前几天，豆瓣网友“独钓寒江雪”的文章《这下一无所有了》以切身经历讲述了自己在毫不知情的情况下，支付宝、京东及关联银行卡被盗刷的全过程，引发全国网民关注，诸多媒体也对这种“短信嗅探+中间人攻击”的手法进行了解读。由于现在很多网站采取“手机号+验证码”的认证方式，在支付场景下，最多也就会认证姓名、身份证号、银行卡号。因此，要想实现盗刷，只需知道一个人的手机号、姓名、身份证号、银行卡号、验证码就足够了。先简单回顾一下这次盗刷事件是怎么做到的：第一步：用伪基站捕获手机号之前有媒体报道过，要想捕获受害人手机号，只需要在一台伪基站状态下，进行中间人攻击即可。当然，前提是受害者的手机必须处于2G状态下。第二步：短信嗅探光知道手机号码其实没太大用，因为很多网站至少需要知道验证码才可以登录。这个时候，短信嗅探设备就要发挥很大作用了。第三步：社工其他信息所谓社工，是黑客界常用的叫法，就是通过社会工程学的手段，利用撞库或者某些漏洞来确定一个人信息的方法。第四步：实现盗刷经过前面几步的工作，已经掌握了一个人的姓名、身份证号、银行卡号、手机号，并能实时监测到验证码。这个时候，他就可以去盗刷了。因为很多网站在设计的时候，只需要输入这些就可以完成支付。甚至可以通过这些内容来更改登录、支付密码。支付宝几乎是人手必备的 app，因此支付宝也成为了嗅探盗刷的重灾区。我们如何进一步提升支付宝的安全性呢？1.取消支付宝手机号登陆。前往“我的-设置-安全设定”中，关闭“通过手机号登陆”功能，仅保留邮箱登陆。当然邮箱安全也需要多注意，邮箱中相关安全设置也要开启。这里关闭手机号登陆方式，主要是减少针对“嗅探”产生的盗刷风险。2.取消无关的第三方账号授权。前往“我的-设置-账号授权”，删除取消多余的第三方账号授权。3.开启支付宝“暗号”功能。支付宝“暗号”功能是 2017 年推出的，可能还有很多人没有留意到这个功能。同步推建议大家可以开启该功能，进一步提升支付宝安全性。支付宝的暗号功能主要是用于当你的支付宝在非常用的新设备中登录时，除了账号密码，还需要额外再进行一道验证才能够顺利登陆。开启这个功能，可以减少账号被盗的风险。进入“我的-设置-安全中心-暗号”，可以选择“拍张图”或者“画张图”作为暗号。画的图片或者拍摄的照片将会作为验证图案，在新设备上登录时，需要选出正确的图案或者照片才能够顺利登陆。需要注意的是，图片中不允许包含文字等明显的识别信息。另外，对于我们普通用户来说，要如何做才能最大程度的降低风险，提高安全系数呢？以下是来自警方的建议：1.中国移动和中国联通的手机是高风险用户，如无必要，睡觉前直接关机或者开启飞行模式。你无法接收到短信，嗅探设备也无法接收到。2.如果发现手机收到来历不明的验证码，表明此刻嫌疑人可能正在社工你的信息，可以立即关机或者启动飞行模式，并移动位置（大城市可能几百米左右即可），逃出设备覆盖的范围。3.关闭一些网站、APP的免密支付功能，主动降低每日最高消费额度；如果看到有银行或者其他金融机构发来的验证码，除了立即关机或启动飞行模式外，还要迅速采取输错密码、挂失的手段冻结银行卡或支付账号，避免损失扩大。“盗刷”无处不在，作为用户我们能做的只有多留心，保持警惕，学会保护自己的私人信息，尽可能地提升安全性。当然，如果第一时间遇见异常，也要记得立刻报警，冻结账户，以减少损失。

非常给力的免费去水印小程序，支持的平台非常多，快手、抖音、火山、微视、皮皮虾等都可以免费下载无水印视频，最最重要的是永久免费使用，目前是登录就送10次机会，用完还可以邀请朋友获取次数，每邀请1位即可获取999999次，嫌邀请好友麻烦？不用怕还可以免费领月卡，兑换成功后即可享受1个月不限次数下载无水印视频。饼干去水印小程序使用教程首先打开微信搜索“饼干去水印工具”找到小程序进入，这个是可以永久免费下载无水印视频的。使用方法如何去水印？在需要去水印的APP(如抖音)，找到分享按钮点击分享选择“复制链接”。打开本程序会自动获取到复制的链接，点击粘贴，然后再点击解析就可以获取到去除水印的视频了为什么下载视频失败?由于手机系统及微信安全机制，保存视频到相册需要手动授权，弹出权限请求框，需要点击允许。如果视频大于10M，小程序是无法直接下载的，可以复制下载链接通过其他方法下载:ios用户建议使用捷径或者Docunments by Readdle下载视频;安卓用户建议使用QQ浏览器下载视频;为什么解析失败?请检查视频是否在审核中或者被设置为不公开。检查方法:复制视频链接到浏览器打开，如果浏览器中看不到视频是无法解析的。为什么我解析了视频还有水印?请检查APP中原作者.上传的视频本身是否有水印，如果视频本身有水印暂时是无法去除的，抱歉!

软件截图：说明： cleverQQ(IR)框架当前版本为内测版本，进群90105406体验！当前版本为内测版本，进群90105406体验！当前版本为内测版本，进群90105406体验！价格未定，可先进群体验！功能持续完善中！！！