规避网络诈骗！小米安全为用户安全上网保驾护航

2018 年 8 月 22 日 小米安全中心

网络诈骗案情高发，不法分子诈骗招数花样频出，已经让很多移动互联用户产生恐慌。近日，通过获取用户手机短信验证码盗刷账户财产的事件再次引发网民热议。小米安全中心针对网络威胁，从骚扰拦截、伪基站短信识别等六方面入手，全面保障用户的上网安全。

近日，有多名用户反映，自己的手机莫名其妙收到多条验证码短信。很快，自己的支付宝、余额宝和关联银行卡的钱不翼而飞，还被开通了京东金条、白条等功能。据了解，这种盗取财产的手段颇有技术含量。不法分子在整个过程中主要用到“GSM 劫持”和“短信嗅探”两种技术，能够在用户完全不操作的情况下获得手机号码、验证码甚至身份证信息等核心资料，从而盗取用户手机账户财产。

作为用户上网的安全守护者，安全平台如何保护用户财产，防范于未然？小米MIUI安全中心工程师表示，目前MIUI系统主要从骚扰拦截、诈骗号码拦截、伪基站短信识别、拒连伪基站、短信URL识别和支付安全扫描六方面入手，全面保障用户使用手机的账户安全。

大部分短信都是通过 2G 网络的 GSM 通信协议进行传输的，而这种通信协议并不安全，只要一部嗅探设备(通常是一部改装手机)就可以监听。然后，骗子再利用伪基站(通常是改装的手机或笔记本电脑)来收集周围的手机卡信息。如此一来，就同时拿到了手机号和短信验证码。此时骗子已经可以通过查询网站反推出号码的主人身份信息，甚至可以拿到身份证号和银行卡号。有了上述信息，不法分子会选择深夜用户熟睡的情况进行资产转移、小额贷款等操作，成功盗刷用户财产。

举例说明，MIUI是最早支持来电号码识别功能，拦截诈骗号码的手机操作系统，用户通过小米安全中心，可以自行对骚然电话进行标记，一旦发现超过50人对同一号码标记为诈骗，系统就会自动帮用户进行挂断拦截;另外，当小米手机用户收到银行、运营商发来的短信时，小米均会针对短信进行安全检查，一旦发现伪基站短信，会立即进行提醒;部分小米手机还支持了“防连伪基站”功能，开启后，将从芯片层面判断伪基站，从根本上杜绝连接伪基站;对于短信验证码，MIUI系统默认禁止所有第三方应用读取验证码短信，防止用户因为验证码短信泄露而造成财产损失;当用户点击短信中的网址时，小米安全中心会针对网址进行安全监测，一旦发现危险网址，会立即提示用户，防止打开钓鱼网址受骗;最后当用户通过小米手机进行支付时，MIUI会扫描用户当前的系统与网络环境，一旦发现恶意软件或虚假WiFi，立即提示用户停止支付行为。