史非：“它相当于把真实的基站消掉以后，它使用了一个伪基站的原理，相当于您的这个手机连接这个基站，接收或者发送一条短信的时候，我这边机器也能够接收到这个短信，他获取这个信息之后，晚上再做这个撞库的操作。”

史非说，很多人的支付宝账号就是本人的手机号码，犯罪嫌疑人通过这个手机号在支付宝或者其他第三方支付平台操作，如更改密码，然后手机会接到一条更改密码的动态密码短信，这个时候“嗅探”设备则会同步看到这一密码，通过密码实施盗刷：

史非：“当时我们查获的短信嗅探设备，这个是采集的机器和天线，都是犯罪嫌疑人自己改装的，这个是6个，这个是无线路由器、外置天线，这是这个操作的电脑主机。”

虽然“嗅探”听起来很吓人，但并不代表不法分子可以为所欲为，我们也可以进行有效的防范。史非说，如果手机信号突然降为2G，并收到很多不明短信验证码，那么这时手机很可能已经被“嗅探”设备劫持攻击。

史非：“如果我们的居民在日常工作和生活当中，在这个平时工作的地点包括生活的地点是4G网络信号很稳定的情况下，突然哪天发现我的手机信号降网了，已经到2G工作状态的时候，就有可能在我们的身边有伪基站或者是短信嗅探设备已经开机了，这个时候我们的居民要高度重视。减小损失的最安全的方式，（手机）要么关机，要么进入飞行状态，这样的话能保证我们居民的财产安全。”

警方重要提醒！

防止被“嗅探”盗刷，一定做好以下几点：

1、平时要做好手机号、身份证号、银行卡号、支付平台账号等敏感的私人信息保护。

2、如果自己的手机信号忽然从4G降到2G，有可能手机会受到攻击，请马上暂时启动飞行模式。

3、假如收到不明短信验证码，要马上意识到可能已被劫持攻击，并可考虑暂时关机。

4、如果早上起来，看到半夜收到奇怪的验证码短信，一定要想到可能是遇到短信嗅探攻击，如果发现钱被盗刷了，火速冻结银行卡，保留短信内容，报警。