在毫无征兆的情况下，手机号和验证码被人盗取，被用来注册支付宝、微信等账号，当成电诈、网赌的工具……
日前，山东济宁鱼台县警方破获一起新型电诈犯罪案，抓获涉案人员50多名，缴获作案设备信号拦截器18套。鱼台县人民法院近日一审开庭审理了此案，丁某等首批7人以侵犯公民个人信息罪分别被判处3年3个月至1年2个月不等有期徒刑，并处罚金。
车里携带信号拦截器四处“打号”
2025年5月7日，鱼台县公安局王庙派出所民警巡逻时发现，一辆黑色外地车牌的轿车在多个村庄有过停留，车顶有一个圆柱形天线，十分可疑。
民警将车拦截后进行了盘查，当嫌疑人李某位打开后备厢时，民警发现车里有一个黑色盒子，盒子里有主板、天线等物品，旁边还放了一台笔记本电脑。
民警将李某位带到派出所进一步审查，在他的手机里发现了大量可疑微信群，群内发送了许多手机号码和短信验证码。嫌疑人承认，他是在搜索手机号码，拦截验证码。
据李某位交代，他车上的信号拦截器是以1.2万元的价格购买的，从2024年10月到案发时半年多时间里，他驾车到过山东、河南、江苏等省份的20多个地市进行“打号”活动，共非法获取公民手机号码8000多个，销售获利2.6万多元。
手机号被倒卖用于违法犯罪
嫌疑人非法获取手机号码的目的是什么？
按照相关规定，在网上注册微信、支付宝等App需要实名认证，而一些从事黑灰产的违法犯罪人员为了逃避打击，往往花钱去购买用他人身份信息注册App，李某位盗取他人的手机号码就是用来注册这些App的。
李某位拦截到手机号码后，会发到一些专门的微信群，中介将这些信息卖给上家，由上家去注册支付宝、微信等各种社交和支付账号，再将账号卖给他人用于各种违法犯罪活动。
比如，注册小红书的手机号一个可以卖到10元左右；注册陌陌的购买价格在7元左右；注册支付宝和微信，一个手机号的价格在40元到50元之间。
这些非法注册的账号被不法分子用于洗钱、网络招嫖等黑灰产。抓获的这些犯罪嫌疑人中，有20余人从事代收付行业，就是俗称的“洗钱”，他们利用这些手机号码注册支付宝，在境外的一些洗钱平台上接收任务。
利用2G漏洞“打号”和“嗅探”
无独有偶，山东菏泽警方也成功斩断一条“设备制售——信息采集——账号贩卖”黑色产业链，打掉8个下游“号商”团伙，抓获20余名犯罪嫌疑人。该团伙非法收集公民个人信息10万余条，涉案金额200余万元，其作案核心同样是利用2G网络漏洞实施信号“嗅探”与信息窃取。
此前，山东菏泽的王先生刷短视频时看到一个以他80岁爷爷实名注册的陌生账号，王先生检查爷爷的手机发现，收件箱里躺着大量验证码短信，包括抖音、微信、小红书等，全是新账号注册。
王先生报警后，警方调查发现，邻居老人也遇到了同样的情况。之后，一辆规律出现在老人家附近、车窗紧闭、行为鬼祟的车辆进入警方视线，通过循线追踪，嫌疑人张某落网。据张某交代，设备是从网上买的，专挑午后老人在家的时间段作案。
短信“嗅探”技术利用了2G网络的漏洞，可以在不影响用户正常接收短信的情况下，通过植入手机木马或者设立伪基站的方式获取用户的短信内容，包括来自银行、第三方支付平台和运营商的短信验证码。
“打号”主要针对的也是安全防护能力较弱的2G手机。所谓“打号”，就是用专门的信号拦截器拦截他人的手机信号、窃取公民的个人信息。
据民警介绍，目前部分被称为老人机的手机仍在使用2G网络，嫌疑人开车去往社区、广场等老年人聚集的场所，利用信号拦截器能收集方圆500米内所有2G手机的号码。
2G网络之所以成为攻击重灾区，核心源于其技术层面的先天缺陷。该网络采用单向鉴权机制，仅基站可认证手机合法性，手机无法对基站进行反向认证，且采用弱加密算法（A5/1），短信与通话信息近乎明文传输，缺乏完整性保护，这使得不法分子可通过伪造伪基站、部署信号拦截设备等方式，轻易强制手机回落至2G网络，进而窃取手机号、短信验证码等敏感信息。
骗子四步“偷”走你的数字身份
第一步：“嗅探”设备，专盯2G信号
骗子开着装有非法“嗅探”设备的车在村里或小区里转悠，这种设备能强行连接2G手机。
第二步：空中拦截，验证码“半路被抢”
正常情况下，平台会发验证码到老人的手机，但有了嗅探器，验证码发出后，骗子利用设备先“抢”到验证码，之后再转发给老人，结果就是老人收到了短信，骗子也同时拿到了验证码。
第三步：批量倒卖，转给下游“号商”
骗子把窃取的手机号和验证码实时卖给下游的“号商”。
第四步：注册账号，最终流向境外骗子
“号商”用这些信息批量注册抖音、陌陌等账号，这些账号经过包装，最终卖给境外的电信诈骗、网络赌博团伙，成为跨境犯罪的作案工具。
警方提醒，手机用户要增强个人信息保护意识，不要随意向陌生人透露手机号、验证码等敏感信息，不点击陌生链接，不连接不明Wi-Fi，避免个人信息被不法分子窃取，守护好财产安全。
如果你的手机信号突然降为2G，突然收到一堆各类短信验证码，可能是手机被“劫持”了！因此，收到带有“验证码”的异常短信要提高警惕，若发现名下被注册陌生账号或怀疑个人信息被冒用，第一时间报警！
END
编辑 | 星仪
来源 | 本报综合自央视新闻、陕西网警
新华社、通州警方在线等