黄琳黑客（女黑客孙薇）
本文目录一览：
收到验证码是什么意思？
这是一种最新型的诈骗手法。”据广州越秀警方介绍，骗子通过“GSM劫持+短信嗅探技术”，可实时获取用户手机短信内容，进而利用各大知名银行、网站、移动支付APP存在的技术漏洞和缺陷，实现信息窃取、资金盗刷和网络诈骗等犯罪。
广州警方已陆续破获多起此类案件。据悉，犯罪团伙大多选择凌晨作案，无需直接与事主接触，因此大部分事主无法及时察觉资金被盗。
“这种攻击（‘GSM劫持+短信嗅探技术’）的原理是因为GSM短信没有加密，所以不法分子可以用一些窃听手法听到短信内容。”360无线电安全研究院高级研究员黄琳在接受南方日报记者采访时就解释了不法分子的具体步骤。
“攻击者只听到短信，其实没什么用，短信验证码需要配合网站或者APP的验证过程才能起作用。所以，攻击者必须要知道目标的手机号码，可能还需要其他信息，例如身份证号，银行账号等等，其实这些信息可以通过‘撞库’，或者通过侵入某些应用的账户来获得。”
扩展资料
解决方法
“要实现‘GSM劫持+短信嗅探技术’攻击会让手机的‘动静’比较大，这个也是犯罪分子大多选择后半夜作案的原因。”腾讯安全的技术人员在接受南方日报记者采访时就表示，作为普通网民来说，最简单的一招就是睡觉前关机。
“手机关机后就没有了信号，短信嗅探设备就无法获取到你的手机号。如果发现手机收到来历不明的验证码，表明此刻犯罪分子可能正在撞库或者利用某些漏洞来确定你的信息，可以立即关机或者启动飞行模式，并移动位置（大城市可能几百米左右即可），逃出设备覆盖的范围。
另外还要注意自己手机信号模式改变。”腾讯安全的技术人员表示，在稳定的4G网络环境下，手机信号突然降频“GSM”、“G”或者无信号时，警惕遇到黑客实施的强制“降频”及GSM Hack攻击，要及时更换网络环境，重新连接真实基站，检查移动APP异常恶意操作情况。
参考资料来源：人民网-手机收到陌生验证码 这种新型网络盗窃正来袭
