可以，“不法分子先使用偽基站獲取用戶手機號，再通過網上泄露的數據庫，根據手機號碼反查用戶的姓名、身份證號、銀行賬號等信息。然後在某些網站啟動註冊或交易，並利用和用戶位置相近的特點竊取用戶短信驗證碼。”北京大學信息科學技術學院副教授陳江說。
2018年8月14日，深圳龍崗警方宣布打掉壹個新型盜刷銀行卡犯罪團夥，抓獲10名嫌疑人，查繳偽基站等電子設備6套，帶破同類案件50余宗，涉案金額逾百萬元。據專家分析，嫌疑人通過“GSM劫持+短信嗅探”技術截獲受害人短信驗證碼，從而完成盜刷等操作。
擴展資料
用戶傳輸敏感隱私信息時，應選擇安全性相對高的通信軟件，發現手機信號模式異常時應及時更換網絡環境。網絡平臺應增加多維度動態驗證機制，對賬號異常行為進行強校驗，采用生物特征識別技術。運營商應提高4G網絡覆蓋率和穩定性，推動VoLTE等高清數據傳輸方式的普及。”周正建議。
第三方支付機構要註意資金安全，發現異常及時停止服務，避免用戶損失。同時，第三方支付也要和銀行開展配合，形成立體化風控體系。
人民網-新型盜刷銀行卡犯罪 給短信驗證碼加把安全鎖