在線身份驗證體系存在的漏洞正被不法分子鉆空子，這也迫使網(wǎng)絡安全企業(yè)研發(fā)全新解決方案，保障用戶的身份與數(shù)據(jù)安全。

不法分子誘騙毫無防備的網(wǎng)購者泄露敏感個人信息的手段愈發(fā)高端，早已不再局限于傳統(tǒng)的釣魚郵件和釣魚信息。如今，犯罪團伙開始搭建影子移動網(wǎng)絡，誘騙受害者回復虛假的銀行信息與相關索要要求。

迪拜有關部門近期開展的一項調(diào)查，揭露了這些新型的違法犯罪手段。有犯罪團伙設計了一套周密的騙局，通過劫持手機信號，向迪拜碼頭和朱美拉棕櫚島的高凈值人群發(fā)送虛假銀行提醒信息。

警方追蹤到朱美拉棕櫚島一輛車內(nèi)發(fā)出仿冒移動信號傳輸，隨后抓獲了三名亞裔男子，該團伙近期被判處六個月監(jiān)禁。

專家表示，使用此類詐騙手段已構(gòu)成重大刑事犯罪，盡管實施該行為所需的設備在市場上隨處可購 —— 這些設備也可用于科研用途。

5G協(xié)議棧是一套基于軟件的系統(tǒng)，負責管理用戶之間的常規(guī)數(shù)據(jù)傳輸與信號處理工作。

犯罪團伙可利用國際移動用戶識別碼捕獲器或短信群發(fā)器，干擾阿聯(lián)酋電信公司、杜電信公司等運營商正規(guī)的5G頻段，搭建起平行的網(wǎng)絡系統(tǒng)。

這些非法設備能模擬移動基站，向2000米范圍內(nèi)的手機群發(fā)垃圾短信，且無需獲取接收者的手機號碼。

“這些不法分子面臨的挑戰(zhàn)并非技術(shù)本身，而是信號主導權(quán)的物理實現(xiàn)問題?！?全球企業(yè)惡意網(wǎng)絡威脅防護機構(gòu)聯(lián)盟Two99首席執(zhí)行官阿加姆?喬杜里（Agam Chaudhary）表示，“他們發(fā)起信號降級攻擊，迫使周邊的移動設備切換至2G網(wǎng)絡，這一上世紀90年代的傳統(tǒng)通信協(xié)議缺乏雙向驗證機制。手機會默認信任基站，而基站卻無需證明自身的合法性。實現(xiàn)這一操作的硬件協(xié)議棧設計，危險地簡單?！?/strong>

為搭建虛假網(wǎng)絡，不法分子通常會使用普通筆記本電腦，搭載開源電信協(xié)議棧 —— 該系統(tǒng)整合軟硬件實現(xiàn)數(shù)據(jù)共享，并管理各類通信協(xié)議。

只需為電腦搭配無線電發(fā)射器和高增益天線，不法分子就能壓制當?shù)卣?guī)的移動基站。

在部分地區(qū)，此類行為僅被視作滋擾，但海灣阿拉伯國家合作委員會將未經(jīng)授權(quán)使用頻譜的行為列為國家安全威脅，并對此采取零容忍態(tài)度。

根據(jù)阿聯(lián)酋電信法及最新的網(wǎng)絡犯罪相關修正案，搭建偽基站屬于不得保釋的罪名，違法者將面臨最高五年的監(jiān)禁，同時需繳納50萬至200萬迪拉姆的罰金。

對于普通消費者而言，這類攻擊往往是隱形的，因為其發(fā)生在操作系統(tǒng)之下的基帶層面。

喬杜里表示，手機用戶可開啟設備中的應急關閉開關，防范此類攻擊。

“如果你身處迪拜市中心、利雅得國王金融區(qū)這類5G信號全覆蓋的高科技商圈，手機信號卻突然降至2G或E網(wǎng)，那么你很可能正遭受攻擊。” 他說，“我們建議所有高風險目標人群開啟的應急防護手段，就是徹底關閉設備的2G功能?！?/p>

只要手機拒絕接入2G網(wǎng)絡，短信群發(fā)器就無法對其實施攻擊。

“核心結(jié)論其實很簡單：我們?nèi)缃竦姆雷o重點，已不再是網(wǎng)絡連接本身，而是用戶的身份信息?！?喬杜里說，“傳統(tǒng)的信任模式已從根本上崩塌，我們無法僅憑升級防火墻、設置更長的一次性密碼這類補丁式的方法解決問題。

“不法分子掌握著強大的計算能力，這意味著雙方的貓鼠博弈已然結(jié)束，游戲的規(guī)則本身已發(fā)生改變?！?/p>