案发时间集中在凌晨1点至5点，睡觉前最好关机或设置飞行模式，以防被“嗅探”
犯罪嫌疑人被抓
□大河报·大河客户端记者李岚文图
近段时间，郑州市公安局二里岗分局案件侦办大队连续接到辖区十余名群众报警，说自己的银行卡、信用卡明明在手中，夜间却莫名其妙地被人把卡上的钱盗刷了。这到底是咋回事?警方展开侦查。
贪欲作祟，踏上“不归路”
接到报警后，大队长周孟武立即将此事向分局领导进行了汇报，引起了分局党委的高度重视。副大队长史非、中队长张兵立即组织警力对辖区受害群众进行了走访，走访中发现发案区域集中在郑州市管城区航海路以南、南三环以北、京广铁路以东、中州大道以西的范围内。发案时间集中在凌晨1点至5点之间。这些失窃的受害人，手里的银行卡或信用卡不经常在网上消费，卡里的钱都是通过第三方消费平台被人在夜间刷走的。
民警根据上述作案特点，基本上排除了熟人作案的可能性，随即向郑州市公安局刑侦局反诈骗中心进行了汇报。在反诈骗中心的大力支持下，民警很快查明了盗刷受害人银行卡的手机所捆绑的支付宝账号，确定该账号在新乡市红旗区某小区的登录地址后，很快锁定了一名叫畅某甲的男子有重大作案嫌疑，立即决定实施抓捕行动。
6月2日晚上10时许，在新乡市警方的大力配合下，办案民警在新乡市红旗区畅某甲夫妇的租房处，抓获了两名嫌疑人，当场查获了一台“嗅探”投备。民警经过审讯得知，畅某甲今年28岁，畅某乙今年29岁，二人均为新乡市获嘉县人，初中毕业。
短短一个月，盗取了10余人银行卡
据畅某甲交代，2018年1月，他曾因涉嫌诈骗被浙江省绍兴市人民法院判刑11个月。今年春节过后，他网聊中结识了一名海南男子，并通过他购买了一台“嗅探”设备，然后放在获嘉县的家中开始实施作案。起初，他通过“嗅探”设备，盗刷了别人两张银行卡上的钱，感觉获嘉县使用网上银行的人太少，便于今年3月，带着“嗅探”设备来到新乡市红旗区租房居住。短短一个月，他就盗取了10余人银行卡上的钱。
接下来，畅某甲的胃口是越来越大，为了盗刷更多的钱，他找到老家的同学畅某乙，双方商议后，于2019年4月下旬，来到郑州市管城区紫东路与紫辰路交叉口附近的一个小区里租了间民房，然后将“嗅探”设备安装在租房处，决定大干一场。果然，两个星期的时间，他们就盗刷了周边8个人的银行卡和信用卡，得手十几万元。
办案民警根据畅某甲提供的线索，在反诈骗中心侦查员朱泰隆的指导下，于昨天上午11时许，在郑州市花园路一大厦内的房间里，将上线代某抓获归案。据代某交代，他今年26岁，中专文化，海南省临高县人。中专毕业后，当过保安、修过电脑、当过金融机构的业务员。2018年春节后，他通过网聊结识了外地的一名男子，并以3000余元的价格从该男子那里购买了一台“嗅探”设备，用来捕捉别人手机中的银行卡、信用卡、身份证、密码、验证码等信息，然后再盗刷别人卡中的钱。
因“嗅探”设备只能探到别人的银行卡信息，必须通过上线“洗刷”，才能得到所盗银行卡中的钱。而在通过上线“洗刷”时，需要按4∶6进行分成。这就是说，代某从别人卡上偷的钱，真正拿到手时只剩下60%。去年6月，代某感觉给上线分成不划算，又花4000余元从那名外地男子手里购买了一套“洗料”设备。这样一来，代某不仅自己不需要再找上线“洗刷”赃款，还能帮畅某甲“洗刷”资金，从中获利。畅某甲如果盗取别人银行卡上1万元，就要被代某分走4000元的洗料费。
目前，畅某甲因在新乡市红旗区做有案子已被当地警方刑拘，畅某乙和代某被二里岗警方刑拘，其他涉案人员正在抓捕中。
据民警介绍，嫌疑人利用“嗅探”设备可以获取周边群众的手机内信息，比如绑定的银行卡和身份证。在获取别人银行卡号后，他们会根据人们常把出生年月、手机号、姓名全拼或缩写等作为密码的习惯进行破译，然后盗取卡上的资金。
什么是嗅探器?
对此，民警提醒广大群众，要科学设定密码，不要使用自己的手机号、姓名全拼或首字母、生日缩写作为密码，要定期更换密码。平时要做好手机号、身份证号、银行卡号、支付平台账号等敏感的私人信息保护，睡觉前最好关机或者设置到飞行模式，或者关闭手机的移动网络信号，以阻止被“嗅探”到。如果早上起来看到手机在夜间收到了奇怪的验证码短信，赶紧查看自己的银行卡和支付应用，一旦发现钱被盗刷，立即冻结银行卡，保留短信内容，并报警。如果在网络信号正常的区域突然发现4G的手机信号变成2G，要提高警惕，有可能正在遭遇“嗅探”设备的攻击，需采取以上方式进行防御。
据民警介绍，嗅探器是一种可以窃听网络上流经数据包的设备，通过在同一基站下接收你的手机信息，并破解你的短信验证码和密码等。犯罪嫌疑人用的“嗅探”，由一块线路板和能接收信息的天线组成，将其连接在电脑上之后，可拦截方圆500米之内的2G短信。为了获得更多的手机信息，嫌疑人还会通过干扰，将3G和4G信号的用户强制“降维”到2G网络状态。
嫌疑人得手后，会对被害人手机绑定的银行卡进行解绑，或对手机上的购物APP进行重置密码。等银行卡解绑后，嫌疑人会将银行卡重新绑定在自己购买的“黑手机卡”上。这也解释了被害人为何会收到带有验证码的短信。
民警说，虽然“嗅探”听起来很吓人，但是这并不代表不法分子可以为所欲为，该设备也是有自己的缺陷的。比如，在距离方面，不法分子只有在受害者手机在其基站附近才能实现嗅探。此外，这种方法只能获取短信验证码，所以只能做和短信验证码有关的事。嫌疑人要想盗取卡中的钱，要同时满足以下条件：在手机开机的情况下，受害人的身份证号等其他重要身份信息泄露，信号处于2G制式下，手机处于静止状态，支付只要密码不要指纹或其他验证等。
线索提供李景生
