深夜银行卡积蓄被转光，原因出在短信嗅探技术

银行卡被盗刷总是发生在半夜？明明信息都没有泄露，钱是如何神不知鬼不觉的被转走的呢？嗅探技术了解一下。

撰文 | 岂料

出品 | 支付百科

长久以来，银行卡盗刷一直是困扰银行和监管部门的一种电信诈骗方式。诈骗团伙通过复制他人银行卡、信用卡以及密码的方式将他人的卡里的现金取走。一般来说，银行卡盗刷的现金追缴十分困难，一旦钱款被转走，追回的希望渺茫。

传统的银行卡盗刷团伙，一般通过受害人的网络资料泄露或者线下填写信息获取到银行卡号和密码，进而复刻银行卡。但还有一种特殊的银行卡盗刷方式，不需要实现收集到受害者的银行卡和密码就能转走储蓄卡里面的存款。

01

在没有任何证件丢失的情况下，本人也没有进行任何操作，犯罪团伙是如何将银行卡的钱转走的呢？海南的宋女士对此表示疑惑，据她向警方的描述中，宋女士近期并没有操作过自己的银行卡，也没有点开过奇怪网页填写信息，但一夜起来银行卡里的5万块被分两次转走了。

「支付百科」发现，这种案件屡见不鲜，且呈现上涨态势。去年8月，河北省唐山市公安局海港经济开发区分局就破获了一个类似案件，涉案金额超过10万元。在警方的通报文稿中，犯罪嫌疑人通常是在深夜进行电信诈骗活动，使用的机器是是短信嗅探器，这种技术可以在不通过受害者任何操作的情况下将受害者的钱从银行卡中转出。

早在2019年郑州一小区也出现过类似情况，当时小区有10多名居民的银行卡存款在同一天晚上不翼而飞，在后警方的通报中，犯罪分子也是用的是嗅探技术。

嗅探（Sniffers）是一种网络流量数据分析的手段，常见于网络安全攻防技术使用。嗅探技术可以实时掌握短信内容，不法分子利用2G移动通信存在的缺陷，用伪基站搭配破解过的手机，组装成短信嗅探设备，该设备可捕获一定范围内的手机号码。

虽然技术听起来十分高端，但不法分子真正需要做的就是购买一台嗅探设备并掌握其使用方式即可。调查显示，在网络社交平台嗅探设备很容易买到，一般点的设备报价在3000-6000元，号称能覆盖500-4000米的距离，最顶级的设备套餐，据说可以多全国任何一个手机号码实现拦截。在抓获的犯罪成员中，很多嗅探设备仅拥有初中学历。

通过嗅探技术获取手机号和动态验证密码后，不法分子就可以十分容易的登录受害者的金融借款APP，利用各大银行、网站、移动支付等存在的技术漏洞和缺陷，窃取个人信息、银行卡号，使用支付平台绑定其银行卡，截取短信验证码，随时盗刷资金。

02

嗅探技术听起来虽然十分高级，但这种技术有个明显缺陷，就是主要针对2G的GSM信号。在实际进行犯罪活动中，不法分子先通过干扰附近手机信号，使4G变为2G信号，再窃取用户的短信验证信息。因此为防范该种网络诈骗形式，个人可以在手机通信设备上开通VoLTE功能，让短信只通过3G或4G网络传输，从而预防短信在2G网络下被嗅探设备拦截。此外，因为该犯罪行为通常发生在夜晚，在睡觉时可以将手机关机或调至飞行模式。

嗅探技术只是银行卡盗刷的一种，随着网络支付的普及，人们使用三方平台和四方平台进行支付的频率也在增长，而与之同步增长的是相关的电信诈骗活动，特别是异地银行卡被刷或者是境外盗刷的情况居高不下。

在芷江法院公布的一个案例中，尤某龙的一张银行卡于近期发生了13笔异地交易，共消费45157.14元，根据警方调查，涉案的银行卡消费地点为江苏南通如皋某银行，在该案件中，法院认为涉案银行卡被复制，证明银行自身技术手段在安全性保障方面存在缺陷，未能充分尽到对于诉争借记卡的交易安全保障义务，应当对尤某龙银行卡被复制导致卡内存款被盗取所遭受的损失承担赔偿责任，判全额赔付尤某龙45157.14元。

「支付百科」发现，在银行卡盗刷的判例中，判处银行卡全额赔付的案例并不算多，更多的时候，法院会根据双方的责任酌情让持卡人承担一部分责任。今年嘉兴中院依二审判决了一起伪卡盗刷26.8万案件中，某银行秀洲支行被判承担损失的90%责任，而被盗刷者雷内承担10%的责任，即银行需要赔偿雷某24.1万元。

在今年5月25日正式施行的《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》中，第七条第一款明确规定，发生伪卡盗刷交易或者网络盗刷交易，借记卡持卡人基于借记卡合同法律关系请求发卡行支付被盗刷存款本息并赔偿损失的，人民法院依法应予支持。因此一旦发现自己的银行卡被盗刷，可以立即冻结自己的银行卡并向法院起诉理赔。