本人有张建行的储蓄卡,上周收到一条短信,一看是个非主流域名 www.jo95533.us (只能用手机打开),知道是钓鱼的。这么直接劫持建行 95533 的短信怎么做到的。这种看上去来自“银行官方”的短信对用户非常危险啊。
如图,上面的短信都是真实的,看最后一条。

钓鱼网站:

|  |      1gamexg      2015-12-21 13:02:17 +08:00 via Android 假基站 | 
|      2Oereo      2015-12-21 13:04:42 +08:00 via Android 假基站很简单的,光 10086 的诈骗短信我就收到好多次了😂 | 
|  |      3SourceMan      2015-12-21 13:05:44 +08:00 移动 2G 假基站,换运营商吧。( 4G 有时候信号不好也会降级到 2G 网络) | 
|  |      4gyteng      2015-12-21 13:05:46 +08:00 是不是用 2G 网络就没法避免假基站? | 
|  |      5dong3580      2015-12-21 13:07:28 +08:00 | 
|  |      6shenmegui      2015-12-21 13:07:40 +08:00 via Android 劫持和假基站都分不清? 假基站可以伪造成任何想要的的号码。 110 之类不在话下。 | 
|  |      7icon      2015-12-21 13:07:56 +08:00 防不胜防 | 
|  |      8skydiver      2015-12-21 13:08:24 +08:00 这是伪造号码,不叫劫持 | 
|  |      11dong3580      2015-12-21 13:21:19 +08:00 @SourceMan  收到很多次了,淘宝网购了几次东西用到了,估计号码被卖了吧。 有几次发来显示的号是银行的。 现在基本是每周都能收到,但是只是普通的 17 开头的虚拟运行商的号。 投诉没用,联通说,人家交了费,发什么我们无关管理,你可以报警处理。 之前用过移动,移动的处理会好多了,貌似可以单个封。 | 
|  |      12cylin      2015-12-21 13:21:31 +08:00 网络选择"仅 3G"可以避免 | 
|  |      13love4taylor PRO @dong3580 用联通快 3 年了 从来没遇到过 | 
|  |      15wingoo      2015-12-21 13:26:53 +08:00 我 lp 也收到了, 看来最近是集中作案啊 | 
|  |      16gimp      2015-12-21 13:32:56 +08:00 我在望京,每天都会收到几条,有 10086 的,有工商银行的,等等,然而我并没有工商银行的卡 移动 2G ,联通 4G ,联通卡没收到过。伪基站甚是可恶! | 
|  |      17dslwind      2015-12-21 13:33:08 +08:00 via Android 你可以把诈骗短信复制一份发回给 95533 ,然后建行会跟你解释。。。 | 
|  |      18243205964      2015-12-21 13:35:50 +08:00 伪基站,无解。 | 
|  |      19shippo7      2015-12-21 13:39:38 +08:00 这种迷惑性真的很强,银行又要忙于对付一大批网银被盗的客户了 | 
|  |      20zpole      2015-12-21 13:40:24 +08:00  1 电信 cdma 无此问题,联通屏蔽 2g 可解,移动 4g 必须要连着 2g 否则电话都打不进来,所以无解。 | 
|  |      21vmebeh      2015-12-21 13:40:34 +08:00 @dong3580  只可能会 1. 手机中毒 2. 伪基战,可以干扰 3G 、 4G 强制降到 2G ;靠手机信号指示识别肯定实时性不高,有的不开流量不看状态根本不知道在多少 G 3. ISP 被黑 4. 建行被黑 按可能性排除吧 | 
|  |      22jonechenug      2015-12-21 13:42:48 +08:00 via Android 以前用塞班可以锁定基站,安卓反而不行。假基站现在很猖狂。 | 
|  |      25yylzcom      2015-12-21 13:49:31 +08:00 伪基站,丈母娘也收到了,要不是亲自打电话过去听那撇脚的普通话和特别随意的语气,还真不好分辨 | 
|  |      26xbb7766      2015-12-21 14:01:50 +08:00 | 
|  |      27bk201      2015-12-21 14:03:21 +08:00 我在想这种关键的网站能不能直接用中文域名 | 
|  |      28arbipher      2015-12-21 14:05:31 +08:00 哈哈哈,我上周收到过一样的短信。楼主也在魔都杨浦吗? | 
|  |      31cxbig      2015-12-21 14:09:28 +08:00 假基站都多少年了。。。 | 
|  |      32threezhiwang      2015-12-21 14:18:38 +08:00 @dong3580 你确定收到的时候是 4G 网络? | 
|      33dongoo      2015-12-21 14:20:39 +08:00 移动的号,收到过几回类似短信,我收到的时候,旁边朋友的手机也立马收到同样内容短信,呵呵。 | 
|  |      34ybbswc      2015-12-21 14:24:50 +08:00 假基站。无解。。。。 换电信就没问题了。 | 
|  |      35dong3580      2015-12-21 14:49:53 +08:00 @threezhiwang  我设置的只允许 3G/4G 网络,再说不是 USIM 卡么?而且我这儿常年 4G 新号呀。 | 
|  |      36Tyler1989      2015-12-21 14:55:58 +08:00 via Android 电信从未收到过 | 
|  |      37Tyler1989      2015-12-21 14:56:23 +08:00 via Android 头像佐为!!! | 
|  |      38brucmao      2015-12-21 14:58:17 +08:00   我也遇到过 | 
|      41robinshi2010      2015-12-21 15:35:11 +08:00 已经收到各家银行的了。建行最起码已经把我的信息卖掉了。 | 
|  |      42kozzen      2015-12-21 15:36:00 +08:00 http://www.freebuf.com/news/81793.html 看看这篇科普贴就明白了 | 
|      45skylancer      2015-12-21 16:27:44 +08:00 @threezhiwang 4G 网络没电路域的 | 
|      47SharkIng      2015-12-21 16:38:58 +08:00 via Android 这个无解好像 举报也没有 伪基站是个人设备 任何人都可以用 我可以在你家放个伪基站 然后天天给你发建行的消息 话说 为什么建行的这么多 好像经常看到建行的 偶尔是农行或者中行 好像工行 招商的少一些 | 
|  |      48mikeven      2015-12-21 16:46:04 +08:00 via Android 伪基站是基于 gsm 技术吧, cdma 和 3g 和 4g 技术都不会有伪基站,所以联通和移动 2g 就中枪了。目前无解,也不太可能近期淘汰所有 gsm 网络。。据我所知伪基站都是装在车上然后停在公交站或商场人多的地方,路过就会收到短信,千万小心 | 
|      49caisd1998      2015-12-21 16:46:46 +08:00 假基站的话,报警可以帮助警察抓住那些弄假基站的人。我们这警察报道了多起这类背着小型基站伪装成背包的。 | 
|  |      50dong3580      2015-12-21 16:54:50 +08:00 | 
|  |      54jimages      2015-12-21 18:00:38 +08:00 via Android 前几天收到 10086 短信。 近期出现不法分子仿冒 10086 发送含有网站链接的积分兑换短信或仿冒 13800138000 来电告知手机需实名制等欺诈行为,请不要点击链接或提供身份证、银行卡号等个人信息,并请慎重防范任何主动让您提供账户、身份证等个人信息的短信、来电或网址。如有疑问请咨询 10086 。 | 
|  |      5510iii      2015-12-21 18:03:20 +08:00 伪基站。移动联通都管不了。报警也没太大用,我上次报警了,接电话的 JC 不知道什么是伪基站。有一个通信管理局的举报平台,可以发短信举报,实际效果未知。 | 
|  |      56kn007      2015-12-21 18:40:18 +08:00 假基站,移动联通的吧。。。电信就没遇到过,我电信的手机。。。 | 
|      57fredcc      2015-12-21 18:46:51 +08:00 via Android 换 usim 卡就没这事了 | 
|      58aivier      2015-12-21 18:47:37 +08:00 USIM 是没问题的,大多地方联通都是 USIM ,移动很少一部分是 | 
|  |      59shenmegui      2015-12-21 19:08:48 +08:00 via Android @SharkIng 报警。假基站是违法的,公安部前段时间特别出了个什么法规要求各地严厉打击假基站。 微博上在江宁公安在线和公安部打四黑除四害的微博里搜关键词“基站”。 如果收到假基站的短信可以立刻报警,因为现在诈骗团伙用的都是便携式假基站,一个普通背包大小,功率能覆盖周围几百米,一般都是骑电动车或者步行在城市的大街小巷移动,如果受到假基站诈骗短信,报警的话假基站跑不远,警察调来无线电监测车可以直接定位假基站的位置。 | 
|      62lanlanlan      2015-12-21 19:54:50 +08:00 有些粗暴点的伪基站配合压 4G 让手机网络强制降级 2G 然后伪基站发挥效果... 电信毫无压力。。 LZ 这个 其实是伪基站就在你附近 你还真可以报警的 说附近有伪基站 至于 JC 查不查就是另一回事了 | 
|  |      63Totoria      2015-12-21 20:24:05 +08:00 前几天香港的卡漫游到移动 2g 网络 也收到了 喜感满满 | 
|  |      64jin5354      2015-12-21 20:26:40 +08:00 建行前几天收到诈骗短信 我一直是移动 4G 的,不过确实遇到过突然变 2G 的情况(家这边信号一直很好) | 
|  |      65vix      2015-12-21 21:14:29 +08:00 话说运假基站的, 不就怕辐射- -? | 
|  |      67qwlhappy      2015-12-21 22:20:41 +08:00 所以说,是只发建行的还是所有行的都发?要是我没工行卡却收到个工行短信不是更神奇 | 
|  |      68kevx      2015-12-21 23:30:42 +08:00 上面说 4G 的,你们是否知道 4G 根本没有语音功能(那什么 VoIP 不再讨论范围),换句话说移动用户电话短信必然走 GSM ,没有任何解决办法。除非换电信 C 网。你们看看这个 http://media.workercn.cn/grrb/2014_08/15/GR0307.htm , GOV 他们对这个情况是清楚的很,只用 C 网。那些说 3G 的也省省吧,移动那个 3G 就是搞笑,联通可能稍微好点,但是我想说只要能降级到 GSM ,始终无法根治此问题 | 
|  |      69pubby      2015-12-21 23:45:15 +08:00 既然 GSM 没法解决, 是否有另外的解决办法, 比如大家都安装一个运营商短信证书,收到的短信都验证一下(当然得短信 app 自带验证) 不过短信协议那几个可怜的字节数有点捉急 | 
|      70SharkIng      2015-12-22 01:16:38 +08:00 @shenmegui 话是这么说,可是怎么报警?经常在路上开车收到一条假基站发来的短信,你根本不知道在哪。人家也不会写发送地点和人家的名字,除非你知道你室友再搞或者邻居在弄的举报才行,否则根本抓捕到源头。即使警察来了真的能找到么?而且警察现在干事实的有多少 | 
|  |      71realsteve      2015-12-22 01:20:40 +08:00 我以前也很头痛,后来全家切换到电信网络后就再也没有这类困扰。 | 
|  |      72fengtalk      2015-12-22 08:46:40 +08:00 用电信的 CDMA 及 CDMA2000 ,至少目前没有收到过假基站的短信。以前一个同学所在的医院有这样的设置,貌似只是对 GSM 网络有效。 | 
|      73jhdxr      2015-12-22 09:50:24 +08:00 @dong3580 除非你的网络选择仅 3G (是的我知道你是 4G 的),否则攻击者依然可以让你降级会 2G 从进行伪基站欺骗(不选择仅 4G 的原因上面也有人说了,国内目前 4G 也只是数据流量走 4G ,电话依然降回 2G 的。。。 | 
|      74Halry      2015-12-22 10:01:12 +08:00 via Android 等联通有 volte 后就可以强制 4g 就掉不会 2g 了。 奇怪移动怪事特别多,难道移动老是掉会 2g ? cdma 确实牛,基站少信号还不错 | 
|  |      75iugo      2015-12-22 10:07:52 +08:00 伪基站发的短信一般时间都有问题, 比如现在是 12 月, 伪基站的短信数据显示的发送时间可能是 5 月. 我的移动手机号码基本每周都要受伪基站干扰三四次, 可以确认每条伪基站短信的时间都是有误的. 我觉得可以依此判断某短信是否为伪造的. | 
|      76macroideal      2015-12-22 10:15:39 +08:00 伪基站,无解。 | 
|  |      77lingeomor      2015-12-22 10:44:03 +08:00 联通号码从来没收到过,移动换了 USIM 小卡还是经常收到 - - | 
|  |      78dong3580      2015-12-22 10:55:51 +08:00 @jhdxr  打电话时候回落到 2G ,这个时候恰好连接到伪基站? 你想想可行性,这时候要出现: 1.连到伪基站必然电话断了 2.正好收到诈骗短信。 3.电话断了强制 3G/4G 必然切换到 3G/4G 。 然而我的确出现过电话突然断了,这时候并未收到伪基站短信。 | 
|  |      79WD40      2015-12-22 11:00:39 +08:00 我移动手机基本蜂窝网关闭只开 WiFi 照收不误。 | 
|  |      81chroming      2015-12-22 11:41:16 +08:00 徐家汇公园旁边天天收到几条这种信息,都持续快一年了 | 
|  |      84WD40      2015-12-22 13:16:21 +08:00 | 
|      85jhdxr      2015-12-22 13:28:26 +08:00 @dong3580 强制 3G/4G 可以让你在受到屏蔽器屏蔽时断网,而不是被伪基站欺骗(降到 2G 后如果你手机连上的是伪基站,其实也是不能正常使用的,换言之,也可以算是断网) | 
|  |      86cst4you      2015-12-22 14:21:54 +08:00 移动吗 233333333 | 
|  |      89vem      2015-12-23 10:26:12 +08:00 也有可能是安卓病毒 模仿短信... | 
|  |      90crazylinus      2015-12-25 09:28:29 +08:00 <img src="  " alt="Alt text"> | 
|  |      91Drahcir      2015-12-25 18:02:56 +08:00 伪基站。 2G 网络 GSM 制式已被完全破解,想要避免这个问题可以在手机网络中设置仅限 3G/4G | 
|  |      92fulvaz      2016-05-23 18:11:22 +08:00 移动 4g 也无法避免伪基站问题, 警察叔叔在学校宣传的时候用了伪基站, 我收到的时候震惊了 |