一位業(yè)內人士介紹，除了盜取用戶金融賬戶內的資金外，短信嗅探技術還可以截獲移動運營商給手機用戶發(fā)送的驗證碼，用來辦理各類增值扣費業(yè)務，從而盜取手機用戶的話費。

　　 公開報道顯示，近期，全國已有多地破獲相關案件：７月，河南新鄉(xiāng)公安機關破獲一起利用短信嗅探技術使用他人金融賬戶購買虛擬物品實施銷贓的案件，抓獲犯罪嫌疑人１０名；８月，廈門警方破獲一起利用短信嗅探技術盜刷他人金融賬戶的案件，抓獲犯罪嫌疑人１名，涉案金額１０余萬元；同樣在８月，深圳警方打掉一個全鏈條盜刷銀行卡團伙，抓獲１０名犯罪嫌疑人，查繳偽基站等電子設備６套，帶破同類案件５０余宗，涉案金額逾百萬元。

　　 記者暗訪：社交網(wǎng)絡售賣嗅探設備軟件，聲稱“包教包會”

　　 這些非法設備從何而來？記者在互聯(lián)網(wǎng)和社交軟件搜索，發(fā)現(xiàn)大量嗅探設備交易帖和交流群。

　　 在一個名為“嗅探吧”的百度貼吧中，不少賣家除了介紹嗅探功能，留下ＱＱ、微信等聯(lián)系方式外，還時常分享一些攔截短信成功的截圖，誘導他人購買相關設備。

　　 根據(jù)一篇交易帖的指引，記者添加了尾號為０９６０的ＱＱ用戶。對方稱，只需要８５００元即可將盜取話費的全套設備軟件賣給記者，盜取支付寶賬戶余額的相關設備則需２萬元。為打消記者的顧慮，對方甚至還表示可以通過快遞公司“貨到付款”，在快遞網(wǎng)點開機現(xiàn)場驗證設備性能后再付款，并承諾將通過傻瓜式教程“包教包會”。

　　 一位售賣設備的賣家告訴記者，他們有一個專門的工作室，有人負責制作硬件，有人負責軟件編程。

　　 有賣家提醒記者，要遵守“行規(guī)”。例如，在盜取他人話費時，一天盜取的話費上限不能超過３０００元。

　　 還有賣家給記者發(fā)來了大量的照片和視頻錄像，證明所售賣的設備真實可靠。在一段視頻影像中，嗅探設備正在運行，對方還演示了如何操作軟件，并成功截獲了一條發(fā)自銀聯(lián)的短信驗證碼。

　　 專家建議：運營商加快淘汰２Ｇ網(wǎng)絡技術，金融機構加強安全因子的多重驗證

　　 非法買賣、使用短信嗅探設備觸犯哪些法律法規(guī)？福建省瀛坤律師事務所張翼騰律師認為，由于出售人未經(jīng)有關主管部門批準，未取得電信設備進網(wǎng)許可等資質，非法生產(chǎn)、組裝、銷售“偽基站”設備的行為可能構成非法經(jīng)營罪。

　　 如購買者擅自設置、使用無線電臺（站）或者擅自使用無線電頻率，干擾無線電通訊秩序，造成公用電信設施不同程度中斷，使不特定多數(shù)的個人無法正常進行通訊聯(lián)絡活動，其行為可能構成破壞廣播電視設施、公用電信設施罪、擾亂無線電通訊管理秩序罪。

　　 此外，若使用者實施了盜刷銀行卡的行為，則可能同時構成盜竊罪、信用卡詐騙罪等。

　　 何延哲表示，在２Ｇ通道下進行的短信和通話信息使用明文傳輸。為成功劫持信號完成短信嗅探，不法分子有時還會干擾３Ｇ和４Ｇ信號，強制讓用戶“降維”到２Ｇ網(wǎng)絡狀態(tài)。

　　 騰訊安全玄武實驗室負責人于旸建議，用戶可以要求運營商開通ＶｏＬＴＥ功能（一種數(shù)據(jù)傳輸技術），讓短信通過４Ｇ網(wǎng)絡傳輸，防范無線監(jiān)聽竊取短信。

　　 于旸表示，在網(wǎng)絡安全領域存在一個“不可能三角”，即無法同時實現(xiàn)安全、便捷和廉價三個要素。從短信嗅探技術盜刷他人金融賬戶的案例來看，目前，被多數(shù)金融機構采用的基于賬戶登錄密碼和短信驗證碼的“雙因子安全認證”雖然方便，但在該環(huán)境下有失效風險。

　　 何延哲等業(yè)內專家建議，通信運營商應考慮加快淘汰２Ｇ網(wǎng)絡技術，確保用戶的短信和通話內容不被他人截獲竊取。此外，有關專家建議，在“雙因子安全認證”出現(xiàn)漏洞的情況下，包括銀行和第三方支付平臺在內的金融機構應加強安全因子的多重驗證，推出更為完善可靠的校驗手段。