什么叫短信嗅探？安全研究员余俊峰和王明星给记者做了现场演示。
一套连着天线的特殊无线电设备、一台笔记本电脑以及实验用的手机，就是实验设备。王明星在电脑上操作了一会儿，便抓到了一些手机用户的通信信息，都是满屏不断变化的数字，看起来很复杂。但王明星操作了几下，便可以看到几个手机用户收到的短信内容，这些内容完全是明文的，内容一目了然。
余俊峰介绍，说得简单一点，这套设备就是升级版的伪基站。和发垃圾短信的伪基站以发送为主不同，它的主要功能是接收。“它可以接收真正的通信基站发给所有附近相应信道手机用户的信息。这些信息不仅包括短信，还包括语音。接收的时候，并不会影响手机用户的正常使用，所以用户根本不会觉察。不过，它的影响范围是有限的，只能接收附近一定范围的相关信道手机用户的内容。”余俊峰说，演示使用的这套设备，是他们为了研究对付这种这种作案手法而自制的，只有一个信道。“不法分子为了达到侵财目的，使用的设备会更先进，可能会有很多信道，可接收附近所有相关信道手机用户的通讯信息。短信验证码，就是这样被不法分子获取的。”
但只拿到短信验证码，不法分子是无法窃取用户的财产的。余俊峰解释说，不法分子还获取到了用户的手机号码、身份证号码、银行账号等非常关键的个人信息。这些信息，不法分子往往会通过登录其他一些网站从中碰撞出手机用户的身份信息（这种办法被称为“撞库”），或者社工手段（即欺骗等手段）获取。拿到这些信息后，不法分子会在一些平台开通账号并绑定事主银行卡，冒充手机用户消费或套现。等受害者一觉醒来，发现手机里一大堆验证码的时候，钱已经飞走了。
这种技术主要针对2G的GSM信号，但技术手段较强的不法分子可能会采取干扰手机信号，使4G变为2G信号后，再窃取用户的明文短信验证码信息的办法。当然，这个难度相对来说比较大。为了不让受害者察觉，不法分子通常会选择在人们都已熟睡时作案。
