沒丟手機也沒丟銀行卡，沒掃二維碼也沒點簡訊連結，一覺醒來銀行卡里的錢竟然沒了！前不久，安徽滁州的一些市民就遇到了這樣的離奇事件，他們放在身邊的銀行卡，三更半夜突然被盜刷了。這究竟是怎麼回事呢？

人在家中睡覺 銀行卡卻被隔空盜刷

今年6月的一個清晨，安徽滁州市民楊先生，被自己手機震動給驚醒了，短短几分鐘的時間，他突然收到十幾條手機簡訊，都是銀行卡消費扣款的通知。

受害人 楊先生：第一筆是刷了999，後邊又刷了十幾筆，全部是4999，顯示的時間是從凌晨12點多，一直到早上五點多，都有在操作。

短短几個小時，銀行卡被刷了五萬多元。看到這樣的信息，楊先生有點懵，手機就在身邊，銀行卡也沒丟，怎麼睡了一覺，錢就突然沒了。於是他趕緊報了案。而幾乎在同一時間，滁州市出現了不少和他一樣的受害者。

安徽滁州市公安局經開分局刑偵大隊偵查員 嚴博：基本上是夜裡兩三點以後到凌晨六七點之前，這個時間段 被害人都是熟睡的，手機也是靜音和震動狀態。

為儘快抓獲嫌疑人，滁州警方成立了專案組，和這個神秘的「竊賊」展開了較量。經過多輪研判，追蹤信號來源以及資金流向，最終，警方鎖定了已經轉移到合肥的嫌疑人宋某，並於2019年7月對其實施了抓捕。據宋某供述，受害人的錢是被自己和同夥利用嗅探技術盜刷的。
在宋某的供述下，涉案的另外幾名嫌疑人也先後落網，至此，一個利用「嗅探」技術，盜刷他人銀行卡的犯罪團伙被連根拔起。

嗅探軟體 自動攔截手機簡訊

在警方的審訊中，犯罪嫌疑人提到的嗅探設備，是隔空盜刷銀行卡的關鍵環節，能夠攔截別人的手機簡訊。那麼犯罪團伙是如何利用這個黑科技的呢？

嫌疑人 宋某：因為2G沒有加密，就是在用戶和基站之間，我們等於做一個竊聽者。因為沒有加密，所以我們能在中間進行監聽（攔截）。

「嗅探」設備的指揮系統，其實就是這個U盤，只要啟動這個嗅探設備，嫌疑人什麼都不用做，後台就能自動掃描周圍大約一公里左右居民的手機號，一旦這些手機號處在2G的網絡狀態下，設備就有可能攔截他們收到的簡訊。並同步顯示在嫌疑人的電腦上。不過攔截他人的簡訊，只是實施犯罪的第一步，要想成功盜刷銀行卡，嫌疑人還要獲取更多的信息。此時，他們會利用手機號+驗證碼的方式，登錄一些第三方軟體，來查找受害人的其他個人信息。

滁州市公安局經開分局刑偵大隊偵查員 嚴博：很多第三方軟體都是實名制登記，這就造成了我們的手機號和身份信息是綁定在一起的，像一些訂票（火車票、機票）軟體，或者是一些郵箱（都有身份信息）。

嫌疑人 宋某：第三方平台獲取這些信息容易嗎？很容易 只要有簡訊驗證碼，基本上是信手拈來。

目前，不少第三方平台存在一定的技術漏洞，嫌疑人只要通過一些簡單的黑客手段，就能輕易獲取受害人的姓名、身份證號、銀行卡號等重要信息，再加上實時攔截的手機驗證碼，就能直接把受害人銀行卡里的錢給刷光。正是利用這樣的手段，宋某等人在短短几個月的時間裡，成功作案60多起，目前，犯罪嫌疑人已經被依法刑事拘留，案件還在進一步偵辦中。

警方提醒：如何防止手機被嗅探

利用「嗅探」設備，隔空盜刷銀行卡，聽起來有些可怕，我們到底該如何防範呢？

警方介紹，在日常生活中，如果大家發現自己的手機信號突然降為2G，並收到很多不明的簡訊驗證碼，那麼很可能就是被攻擊了。

滁州市公安局經開分局刑偵大隊偵查員 嚴博：可以暫時關閉手機或者開啟飛行模式，這樣我們手機暫時就收不到簡訊息了，也就讓嗅探設備沒辦法實時截獲（簡訊）。

　　
嫌疑人在攔截簡訊之後，需要從第三方軟體獲取受害人的個人信息，才能實現盜刷的目的。因此，大家應該保護好自己的個人信息，特別是身份證號、銀行卡號等敏感信息，不要給不法分子留下可乘之機。

滁州市公安局經開分局刑偵大隊偵查員 嚴博 ：用自己的身份證 實名認證一些第三方軟體的時候 ，還是要注意 ，對於一些小的 甚至是不正規的軟體 ，要慎重綁定自己的個人信息 ，防止個人信息的泄漏或者被竊取 。

此外，面對這種新型犯罪，一些第三方平台，包括通訊運營商，都應當及時升級自己的防護措施，避免用戶的個人信息被不法分子竊取。

滁州市公安局反電詐中心民警 顧俊飛 ：包括移動通訊運營商一些支付企業，切實的負起社會責任 ，針對這個嗅探設備 還有騙子使用的新的手段 ，進行反制 和技術措施的升級 。

而不論嫌疑人採用什麼樣的手段，最終的目的，都是為了盜刷銀行卡。因此，大家可以進行安全設置，讓銀行卡在夜間無法進行支付，嫌疑人也就無計可施了。

滁州市公安局反電詐中心民警 顧俊飛 :咱們在手機上設置，晚上11點到第二天早上8點之間，銀行卡不讓刷出錢 ，早上我們一看 那麼多簡訊 ，我們就可以立刻把銀行卡掛失 。

警方提醒，一旦發現銀行卡被盜刷，要快速凍結銀行卡，保留簡訊內容並報警。