一位安全圈人士发送给新京报记者的配置好的摩托罗拉C118手机。

醒来钱没了，多地发生短信嗅探盗刷

与小程类似，去年7月30日，微博网友@-美年达芬奇发现，凌晨她的手机收到100多条验证码，包括支付宝、京东、银行APP等。据介绍，有人使用她的京东账户、支付宝等预订房间、给加油卡充值，总计盗刷了1万多元。当时，多位业内人士怀疑并提及了一项名为“GSM劫持+短信嗅探”的技术。

指针拨回到去年11月，武汉市汉阳区警方四天连续接到5起蹊跷案件。受害人起床后发现手机收到大量验证码和扣款短信，银行卡里的钱没有了。其中，损失最多的受害人在一夜之间，卡内1.9万元被人分17次转走。2019年3月7日上午，汉阳区公安分局刑侦大队民警将犯罪嫌疑人赵某某、舒某某控制，湖北首起利用“短信嗅探”技术的新型诈骗案告破。据报道，自去年9月份以来，两名犯罪嫌疑人实施作案30余起，共获利20余万元。

3月27日，南昌市西湖区人民法院开庭审理了江西省首起利用短信嗅探设备实施网络盗窃消费的案件，这条黑色产业链也浮出水面。

据查明，被告人胡某、李某、何某三人通过QQ、微信认识后，分工合作，共同实施盗窃。胡某为“料主”，利用短信嗅探设备获取方圆500米内可以作案的手机号和机主姓名，后将该信息转发至其上线李某；李某找他人查询该手机号码机主的身份信息以及关联的银行卡信息，再将该信息转发至其上线何某(业内称“出料”)；何某利用短信验证的方式通过快捷支付在博彩网站盗刷或者用微信、支付宝在京东商城进行消费。在一个月的时间里，被告人胡某伙同李某、何某作案1起、伙同他人作案2起，盗取他人财物共计8671元。

值得注意的是，这项黑产技术生命力颇为顽强，虽被多地警方所关注并打击，但仍在重拳整治下生存至今。

售价1000元的嗅探技术其实只要30元？

新京报记者调查发现，短信嗅探设备易得、操作简便，实际上为黑产从业者设立了相当低的门槛。

“只需要一部摩托罗拉C118手机就可以实现短信嗅探。”一位业内人士告诉新京报记者，“在网上，可以很容易地买到?！?/p>

在某电商平台，记者通过搜索关键词“采集C118”后，出现12个名为“C118采集器系统软件全套”的商品。其中绝大多数商品封面或为嗅探成功的系统后台，或为已经改装好的摩托罗拉C118。新京报记者在一个系统后台的封面图片底部中注意到，“您好！您于2018-11-29 18:25:16.使用外部电商平台充值服务为135××××××××号码充值50.00元”这句话被用红线标注?！霸谙哐埃袒嵘璞负拖低?，可以监测直径约500米范围的2G短信。”其中一名卖家告诉新京报记者，“全套设备和系统代码共1000元?！?/p>

新京报记者以买家身份和多名嗅探设备卖家取得联系。为了展示产品的真实性，几乎每个嗅探设备的卖家，都会主动给记者展示大量其设备正常运行的视频。在嗡鸣的风扇声中，他们将改装过的摩托罗拉C118与笔记本电脑连接妥当。登录系统后不久，实验手机接收到的短信内容便会出现在视频中泛黄的屏幕中。

然而，对于这项技术而言，其实“并不值1000元”。

“那些都是骗刚入行的小白的，这套设备的价格完全等价于硬件的价格，不会超过100元?！崩下栏嫠呒钦摺＞萜浣樯?，硬件上，只需要购买一个不到30元钱的摩托罗拉C118手机，用几个常用电子元件改装便可；而软件上，将修改过的OsmocomBB编译进摩托罗拉C118手机里面，就可以为手机添加嗅探功能。

公开资料显示，OsmocomBB是从硬件层到应用层彻彻底底开源的GSM协议实现项目。因为是开源，黑产从业者可以轻而易举获得该代码，甚至不必大量去学习通信相关专业知识，就能实现并模拟GSM协议，按照自己的需求随意更改，添加功能。

据安全圈人士于小葵(化名)向新京报记者介绍，除了摩托罗拉C118，还有摩托罗拉、索尼爱立信的多个机型，均可被用于该技术。但是，摩托罗拉C118却成为众多黑产从业者的不二选择。“摩托罗拉C118兼容性最好，价格便宜，所以也就成为了最合适的手机。”于小葵说。

值得一提的是，部分平台短信验证码内容的不合理，实际上也间接提供了犯罪的温床?！捌涫?，这个设备只能嗅探到2G短信内容，但并不能嗅探到手机号?！崩下捞寡?，“用户手机中很多短信内容都包含用户的手机号，用这个手机号登录一些充值平台，然后点击更改密码或者直接充值，就可以技术变现?！?/p>

在老吕看来，一些平台发送给用户的验证码中直接包括电话号码，实际上也为黑产从业者提供了一定的便利?！安还灿凶诺氖只怕氩杉骺梢圆杉接没У氖只??！?/p>

二手平台上有卖家出售短信嗅探采集系统。