快自查！凌晨被盗刷162笔超8万，这个漏洞很多人没注意到

“叮——叮——叮——”

当大多数人还沉浸在梦乡时,李女士的手机却像被植入了病毒一般，短信提示音急促地连续响起，她在迷迷糊糊中拿起手机，屏幕上不断滚动的扣款信息让她瞬间血液凝固，睡意全无。

“您的账户发生消费支出￥1000.00……” “您的账户发生消费支出￥500.00……” “您的账户发生消费支出￥1000.00……” ……

几乎是同一秒,好几条信息同时涌入，李女士惊恐地看着，在短短十几分钟内，她的银行卡竟被连续划扣了162笔资金，累计金额高达8万余元！而这期间，手机就在她枕边，银行卡也静静地躺在钱包里，她没有任何操作。

这就是近期高发的“短信嗅探”与“免密支付”组合攻击。

李女士的遭遇绝非个例,许多人第一反应是“是不是我点了什么链接？”或“密码泄露了？”，但当受害人急匆匆地去银行打出流水时，才发现这些转账大多消费于某个陌生的电商平台，且全都避开了需要输入密码的环节。

犯罪分子的“黑科技”，正在深夜悄无声息地收割。

这套作恶流程其实分两步走,精准利用了大多数人的“无所谓”心理：

第一步：利用伪基站+短信嗅探，拦截你的“验证码”。 不法分子通常会选择凌晨作案，他们会携带可移动的设备，潜伏在一些安防措施薄弱的老旧小区附近，通过“伪基站”强行接管你手机的信号，让手机降级到不安全的2G网络，你的手机处于“脱线”状态，而你却毫不知情。 最关键的一步，是他们利用设备拦截银行或支付平台发给你的短信验证码，你的手机收不到，但犯罪分子手里看得一清二楚。

第二步：撞库匹配，利用“免密支付”小额多笔闪电转账。 有了手机号，犯罪分子就开始在各大支付平台进行“撞库”测试，很多人的各类账号登录密码都相同，一旦某个不重要的论坛密码泄露，就等于银行大门敞开。 但真正让他们得手的“帮凶”，是我们为图方便开启的“小额免密支付”功能，为了不惊醒你，他们不会试图一把转走大额存款，而是严格遵守免密额度（通常是1000元或500元），像蚂蚁搬家一样，以机械化的速度快速发起162次小额扣款，等你早上发现时，账户余额早已见底。

快自查！你的手机和支付设置安全吗？

无论你是否遇到过类似情况,以下四个自救和排查动作，请马上执行：

立刻关闭“免密支付/自动扣款”功能，刻不容缓 这是抵御此类盗刷最有效的一道物理防线。

• 微信自查路径： 我 -> 服务 -> 钱包 -> 底部“支付设置” -> 免密支付，检查并关闭不熟悉的项目。
• 支付宝自查路径： 我的 -> 设置 -> 支付设置 -> 免密支付/自动扣款，将授权的不明项目解约。 很多人的列表里，可能躺着连自己都没印象的代扣协议，赶紧删掉。

夜间睡觉或不用手机时，开启“飞行模式” 这是目前公认的针对“短信嗅探”最直接的反制手段，当你开启飞行模式或关机，手机芯片停止与基站连接，伪基站也就无法劫持你的信号，虽然看似麻烦，但在深夜脆弱时段，这是让你安睡的“金钟罩”。

检查是否为“2G”网络陷进 如果发现手机信号莫名其妙降到“2G”或“GSM”，且长时间无法恢复4G、5G，同时手机变得无法正常收发短信，一定要提高警惕，必要时，可强制将手机网络设置为“仅限4G/5G”（如果手机支持VoLTE高清通话功能，且运营商已开通）。

养成“差异化”的密码习惯 你的银行支付密码，绝不应该是那个用来登录视频会员、点外卖的通用密码，一点被拖库，全局崩盘。

万一被盗刷，请保持冷静并做三件事：

• 冻结与报警： 第一时间致电银行挂失冻结卡片，并立即拨打110，告诉警方你遭遇的是“移动盗刷”，而非简单的电信诈骗。
• 证明卡在本人身上： 如果你拿回了被“踢下线”的手机控制权，立刻用这张卡去旁边ATM机做一次取款查询或小额存取，打印凭条，保留卡和本人未分离的证据。
• 联系平台投诉： 及时联系涉及盗刷的电商或支付平台，要求冻结商户资金，并申请调取非本人操作的记录。

在这个万物互联的时代,便利和安全往往是一枚硬币的两面，李女士的162次深夜震荡，给所有人敲响了警钟：在你看不见的角落，可能正有一双黑手在疯狂地试密码，赶紧自查，别让省去的那个输入密码的步骤，成了打开你钱袋子的那道门。