科客點(diǎn)評(píng)：涉及移動(dòng)支付相關(guān)的需求，建議大家還是首選靠譜的平臺(tái)和應(yīng)用。

　　近日鄭州某小區(qū)10多位居民集體遭遇“短信嗅探”盜刷，銀行卡被盜了幾十萬。但隨后的調(diào)查發(fā)現(xiàn)，他們的支付寶賬號(hào)分文未少。6月17日，支付寶安全實(shí)驗(yàn)室表示，隨著風(fēng)控系統(tǒng)的升級(jí)，目前對(duì)于絕大多數(shù)此類攻擊，支付寶已能有效防范。

　　劫持手機(jī)短信中的驗(yàn)證碼，從而盜取資金賬戶，這種“短信嗅探”是近年來興起的一種盜刷手段，一度被認(rèn)為“防不了”的。據(jù)介紹，“短信嗅探”（GSM Sniffing）的原理是不法分子通過嗅探GSM信號(hào)，獲取基站周圍用戶的手機(jī)號(hào)及短信驗(yàn)證碼，然后針對(duì)銀行卡、第三方支付平臺(tái)進(jìn)行盜刷。

　　因?yàn)椴簧倨脚_(tái)使用短信驗(yàn)證碼作為登錄方式或修改密碼的憑證，所以短信一旦泄露，賬戶安全將面臨風(fēng)險(xiǎn)；如果不法分子又在其他渠道獲知用戶的個(gè)人信息，則風(fēng)險(xiǎn)更大。這些犯罪團(tuán)伙通常在凌晨作案，因此盜刷時(shí)受害人并無感知，第二天醒來才發(fā)現(xiàn)錢不見了。

　　支付寶安全實(shí)驗(yàn)室表示，自發(fā)現(xiàn)這一新型犯罪手法后，安全實(shí)驗(yàn)室立即采取了多種防范措施，包括基于模型自學(xué)習(xí)持續(xù)更新嗅探攻擊特征、采用安全性更高的生物核身替代短信檢驗(yàn)等。數(shù)據(jù)顯示，對(duì)于絕大多數(shù)的短信嗅探，支付寶已能進(jìn)行有效防范。

　　此外，支付寶方面介紹，即便仍出現(xiàn)了小概率的盜刷，也完全不用擔(dān)心。支付寶自2005年起便推出“你敢付，我敢賠”的用戶保障計(jì)劃，如果賬戶被盜，將會(huì)全額賠付。添加科客公眾號(hào)kekebat，獲取更多精彩資訊。