这段时间，相信大家看了不少关于“手机设置SIM卡密码”的安全提示新闻，但设置了SIM卡密码，其实也只是防止手机丢失情况下对方使用你的手机卡来接收短信验证码。对于短信验证码的安全窃取，犯罪分子还有一种更高超的犯罪手法，只需要在你们小区附近，就可以远程盗取验证码。真是防火防盗防“老王”，防不胜防。
此前，老骆驼也说过短信验证码的安全可以从用户、运营商、系统提供方三方面来分析。今天就给大家聊一下运营商方面一些可能导致我们的短信验证码被窃取的注意点。
01卧底黑产链，窥探作案手法想要曝光犯罪，自然要先了解犯罪。自从决定今后写一系列的电信诈骗、网络犯罪的专题文章后，老骆驼也通过一些方式去接近黑产从业犯罪分子，了解熟悉最新流行的犯罪作案手段。
一条消息引起了我的注意，“短信嗅探”对于安全技术圈的人来说肯定都不陌生的，利用运营商GSM网络的技术缺陷，抓取周边手机用户的短信验证码，也是已经曝光很多年的老问题了。但这种使用技术漏洞来进行的电信犯罪，对于普通民众来说简直就是“降维打击”，受害者必定不知所措。
虽然犯罪分子说的是只用短信嗅探盗取话费，因为现在还是有一些支付平台支持用手机号码 短信验证码的方式扣话费购买点卡、购物卡。但实际上，如果对方能获取到短信验证码，自然是不会满足于几十元话费的犯罪收益。查一查近期的案件曝光新闻，利用这种手段盗刷银行卡的也不少见：
1993年，中国有了第一个GSM网络，也就是2G网络，大家才可以用手机进行电话接打、短信收发。但欧洲电信标准组织设计的GSM标准一开始就存在安全缺陷，运营商的基站可以对接入基站的手机用户进行身份认证，但手机终端是无法判断其接入的基站是否是运营商的基站，且基站与用户之间的通信是明文的。因此在2000年左右就有人提出了GSM网络的这个安全漏洞。
从2011年开始，国内就有利用GSM的漏洞进行犯罪的例子了。相信大家都听过“伪基站”吧，就是利用GSM网络下用户无法对接入的基站合法性进行验证的漏洞，通过信号发射装置伪装成运营商的基站，欺骗手机用户接入。然后通过群发短信的方式进行广告宣传、短信钓鱼诈骗。由于对方可以伪装成运营商、银行等正规机构的号码发送短信，欺骗性更高。
随着运营商和执法部门对伪基站犯罪打击力度的增强，以及4G普及后大量用户将sim卡更换成双向鉴权的usim卡，利用伪基站群发短信作案的团伙也销声匿迹了。但随着短信验证码在移动支付领域的频繁应用，犯罪分子又盯上了短信验证码，将信号干扰、GSM中间人攻击、GSM短信嗅探等多种攻击方式综合利用，用于窃取短信验证码。
这类案件的一般作案手法如下：
1. 一般将作案地点选在人流量大的地点，作案时间选在晚上大家睡觉时（盗取短信验证码时，受害者手机也会收到短信验证码）。
2. 利用信号干扰设备将受害者手机网络从3G、4G降级到2G网络。使用信号干扰设备会影响较多用户，易被发现。也有不使用干扰设备的，直接攻击老年机、电话手表、双卡手机中的2G卡以及3G、4G信号较差的小区。
3.利用伪基站技术使受害者的手机接入到犯罪团伙的伪基站中，伪基站连接受害者手机及运营商基站，形成“GSM中间人攻击”，伪基站设备中的伪终端以受害者的身份接入到运营商的基站中，并向事先准备好的手机号码拨打电话以获取受害者手机号码。（GSM嗅探只能获取到短信内容，为了实现盗刷，需要受害者手机号码）
