神刀安全网

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防! 身上背个伪基站, 诈骗短信一路散

月入轻松到1万, 请勿尝试模仿!

昨日,央视新闻报道,根据电信诈骗犯罪嫌疑人供述, 骗子群发带病毒链接的短信 后,受害人 一旦点击链接下载内容 ,骗子就能控制手机,提出钱只需要 银行卡号、预留手机号以及身份证号 这三个。

(视频16分钟,请在WiFi环境下观看;土豪请随意)

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

而就在央视曝光前2天,小米董事长兼CEO雷军发了一条相当接地气的微博,说他苦于伪基站诈骗很久了:

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

伪基站?!! 什么鬼?!!

看到雷布斯的图片你是不是恍然大悟,原来这种极为常见的短信诈骗叫——伪基站!

(“伪基站”即假基站,设备一般由主机和笔记本电脑组成,通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息,通过伪装成运营商的基站,冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息。)

知(cou)识(bu)渊(yao)博(lian)的邦哥带你们彻底了解下这个不分男女老少,不在乎安卓苹果,360度无死角覆盖的 伪基站到底是个啥?究竟有多可怕?

回想下,你是不是也收到过类似这样的信息:

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

还有这样的信息:

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

没错!这些都是伪基站向你发来的“问候”。

当你心惊胆战哆哆嗦嗦的打开链接,想要知道自己干得那点小坏事儿是不是被别人知道了,匆匆忙忙按照引导 安装了软件 之后,却最终发现并没有什么鸟事发生。你顿时长吁一口气,庆幸自己的 “丑事” 并没有被暴露!

。。。。殊不知,你的短信拦截木马安装完毕!

从此以后,你银行卡的短信验证码,再也不是你的短信验证码了。银行设的那层手机验证码的保险,攻破。

恩!上面的小故事只是发生在你手机端的,也只是整个伪基站诈骗操作链的一小步。

伪基站 + 钓鱼 = 完美黑产

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

该产业链分工明细,主要分为这几个角色: 伪基站设备销售、信使、鱼站程序包、洗钱师、消费老板、黑吃黑等,他们之间的收益都是相互独立的。

  给我一台伪基站设备,我可以秒坑10万人

如果想要给你发短信,并且还能随时以10086,95588这样的官方号码,给你发短信。

必须需要一样神器—伪基站。

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

(这台是老款)

✓   伪基站可以这么理解: 它会截断手机正常的信号,然后让手机接入这个伪基站的信号,然后给你发送信息,你收到后呢,又会再次释放这台手机到正常的通讯基站上去。

✓   制作的门槛很低 ,伪基站的制造商也很注重用户体验,考虑到 从业人员的安全 ,最新款的伪基站 可以放入双肩包。可以手机操作。

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

(最新款伪基站)

✓  硬件除外,还需要 专门发短信的软件: 一般售价 500 ~ 700 不等,所以乱七八糟加一块,可以上路真正发信的装备得一万块左右。

(最近有个新闻,说的是法院对一家 SSRP 设备的经销商进行宣判 男子违法销售“伪基站”狂赚三千万 获刑十年半 ,按照设备均价,光这一家应该就卖出了 3000 台 左右的设备,可想而知这个市场是有多火热。)

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

(软件操作界面)

  

到群众中去,坑群众的钱

装备就要一万块左右,好贵有木有!

不要着急, 到人民群众中去,坑人民群众的钱 ,一天就回本。

✓   操作模式:背上背包,踏上单车,哪里热闹,去哪转悠。

哦,忘了说了,垃圾短信发送者在业界被称为 “信使”!

下面就是某骗子给信使发的当日“工资”。因为最近行情不是很好, 一!天!才!能!赚!9500! 可想而知在鼎盛时期日进万金绝不是梦!

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

这些信使一般活跃在人口密集的二三线城市。 (所以邦哥在这里提醒你,在逛街游玩的同时,一定要提高警惕啊!)

一切准备就绪,信使一转悠,周围的人,就陆续收到“10086”的短信了。

↓↓↓↓↓↓↓

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

没错,你肯定又是 “忘记” 领取移动的积分礼包了!!!

我们点开来看看。。。。。

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

我擦。388.88元软妹币,果断去兑换啊!!

点击“现在就去兑换”。。

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

于是,在你提交确认后

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

装短信验证码拦截的木马程序的光辉时刻终于到了

你轻点安装,背后的钓鱼团队,终于放下了悬着的一颗心。

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防! (伪基站作案原理)

来来来,邦哥再带你们看看眼,看一个钓鱼软件的数据后台

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

所以说,行情好的时候,每天上千人发来自己的银行卡和密码, 月收入过万 so easy!

是的,就是这么看似低级的诈骗方式,可还是有很多人被骗!为什么呢?因为他们还没有了解这个诈骗的全部过程!而已经看了邦哥微信你有义务去告诉那些被被骗的小白。

  

洗呀洗呀洗出钱

拿到了数据,怎么才能变现?

直接卖给收数据的

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

或者卖给终端用户“洗钱师”

what is 洗钱师 (就是最终把你银行卡等账户里面钱洗走的人了,他们大多分散在全国各地区的村子里…据说一旦定位了某个村子)

洗钱师标配一款神器——用来方便快捷的进入各种洗钱渠道 (殊不知这个软件里面有个隐蔽的后门程序,啧啧这个先不提,因为邦哥也还不知,只想说行业太恐怖了) 如图:

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

软件细节

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

从图中可以看出洗钱师都利用什么渠道变现:

  • 银行:进行最直接的转账、网购操作,配合钓鱼网站里的手机拦截马

  • 第三方支付:直接转账或购买商品

  • 电商购物卡:直接买东西、点卷洗卡,与冲话费套现

  • 卡密:在京东或各种点卡站购买游戏充值点卡卖给老板

洗钱师用骗来的银行卡在京东购买游戏卡

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

再把这些卡,卖给收卡的黄牛们 (这些黄牛 只需在各种论坛、QQ群发布一些售卖广告,或者维护一些回头客即可,只管收钱,找洗钱师要货,给客户出货)

OK,毛爷爷终于到手了!可也真累啊!

  

人外有人,黑外有黑,一层更比一层黑

当你以为整个“生态链”到洗出钱就结束时,那你就

太!单!纯!了!

在链条的最深处还有这么一个团队,他们纯属 坐收渔翁之利,做到真正零成本盈利!

这个黑中之黑的高级黑团队,他们无需购买设备、无需雇佣信使、无需购买服务器和代码,只需要通过技术手段获取到钓鱼网站的源代码,进行二次修改,加入自己的后门再次放入市场流通,滚雪球一样二次践踏这个利益链。

所以就出现了很多 “骗子”被“骗子”骗的事件! (这不是绕口令)

  

如何降低这种“低级诈骗”的成功率?

从技术上来说,预防伪基站诈骗几乎不存在难度。

  • 将伪基站诈骗的重点——电信运营商及银行的5位信息号码和关键词做识别匹配 ,发现网址可疑与官网不同即可判定为钓鱼网站,并 将其屏蔽 ,某种程度上说与自动抓取验证码没有区别。 (但听说目前这种功能可能也有点风险,或许这也是迟迟未实施的原因。)

  • 除此之外,中国移动也在致力于网络监控定位伪基站位置,并也已投入公安使用。

  • 剩下的事情就是警察叔叔的任务了, 伪基站定位配合街头监控 ,直接在街上找背着伪基站四处游荡的不法分子就好。

而想要不被骗, 最根本的还是要自身提高警惕,不轻易点链接。

如果发现手机突然断网后,又瞬间收到短信,很可能就是伪基站发送的短信。

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

收到类似积分兑换 现金、中奖、转账、汇款 等欺诈信息,对涉及转账的欺诈信息应予以核实,绝不能通过欺诈短信所提供的号码、网址进行联系,避免上当受骗。

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

关于伪基站这个话题,仍有很多需要我们共同去分析的,而 这篇文章 ,邦哥也希望能 够帮助那些做实事的机构与用户共同对抗诈骗产业减少经济损失。

最最最后,再次提醒大家:

大额度款项一定不能放在可以随便转账的卡里边,一些定期卡甚至连网银都不必开,就用传统的方式去存,然后去做个短信提醒,并且定期查看。否则,越来越方便的互联网同样会带来很多安全隐患,这个一定要周知!周知!周知!

打击伪基站,邦哥会与大家并肩作战!!!

文章内容参考:@乌云-漏洞报告平台 ; 差评(ID:chaping321); 如有疑问,请联系邦哥。

邦哥每日都有免费福利送上,福利这么领↓↓↓   

今天的福利能让你与顶级VC见面哦!

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防! 回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 回个短信,钱全没了!央视曝光的“伪基站”短信忽悠诈骗,你必须会防!

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址