Simone伪基站（短信嗅探）盗刷银行卡是怎么实现的？手机用户真的只能坐以待毙吗？
的有关信息介绍如下：
我对于这个事件的观点，可以看文章一种通过窃听手机验证码，来盗取用户资金的新型攻击手段。我认为，这一次所谓盗刷事件主要还是运用了社工库等个人信息泄露的“大数据”，而通过GSM嗅探短信之类的手段，只是击破了整个信任链看似强大的最后一环“短信验证码安全验证”。
目前原微博博主其实仍然没有此次攻击确实属于GSM空中窃听的确凿证据。
如果不是GSM空中窃听，而是更高端的SS7攻击，那客户端是真的无法防范的，因为窃听行为发生在运营商的核心网，和终端没有关系，而且可以跨国、跨运营商操作。
不过不管是GSM窃听/中间人还是SS7攻击，它们所利用的都是使用了数十年的标准中的设计缺陷（GSM诞生已30年，七号信令是70年代末和程控电话一起出现的），属于“too big to fix”、“by design”的缺陷。为什么SS7攻击没有被广泛宣传呢？那就是因为SS7攻击的一种应用场景是，黑客获得某境外运营商核心网权限后，可以发出欺骗信号，强制将与此运营商有漫游协议的另一国运营商用户“漫游”到这家境外运营商，将其所有功能进行重定向。比如一家摩洛哥运营商的内鬼或者侵入这家运营商的黑客，理论上可以劫持美国任意运营商的任意用户，因此这种攻击甚至在政治、经济、军事领域都具有其突出意义。因为七号信令历史悠久，而这种攻击手段是这几年才被发现并公开出来的，感觉外媒在报道这个的时候都是讳莫如深，国内就更加了。
至于怎么防？其实平时有良好的习惯，比如养一批手机号，重要账户绑定的手机号不做其他用途，尽量使用最新的通信技术如VoLTE并禁止连入GSM网络、使用非GSM运营商如中国电信等，重要账户不以手机验证码作为唯一安全手段（使用U盾、密码器等），平时重视密码安全等等，都能够降低遭到这种精准攻击的概率。
