防“短信嗅探”靠技术更靠法治

防范“短信嗅探”,避免手机短信被“劫持”,治本之策是监管部门、网络平台和移动通信运营商各自尽到保护用户网络安全和财产安全的基本义务,承担起自己的责任。这既需要提升技术手段,也需要完善法治手段,二者缺一不可。

何勇

“不久前的一天下午,石家庄科技工程职业技术学院的小程在学校附近突然接到许多短信验证码。小程不知道的是,她的这次特殊经历的背后,极可能隐藏着一条盘踞已久的黑色产业链。多位安全圈人士向记者表示,小程的遭遇可能与一种被称为“GSM劫持+短信嗅探”的技术有关。(5月7日《新京报》)

犯罪分子利用“短信嗅探”技术,“劫持”他人手机短信,获取他人手机短信内容,很容易修改他人网络账号的登录密码、支付密码,从而进行盗刷,这严重威胁了广大手机用户的财产安全,给人们造成巨大的经济损失,危及到了网络安全。

保护网络账户安全以及财产安全,广大手机用户需要提高安全防范意识。但不可能每一位用户都有一双“火眼金睛”,也不可能随时都能发现自己的手机短信遭到“劫持”。防范“短信嗅探”,避免手机短信被“劫持”,治本之策是监管部门、网络平台和移动通信运营商各自尽到保护用户网络安全和财产安全的基本义务,承担起自己的责任,而不是把“锅”和责任都甩给用户本人,更不能让广大用户只剩下关机这唯一办法。这既需要提升技术手段,也需要完善法治手段,二者缺一不可。

从技术手段层面说,移动通信运营商和网络平台都需要提升技术手段,最大限度有效应对“短信嗅探”技术的犯罪活动,并要不断升级技术以应对各类新生的网络诈骗、网络犯罪行为,为保护用户账号、财产安全增加防火墙。一方面,移动通信运营商应加快升级网络技术,让短信不再通过2G网络传输,从而防范无线监控窃取短信。另一方面,网络平台对用户修改支付密码或修改账户登录密码、使用免密支付功能等涉及用户重大利益事项时,不能只采用手机短信码这一验证方式,还应增加人脸识别验证环节,这在技术上不是难事。而且,网络平台有必要停止账户夜间修改支付密码、修改登录密码后立即进行免密支付等功能和活动。

从法律层面讲,必须加大对“短信劫持盗刷”违法犯罪行为的处罚力度,提高其违法犯罪成本。一方面,对“短信劫持盗刷”行为,应当以行为定罪,而不宜以后果定罪。犯罪分子只要犯有“劫持”他人手机短信的行为,不管有没有实施盗刷账户财产活动,也不论有没有给受害人造成经济损失,都应直接以电信诈骗罪追究其刑事责任,而不是治安处罚了之。另一方面,加大对违法生产、买卖“短信嗅探”设备行为的打击和处罚力度。市场监管部门要责令电商平台下架“短信嗅探”设备。

新闻推荐

“她需求”走强 国内一二线城市女性购房者快速增加

从购物、旅游，到买车、买房，女性的消费能力越来越高，消费观念也发生了重大变化。近日，有报告显示，女性购房者数量已经达到近年...