第48章 盜刷事件

　　波哥早就把喜訊發(fā)回了學(xué)校，當(dāng)一凡等人出了站，學(xué)校的通勤車已經(jīng)在等著他們。

　　對(duì)于英雄，傳統(tǒng)的歡迎慶祝是免不了的。

　　先是接風(fēng)宴，接著是院系和教務(wù)主持的座談會(huì)、匯報(bào)會(huì)、經(jīng)驗(yàn)交流會(huì)，把一凡搞的是疲憊不堪。

　　又是一個(gè)冗長(zhǎng)的交流會(huì)開(kāi)到了下午五點(diǎn)半，頭昏腦脹的一凡準(zhǔn)備回家，路過(guò)系辦公樓旁邊的竹林，他看到豐小輝正在與一個(gè)女生說(shuō)著話。

　　一凡可不想打擾這對(duì)小情侶，加快腳步走了過(guò)去，但是哭聲讓他還是放慢了腳步，這豐小輝怎么把他的小朋友弄哭了?

　　“一凡老師好！”

　　幾個(gè)學(xué)生正好從一凡身邊經(jīng)過(guò)，向他熱情的打招呼，讓豐小輝注意到他的指導(dǎo)老師正在看著他們。

　　一凡向豐小輝尷尬的笑了笑，準(zhǔn)備走時(shí)，豐小輝跑了過(guò)來(lái)。

　　“老師！手機(jī)里的錢(qián)被偷了，能不能找回來(lái)？”

　　豐小輝的這個(gè)問(wèn)題激起了一凡的興趣，他問(wèn)豐小輝為什么會(huì)問(wèn)這個(gè)問(wèn)題。

　　原來(lái)，薛燕馨自從“巧遇”豐小輝，就對(duì)這個(gè)陽(yáng)光帥氣的男生有了好感，只是還沒(méi)等雙方挑明，他豐小輝就去參加比賽了。

　　薛燕馨就趁周末約了幾個(gè)閨蜜到市區(qū)的一個(gè)商圈，準(zhǔn)備給愛(ài)打籃球的豐小輝買(mǎi)雙球鞋，哪知在付款時(shí)才發(fā)現(xiàn)自己銀行卡里的錢(qián)已經(jīng)只剩下了幾分錢(qián)。

　　明明剛才買(mǎi)奶茶時(shí)還有錢(qián)的，怎么這一眨眼的功夫就不翼而飛了！

　　薛燕馨馬上打開(kāi)銀行APP，發(fā)現(xiàn)她卡上的錢(qián)在幾分鐘前被轉(zhuǎn)走了。

　　閨蜜勸她不要難過(guò)，買(mǎi)球鞋的錢(qián)她們幫她先付了，當(dāng)她們拿出手機(jī)準(zhǔn)備付款時(shí)，發(fā)現(xiàn)她們的銀行卡也被盜刷了。

　　事后，這幾個(gè)女生也報(bào)了警，做了筆錄，但是一想到自己的錢(qián)被盜刷了，薛燕馨心里就不是滋味，滿心歡喜的想給豐小輝一個(gè)驚喜也成了泡影。

　　一件浪漫的事被可惡的騙子給破壞了，薛燕馨感到萬(wàn)分的委屈，見(jiàn)到豐小輝就忍不住哭訴了起來(lái)。

　　聽(tīng)完了事情的始末，一凡請(qǐng)這對(duì)小情侶在校外的一間餐廳吃晚飯，順便了解具體的情況。

　　這些天開(kāi)那些勞什子會(huì)讓他的心情不比丟失錢(qián)財(cái)?shù)难ρ嘬昂玫侥睦锶?，正好趁這個(gè)機(jī)會(huì)，拿那個(gè)可惡的騙子愉悅一下心情。

　　飯后，薛燕馨詳細(xì)的向一凡作了描述。

　　那天下午，她和閨蜜四人一起到了東市的財(cái)富新天地購(gòu)物中心，當(dāng)時(shí)她為了感謝閨蜜們的陪伴，還買(mǎi)了奶茶。

　　之后在逛街時(shí)，她接到了三個(gè)訂購(gòu)新聞服務(wù)的短信，二十元半年，退訂可回復(fù)“TD”，她直接就回復(fù)了“TD”。

　　期間她并沒(méi)有對(duì)手機(jī)做任何操作，但是在選好給豐小輝的禮物，準(zhǔn)備付款時(shí)，銀行卡里的錢(qián)早被轉(zhuǎn)走了。而她的閨蜜自始至終都沒(méi)有用手機(jī)收發(fā)短信、接打電話，卻也被騙子轉(zhuǎn)走了銀行卡里所有的生活費(fèi)。

　　東市的財(cái)富新天地購(gòu)物中心一凡只在剛上班時(shí)去過(guò)兩次，那是一個(gè)人氣極旺的室內(nèi)休閑購(gòu)物場(chǎng)所，五層樓的建筑內(nèi)匯聚了餐飲、商超、娛樂(lè)等諸多商家，人們足不出戶就可以開(kāi)心的玩上一整天。

　　騙子選擇這個(gè)人流密集，交易頻繁的地方做事，成功率當(dāng)然很高。

　　“小輝，大后天是周末，你叫上李曉和蔣丹青，咱們到財(cái)富新天地去會(huì)會(huì)那個(gè)騙子?！?p>　　“怎么不叫上徐銳？”

　　“徐銳？他看起來(lái)太精明，沒(méi)有迷惑性，還是算了！”

　　三天后的下午兩點(diǎn)半，一凡和豐小輝、李曉、蔣丹青在財(cái)富新天地購(gòu)物中心二號(hào)門(mén)碰面。

　　二號(hào)門(mén)連接著室外步行街，不像一、三號(hào)門(mén)那么熱鬧，選擇這個(gè)地方，可以先布置一下任務(wù)。

　　一凡讓他們都戴上耳機(jī)，保持聯(lián)系，然后就讓李曉和蔣丹青進(jìn)入先四處轉(zhuǎn)轉(zhuǎn)，特別要留意那些背著雙肩包的人。

　　隨后，一凡和豐小輝來(lái)到室內(nèi)步行街三樓的一間奶茶店。

　　點(diǎn)了兩杯奶茶，一凡向豐小輝說(shuō)起了薛燕馨銀行卡被盜刷的原理。

　　按薛燕馨所說(shuō)，她應(yīng)該是中了偽基站的圈套。

　　這偽基站的存在，是來(lái)自上個(gè)世紀(jì)通訊技術(shù)發(fā)展遺留下來(lái)的問(wèn)題。目前的偽基站只能工作在2G，這和它的工作原理相關(guān)。

　　目前已經(jīng)普及了的4G 網(wǎng)絡(luò)，都是采用了雙向鑒權(quán)的模式。簡(jiǎn)單來(lái)說(shuō)，基站驗(yàn)證手機(jī)的合法性的同時(shí)，手機(jī)也會(huì)驗(yàn)證基站的合法性。

　　但是在上世紀(jì)90年代開(kāi)始商用的 2G 網(wǎng)絡(luò)協(xié)議，受制于技術(shù)和安全意識(shí)，僅僅規(guī)定了基站對(duì)手機(jī)的驗(yàn)證，而手機(jī)無(wú)權(quán)驗(yàn)證基站的合法性。這就為偽基站提供了得以生存的土壤，也可以說(shuō) 2G 的世界就是偽基站的天堂。

　　由于在沒(méi)有 3G、4G 信號(hào)的時(shí)候，手機(jī)會(huì)默認(rèn)降為 2G 信號(hào)，在這個(gè)頻段上，手機(jī)只會(huì)連接信號(hào)最強(qiáng)的基站。

　　所以，一個(gè)完整的偽基站，包括一個(gè)大功率的信號(hào)壓制裝置，在3G、4G 頻段播放高強(qiáng)噪音，然后迫使手機(jī)連接到偽裝的 2G 信號(hào)。

　　偽基站的攻擊包括了四個(gè)步驟，第一步，要準(zhǔn)備搭設(shè)移動(dòng)偽基站所需要的設(shè)備，包括電腦、射頻電路、天線電路、功率放大器、短信群發(fā)器。

　　據(jù)一凡所了解的，現(xiàn)在的偽基站已經(jīng)升級(jí)為“背包機(jī)”了，只有A4紙大小，每小時(shí)能發(fā)五萬(wàn)條信息，效率極高。設(shè)備小了隱蔽性大大增強(qiáng)，而且用手機(jī)就能進(jìn)行控制。

　　首先，攻擊者會(huì)使用一部手機(jī)，獲取當(dāng)前環(huán)境下運(yùn)營(yíng)商的網(wǎng)絡(luò)信息。獲取了合法網(wǎng)絡(luò)的信息之后，攻擊者會(huì)將偽基站的相關(guān)參數(shù)設(shè)置成和合法基站一樣。這樣，就算是完成了自己的偽裝。

　　然后，攻擊者把偽基站的發(fā)射功率調(diào)大。當(dāng)信號(hào)功率足夠大時(shí)，以手機(jī)的工作機(jī)制，它會(huì)自動(dòng)連接信號(hào)更好的基站上，手機(jī)就這樣連入偽基站。

　　偽基站會(huì)向手機(jī)下發(fā)驗(yàn)證，獲取用戶手機(jī)的用戶識(shí)別碼、設(shè)備識(shí)別碼。就像是偽基站假扮了警察，說(shuō)要查你的證件。

　　當(dāng)手機(jī)提交信息給偽基站之后，偽基站對(duì)手機(jī)的劫持就已經(jīng)完成了。

　　然后就是發(fā)送假短信，行使騙局。

　　壞事一旦干完，偽基站就要想辦法脫身。如果長(zhǎng)時(shí)間劫持手機(jī)通訊，一定會(huì)被用戶發(fā)現(xiàn)。

　　脫身就很簡(jiǎn)單了。

　　偽基站會(huì)修改更新自己的信息并廣播，讓被劫持的手機(jī)重新接入正常的合法基站，而這中間發(fā)生的事，手機(jī)的主人可能并不知道。

　　由于財(cái)富新天地購(gòu)物中心人流量大，附近的基站也會(huì)比較多，偽基站只能控制很小一部分，那么騙子肯定是使用了最新的迷你偽基站，并且就在這個(gè)購(gòu)物中心內(nèi)部處于移動(dòng)狀態(tài)。

　　所以，他們現(xiàn)在要觀察手機(jī)信號(hào)的變化，同時(shí)還要注意那些“背包客”。