“几条奇怪的短信，半辈子积蓄没了”，前不久在微博上有网友表示自己被一些利用短信验证码冒用身份、窃取银行账户、金融类//www.58yuanyou.com APP 财产，其中受害者甚至莫名其妙“被网贷”，造成了相当严重的经济损失。
随后，南京江宁警方官微科普了一种新型伪基站诈骗手段——GSM劫持+短信嗅探技术，引发了网友的广泛关注。
据悉，GSM劫持+短信嗅探技术是近两年来出现的新型伪基站犯罪手段，使用的方法，是利用GSM 2G网络的设计缺陷，实现不接触目标手机，而获得目标手机所接收到的验证短信。进而实现信息窃取、资金盗刷//www.58yuanyou.com和网络诈骗等犯罪。
值得注意的是，此类新型伪基站诈骗使用的方法主要是钻了手机信号协议的空子GSM劫持+短信嗅探的攻击技术基本上没有办法防范，一旦中招，短信信息就会www.58yuanyou.com泄露无余。另外，犯罪者大多选择凌晨作案，且无需直接与受害者接触，因此DDvQrQQ大部分受害者对资金被盗毫无察觉，一觉醒来只DDvQrQQ有手机里莫名其妙多出来的验证码……
不过，江宁警方也指出，大家也不必过于担忧，GSM协议的问题早已经被关注到，目前这方面的系统换代升级也在进行中。而验证码短信主要还是由于本身处于明文传递才导致泄露高风险。
更为重要的是，目前绝大多数支付类，银行类app除了短信验证码往往还有图片验证，语音验证，人脸验证，指纹验证等等诸多二次验证机制，如果单单泄露验证码，问题是不大的。绝大多数中招的用户是因为同时泄露了身份证号等其他重要身份信息。所以总体犯罪成功率并不高。GSM劫持防不了，其他信息泄露还是可防的。
同时呼吁各大运营商和通信管理部门尽快采取有效技术手段，尽快解决此问题。一些安全机制不完善的银行和金融类app可以考虑采用其他双向验证辅助手段提高安全效率。
