前不久，豆瓣网友“独掉寒江血”发帖称凌晨收到100多条短信，然后发现自己支付宝、余额宝、网银的钱已经不翼而飞，还被申请了不少贷款，而这个网友的手机并没有离开身边。
无独有偶，近期多地警方陆续接报一类蹊跷案件，很多人早上起床后发现手机收到很多验证码和银行扣款短信，甚至网上银行app登录账号和密码也已被篡改，损失惨重。整个过程中，受害者处于熟睡状态，没有进行任何操作，取款密码等关键信息也保证没有泄露。
经过调查，“gsm劫持+短信嗅探技术”浮出水面，涉及到数亿人安全漏洞暴露了出来。
一、gsm劫持+短信嗅探技术是如何窃取钱财的?
现在智能手机已经非常普遍，由于历史原因，手机有2g、3g、4g网络。
要想保证手机正常使用，必须要有信号，而这个信号就要靠遍布各地的基站来实现。我们在用手机打电话、发短信、上网时，手机必须要基站相连才可以保证信息传输。一个基站可以服务一定数量的手机，人员越稠密，基站就越多。
我们手机上传输的信息，首先要通过基站。
而骗子利用这个原理，会购买一些设备搭建“伪基站”，利用2g移动通信的缺陷，假装正规基站与手机“强行发生关系”，再冒充银行、运营商给手机发送一些诈骗短信，或者为一些公司发送垃圾推广广告。
这里就涉及到2g技术的缺陷，gsm网络只能基站鉴别手机，手机不能鉴别基站，这样伪基站就可以给手机发短信，而且还能获取与基站通讯的手机信息。
有了手机信息，就可以同时收到你的验证码，你需要短信验证的时候，不仅你自己的手机受到了，探测到你手机信号，复制你手机信息的人也收到了。
本来，这只是个手机短信泄露的问题。但是如今手机已经和支付联系在一起。
很多网银、支付工具、申请贷款等操作，都是通过手机验证码来做最后认证的。
犯罪份子先拿你的手机号，去各个网站找你的隐私信息，你在各个网站，各个app留下姓名、地址、电话、身份证号就被拿下。
然后，拿着这些信息，在网银、支付工具里面修改你的密码，你的钱就被转走了。
二、我们如何才能保障资金安全?
从这种犯罪的原理看，利用的是gsm网络的漏洞。而我们并不一定要使用gsm网络。
中国的三大运营商，中国电信是不用gsm的。只有中国移动和中国联通使用gsm。
而且中国移动和中国联通也不是一直使用gsm，中国移动、中国联通日常使用的都是4g网络，只有在双卡双待手机(不能同时支持两个4g)和4g信号不好的时候，才可能使用2g的gsm信号。
其中，中国移动因为在全国大面积砍3g基站，所以更危险一些，4g信号不好或者被干扰，会直接落回gsm信号。
4g信号和cdma信号虽然也不是100%安全，但是破解难度要比gsm大很多。所以，断掉gsm可以很大程度减少成为受害人的概率。
所以，把涉及金融支付的卡换成电信卡，或者把移动卡、联通卡设为只用4g模式。
安全期间，还可以把所有网络认证的电话专用，这个电话号码平时禁用，仅仅在接受验证码时开启，联入网络，避免被伪基站嗅探到。
三、运营商和银行应该行动起来
gsm的漏洞不是新问题，而是存在了几十年的问题，窃取个人短信意义不大，所以没有流行开。
但是最近几年，伴随着移动支付的发展，有了银行快捷支付，快捷支付只要银行账号、身份证、手机号就能开通，而很多密码更改的认证方式就是手机验证码。
同时，很多网站和app，要求用户提供账号，身份证号，手机号。
于是，能够劫持手机短信，就可以登录网站查看用户的敏感信息，有了敏感信息，有了手机短信，就可以修改用户的支付密码，用户的钱就被偷走了。
由于现在中国移动和中国联通的用户众多，这个问题涉及到数亿人，是一个非常严重的问题。
个人能够防范的只是少数人，运营商和银行应该行动起来，运营商应该关闭gsm短信接口，只通过3g、4g网络发送短信。减少出问题的概率。
而支付类app和银行，应该提高修改密码的验证级别，绝不允许仅靠一个验证码就可以修改密码，而要通过指纹识别、人脸识别才能修改密码。
传统上，密码是认证重要一步，需要本人持身份证的到柜台才能修改。网络时代不用本人，也需要本人的生物识别才行。
仅仅靠短信验证码就可以操作一切的做法必须立即停止。
特别声明：本文为donews签约作者原创，文章版权归原作者及原出处所有。转载请联系donews专栏获取授权。