人交了费用,总不能停人家机吧,其实我不懂这是什么意思。
    反正法律不管, jc 不管,
    skylancer
    skylancer
    Dec 21, 2015
    51
    @dong3580 卧槽..真不要脸
    CRH
    CRH
    Dec 21, 2015
    52
    @dong3580 联通当然管不了啊。。伪基站根本没接入联通的网络它怎么管。
    dong3580
    dong3580
    Dec 21, 2015
    53
    @CRH
    你先看清楚前后我的回复的内容,
    jimages
    jimages
    Dec 21, 2015 via Android
    54
    前几天收到 10086 短信。
    近期出现不法分子仿冒 10086 发送含有网站链接的积分兑换短信或仿冒 13800138000 来电告知手机需实名制等欺诈行为,请不要点击链接或提供身份证、银行卡号等个人信息,并请慎重防范任何主动让您提供账户、身份证等个人信息的短信、来电或网址。如有疑问请咨询 10086 。
    10iii
    10iii
    Dec 21, 2015
    55
    伪基站。移动联通都管不了。报警也没太大用,我上次报警了,接电话的 JC 不知道什么是伪基站。有一个通信管理局的举报平台,可以发短信举报,实际效果未知。
    kn007
    kn007
    Dec 21, 2015
    56
    假基站,移动联通的吧。。。电信就没遇到过,我电信的手机。。。
    fredcc
    fredcc
    Dec 21, 2015 via Android
    57
    换 usim 卡就没这事了
    aivier
    aivier
    Dec 21, 2015
    58
    USIM 是没问题的,大多地方联通都是 USIM ,移动很少一部分是
    shenmegui
    shenmegui
    Dec 21, 2015 via Android
    59
    @SharkIng 报警。假基站是违法的,公安部前段时间特别出了个什么法规要求各地严厉打击假基站。
    微博上在江宁公安在线和公安部打四黑除四害的微博里搜关键词“基站”。
    如果收到假基站的短信可以立刻报警,因为现在诈骗团伙用的都是便携式假基站,一个普通背包大小,功率能覆盖周围几百米,一般都是骑电动车或者步行在城市的大街小巷移动,如果受到假基站诈骗短信,报警的话假基站跑不远,警察调来无线电监测车可以直接定位假基站的位置。
    mornlight
    mornlight
    Dec 21, 2015
    60
    @shenmegui 很多是开着车设备放后备箱的...
    shenmegui
    shenmegui
    Dec 21, 2015 via Android
    61
    @mornlight 那个是很久以前了,现在设备都小型化,便于逃避打击。
    lanlanlan
    lanlanlan
    Dec 21, 2015
    62
    有些粗暴点的伪基站配合压 4G 让手机网络强制降级 2G 然后伪基站发挥效果...

    电信毫无压力。。
    LZ 这个 其实是伪基站就在你附近 你还真可以报警的 说附近有伪基站 至于 JC 查不查就是另一回事了
    Totoria
    Totoria
    Dec 21, 2015
    63
    前几天香港的卡漫游到移动 2g 网络 也收到了 喜感满满
    jin5354
    jin5354
    Dec 21, 2015
    64
    建行前几天收到诈骗短信
    我一直是移动 4G 的,不过确实遇到过突然变 2G 的情况(家这边信号一直很好)
    vix
    vix
    Dec 21, 2015
    65
    话说运假基站的, 不就怕辐射- -?
    Rorysky
    Rorysky
    Dec 21, 2015
    66
    @vix 大妈表示背在身上,小伙子蛋蛋会不会熟了?
    qwlhappy
    qwlhappy
    Dec 21, 2015
    67
    所以说,是只发建行的还是所有行的都发?要是我没工行卡却收到个工行短信不是更神奇
    kevx
    kevx
    Dec 21, 2015
    68
    上面说 4G 的,你们是否知道 4G 根本没有语音功能(那什么 VoIP 不再讨论范围),换句话说移动用户电话短信必然走 GSM ,没有任何解决办法。除非换电信 C 网。你们看看这个 http://media.workercn.cn/grrb/2014_08/15/GR0307.htm , GOV 他们对这个情况是清楚的很,只用 C 网。那些说 3G 的也省省吧,移动那个 3G 就是搞笑,联通可能稍微好点,但是我想说只要能降级到 GSM ,始终无法根治此问题
    pubby
    pubby
    Dec 21, 2015
    69
    既然 GSM 没法解决,
    是否有另外的解决办法,
    比如大家都安装一个运营商短信证书,收到的短信都验证一下(当然得短信 app 自带验证)
    不过短信协议那几个可怜的字节数有点捉急
    SharkIng
    SharkIng
    Dec 22, 2015
    70
    @shenmegui 话是这么说,可是怎么报警?经常在路上开车收到一条假基站发来的短信,你根本不知道在哪。人家也不会写发送地点和人家的名字,除非你知道你室友再搞或者邻居在弄的举报才行,否则根本抓捕到源头。即使警察来了真的能找到么?而且警察现在干事实的有多少
    realsteve
    realsteve
    Dec 22, 2015
    71
    我以前也很头痛,后来全家切换到电信网络后就再也没有这类困扰。
    fengtalk
    fengtalk
    Dec 22, 2015
    72
    用电信的 CDMA 及 CDMA2000 ,至少目前没有收到过假基站的短信。以前一个同学所在的医院有这样的设置,貌似只是对 GSM 网络有效。
    jhdxr
    jhdxr
    Dec 22, 2015
    73
    @dong3580 除非你的网络选择仅 3G (是的我知道你是 4G 的),否则攻击者依然可以让你降级会 2G 从进行伪基站欺骗(不选择仅 4G 的原因上面也有人说了,国内目前 4G 也只是数据流量走 4G ,电话依然降回 2G 的。。。
    Halry
    Halry
    Dec 22, 2015 via Android
    74
    等联通有 volte 后就可以强制 4g 就掉不会 2g 了。
    奇怪移动怪事特别多,难道移动老是掉会 2g ?
    cdma 确实牛,基站少信号还不错
    iugo
    iugo
    Dec 22, 2015
    75
    伪基站发的短信一般时间都有问题, 比如现在是 12 月, 伪基站的短信数据显示的发送时间可能是 5 月. 我的移动手机号码基本每周都要受伪基站干扰三四次, 可以确认每条伪基站短信的时间都是有误的. 我觉得可以依此判断某短信是否为伪造的.
    macroideal
    macroideal
    Dec 22, 2015
    76
    伪基站,无解。
    lingeomor
    lingeomor
    Dec 22, 2015
    77
    联通号码从来没收到过,移动换了 USIM 小卡还是经常收到 - -
    dong3580
    dong3580
    Dec 22, 2015
    78
    @jhdxr
    打电话时候回落到 2G ,这个时候恰好连接到伪基站?
    你想想可行性,这时候要出现:
    1.连到伪基站必然电话断了
    2.正好收到诈骗短信。
    3.电话断了强制 3G/4G 必然切换到 3G/4G 。
    然而我的确出现过电话突然断了,这时候并未收到伪基站短信。
    WD40
    WD40
    Dec 22, 2015
    79
    我移动手机基本蜂窝网关闭只开 WiFi 照收不误。
    jhdxr
    jhdxr
    Dec 22, 2015
    80
    @dong3580 非也非也,不是打电话时回落到 2G ,而是可以通过屏蔽器让你降回 2G
    chroming
    chroming
    Dec 22, 2015
    81
    徐家汇公园旁边天天收到几条这种信息,都持续快一年了
    dong3580
    dong3580
    Dec 22, 2015
    82
    @WD40
    短信与流量网络无关。

    @jhdxr
    那岂不是不管换成什么卡都无解了?强制 3G/4G 也无解了?
    kruskal
    kruskal
    Dec 22, 2015
    83
    @dong3580
    电信可解
    WD40
    WD40
    Dec 22, 2015
    84
    @dong3580 貌似这个可以自制基站 ?

    SIM900/SIM900A GSM/GPRS Minimum System Module

    http://goo.gl/F8uIkU
    jhdxr
    jhdxr
    Dec 22, 2015
    85
    @dong3580 强制 3G/4G 可以让你在受到屏蔽器屏蔽时断网,而不是被伪基站欺骗(降到 2G 后如果你手机连上的是伪基站,其实也是不能正常使用的,换言之,也可以算是断网)
    cst4you
    cst4you
    Dec 22, 2015
    86
    移动吗 233333333
    dong3580
    dong3580
    Dec 22, 2015
    87
    @jhdxr
    简而言之,也就是强制 3G/4G ,我就收不到这种短信了?
    jhdxr
    jhdxr
    Dec 22, 2015
    88
    vem
    vem
    Dec 23, 2015
    89
    也有可能是安卓病毒 模仿短信...
    crazylinus
    crazylinus
    Dec 25, 2015
    90
    <img src=" " alt="Alt text">
    Drahcir
    Drahcir
    Dec 25, 2015
    91
    伪基站。 2G 网络 GSM 制式已被完全破解,想要避免这个问题可以在手机网络中设置仅限 3G/4G
    fulvaz
    fulvaz
    May 23, 2016
    92
    移动 4g 也无法避免伪基站问题, 警察叔叔在学校宣传的时候用了伪基站, 我收到的时候震惊了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4161 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 187ms · UTC 08:44 · PVG 16:44 · LAX 00:44 · JFK 03:44
    ♥ Do have faith in what you're doing.