随着互联网科技的勃兴，类似短信“半夜盗刷” 的新型犯罪，只怕还会层出不穷。未雨绸缪筑 牢法治防线，凝聚从政府部门到银行、电信企 业、网络平台、个体的合力，人们才能真正无 后顾之忧。

撰文/欧阳晨雨（澎湃新闻评论员）

如今，通过手机号码加短信验证码方式，很容易实现主流App的账户登录及资金操作。但是，这种便捷方式也让不法分子嗅到了“商机”，利用“GSM劫持+短信嗅探”盗刷网友账户。据报道，家住深圳的网友称，自己当天起床发现手机接收了100多条验证码，包括支付宝、京东、银行卡等，查询发现，“支付宝、余额宝和关联银行卡的钱都被转走了。京东开了金条、白条功能，借走一万多。”

如何才能防范“半夜盗刷”?有安全专家支招，最简单的就是睡觉前关机，手机关机后就没有了信号，短信嗅探设备就无法获取手机号了。让不法分子的“屠龙技”没有用武之地固然好，可问题是，因为工作关系、联系亲友等需要保持通信畅通，睡觉前关机对于很多人来说并不现实。而为了安全防范而牺牲手机用户的正常使用，并不实际。

消费者还可以用其他招数，如手机收到来历不明的验证码后，立即关机或者启动飞行模式，逃出设备覆盖的范围;及时更换网络环境，重新连接真实基站，检查移动App异常恶意操作情况;在手机设置上，使用“VoLTE”保护信息安全;关闭一些网站、App的免密支付功能，主动降低每日最高消费额度;迅速采取输错密码、挂失的手段冻结银行卡或支付账号等。但是，阻断短信“半夜盗刷”，不能单靠消费者“抖机灵”。

从本质上讲，短信“半夜盗刷”并不是盗窃犯罪，而应是一种电信诈骗犯罪。对作为违法犯罪工具的号码收集设备(伪基站)和短信嗅探设备等，公安部门和工信部门应予以查禁、没收、处罚。对从相关政务及医疗网站社工获取目标的身份证号码，从相关网上银行社工，或通过黑产社工库等违法手段获取目标的银行卡号行为，也应按照《网络安全法》《治安管理处罚法》《刑法》施以处罚。

2016年5月，最高检下发《关于切实做好打击整治电信网络诈骗犯罪有关工作的通知》，要求各级检察机关侦查监督部门加强与当地公安机关、金融、电信主管部门的工作衔接。治理短信“半夜盗刷”乱象，类似多方联动治理也势在必行。

还应看到的是，短信“半夜盗刷”，亦是一种危害网络安全的行为，网站App的安全责任同样不能忽视。根据我国网络政策和相关法规，网络运营者对其运营的网站和提供的网络产品与服务承担安全义务。《网络安全法》具体规定了网络运营者的信息安全管理义务、用户身份信息审核义务、保障个人信息安全义务、违法信息处置义务、信息记录义务、投诉处理义务、配合监督检查义务等。当账户登录及资金操作出现异常，网络平台理应监控把关。对于手机号码加短信验证码的便捷方式，还应辅以更高安全系数的技术手段，如每日限额、人脸或密码校验等风控措施。

诚如以色列历史学家尤瓦尔·赫拉利所言，科技革命不是“知识的革命”，而是“无知的革命”。随着互联网科技的勃兴，类似短信“半夜盗刷”的新型犯罪，只怕还会层出不穷。未雨绸缪筑牢法治防线，凝聚从政府部门到银行、电信企业、网络平台、个体的合力，人们才能真正无后顾之忧。■

（本文转载自澎湃新闻）