利用简讯验证码盗刷账户财产看MIUI如何防范
利用简讯验证码盗刷账户财产看MIUI如何防范
7月30日凌晨，一位来自深圳的用户起来发现，自己的手机莫名其妙收到 100 多条验证码简讯。很快她便发现自己的支付宝、余额宝和关联的钱都被转走了，而京东账号也被开通金条和白条功能，借款1万多。
近日，通过获取用户手机简讯验证码盗刷账户财产的事件屡见不鲜。面对不法分子花样频出的手法，已经让很多移动互联网用户产生恐慌。对于这种颇有技术含量的盗取财产手段，我们先来了解下背后的技术原理。骗子在整个过程中主要用到“GSM 劫持”和“简讯嗅探”两种技术，能够在用户完全不操作的情况下获得手机号码、验证码甚至身份证信息等核心资料，从而盗取用户手机账户财产。
目前，大部分简讯都是通过 2G 网络的 GSM 通信协议进行传输的，而这种通信协议并不安全，只要一部嗅探设备（通常是一部改装手机）就可以。然后，骗子再利用伪基站（通常是改装的手机或笔记本电脑）来收集周围的手机卡信息。如此一来，就同时拿到了手机号和简讯验证码。此时骗子已经可以通过查询网站反推出号码的主人身份信息，甚至可以拿到身份证号和号。有了上述信息，不法分子会选择深夜用户熟睡的情况进行资产转移、小额等操作，成功盗刷用户财产。
作为手机厂商，如何保护用户财产，防范于未然？记者通过小米MIUI安全中心工程师处了解到，目前MIUI系统主要从骚扰拦截、号码拦截、伪基站简讯识别、拒连伪基站、简讯URL识别和支付安全扫描六方面入手，全面保障用户使用手机的账户安全。
举例说明，MIUI是最早支持来电号码识别功能，拦截号码的手机操作系统，用户可以自行对骚然电话进行标记，一旦发现超过50人对同一号码标记为，系统就会自动帮用户进行挂断拦截；另外，当小米手机用户收到银行、运营商发来的简讯时，小米均会针对简讯进行安全检查，一旦发现伪基站简讯，会立即进行提醒；部分小米手机还支持了“防连伪基站”功能，开启后，将从芯片层面判断伪基站，从根本上杜绝连接伪基站；对于简讯验证码，MIUI系统默认禁止所有第三方应用读取验证码简讯，防止用户因为验证码简讯泄露而造成财产损失；当用户点击简讯中的网址时，小米会针对网址进行安全监测，一旦发现危险网址，会立即提示用户，防止打开钓鱼网址受骗；最后当用户通过小米手机进行支付时，MIUI会扫描用户当前的系统与网络环境，一旦发现恶意软件或虚假WiFi，立即提示用户停止支付行为。
移动互联网一直都是厂商和不法分子间的一场博弈。MIUI作为安卓系统的领跑者，对于防范花样百出的手法从未松懈，希望通过自身的不断完善和改进，给用户打造真正放心、省心的移动互联网环境。记者也希望能够看到更多手机厂商能够在这方面加大投入，净化移动互联网环境，为用户安全使用手机保驾护航。