广州警方也表示，

这种手法能够得逞，“根源还是在于信息泄露！”

虽然这种手法难以防范，

但是大家也不用太担心。

@江宁公安在线 表示，

GSM协议的问题早已经被关注到，目前这方面的系统换代升级也在进行中。

而验证码短信主要还是由于本身处于明文传递才导致泄露高风险。

目前绝大多数支付类、银行类app，除了短信验证码，往往还有图片验证、语音验证、人脸验证、指纹验证等等诸多二次验证机制。

此外，如果单单泄露验证码，问题是不大的，绝大多数中招的用户是因为泄露了身份证号等其他重要身份信息，所以总体犯罪成功率并不高。

GSM劫持防不了，其他信息泄露还是可防的！

保险公司拒绝赔偿，

多凭条发声：全额补充损失

不过，一旦被撞上，可谓损失重大。而且这和以前出现的被盗案件不太一样，太像是用户本人或身边人的操作了，因此保险公司初次判定拒赔。这下怎么办？近日，多家支付平台发声，将“全额补偿损失”。

支付宝方面声明：“在没有确认被盗事实成立的情况下，保险还没有办法理赔，但我们将发起代位求偿，先行全额补偿用户在支付宝上的损失，然后全力配合警方，调查事实。”

京东金融也表示，已设立专门的盗刷案件处理通道，并会对被确认盗刷的用户账户进行先行垫付，免除用户的还款责任。

同时，针对此事，支付宝表示，除短信验证码外，目前平台已增加多因子验证，如人脸验证。举例来说就是，操作者先利用短信验证码进行了一笔900多元的消费，尝试第二笔消费时，风控系统就会要求人脸校验。京东金融则表示会根据用户账户信用和风险等级动态选择通过银行卡信息、身份证信息、人脸识别、短信验证码等多维度交叉校验。

对于这种“黑科技”，

我们必须注意这些！

1.平时要做好手机号、身份证号、银行卡号、支付平台账号等敏感的私人信息保护；

2.睡觉前关机或者设置飞行模式，或者关闭手机的移动信号，只连接WIFI，这样能略微提高被嗅探的难度。

3.如果早上起来，看到半夜收到奇怪的验证码短信，一定要想到可能是遇到短信嗅探攻击了，赶紧查看自己的银行卡和支付应用。这时如果发现钱被盗刷了，火速冻结银行卡，保留短信内容，报警。

4.如果突然发现手机信号变成2G，要立刻意识到自己可能正遭遇这种攻击，并采取以上方式防御！

此外，据网友补充，

有些银行APP安全功能

可以对此进行防备，

比如开启常用设备管理

设置夜间不可交易

江苏新闻广播

记者 丁凤云

部分来源：

广州日报（guangzhoudaily）、

成都商报（cdsb86612222）、

@江宁公安在线