据希腊多家媒体报道,该国警方近日成功破获一起高科技电信诈骗案件,两名中国籍男子(分别29岁和30岁)涉嫌在阿提卡地区利用先进设备针对民众手机实施短信爆破攻击,窃取银行账户信息并进行数百欧元不等的非法消费。此案引发警方高度警觉,因为希腊已成为欧洲第五个确认出现此类攻击的国家。
据希腊警方通报,此案的线索源于2025年4月。当时,斯帕塔(Spata)一处大型购物中心内知名连锁美容化妆品店的员工发现两名男子先前曾在店内进行可疑交易,遂立即向警方举报。斯帕塔-阿特米达地区特殊犯罪侦查部门的警员迅速出动,在斯帕塔地区将嫌疑人截获。两人出示伪造的身份证明文件,试图蒙混过关,但未能通过核查,随后因拒不配合及伪造文件罪被当场逮捕。
警方进一步搜查其车辆时,发现后备箱安装了一套高度专业化的电子设备,包括伪造移动基站的天线-发射器、连接便携式路由器的系统,整个车内经过特殊改装。该设备可模拟真实手机基站,向附近手机发送强力信号,迫使手机降级连接至安全性较低的2G网络,从而在无需用户认证的情况下获取国际移动用户识别码(IMSI)和设备识别码(IMEI)。
得手后,犯罪分子通过伪基站发送钓鱼短信,伪装成银行或官方机构发出的消息,内含恶意链接,诱导受害者输入银行凭证或点击链接,从而窃取完整银行资料。随后,他们立即在实体商店刷卡消费。警方已确认的两起具体案例为:2025年3月13日,一名受害者在马鲁西(Marousi)知名连锁店被盗刷约700欧元;2025年4月9日,另一名受害者在斯帕塔购物中心同一化妆品店被盗刷857.86欧元,该笔交易正是引发店员举报的关键事件。
这种作案手法依赖软件定义无线电技术制造虚假基站,专门利用2G协议的已知安全漏洞。尽管2G网络已基本被淘汰,但许多手机仍兼容该协议,导致攻击得以实施。希腊警方估计,两名嫌疑人的犯罪活动实际规模远超已掌握案件,受害人数和涉案金额很可能更大。
目前,两人已被控多项罪名,包括诈骗、非法入侵信息系统、伪造证件等。警方已扣押涉案车辆、电子设备及5部手机,并由东北阿提卡犯罪侦查科继续深入调查。
希腊警方呼吁民众提高警惕:收到来源不明的短信,尤其是要求点击链接或输入验证码时,切勿轻信;尽可能在手机设置中关闭2G网络支持(若设备允许);发现可疑交易立即联系银行冻结账户并报警。
此案凸显电信诈骗技术升级的严峻形势,警方正密切关注该手法是否已在欧洲进一步扩散。(蔡玲)