原标题:卡在钱没了 谁盗走我的密码?
“卡在身上,钱莫名其妙地被转走了。”很多人会说这不可能,但近日央视一则报道为大家揭开了谜底,原来银行卡盗刷已形成黑色产业链,有爆料人称银行卡密码网上卖,5分钟上千条,而且信息准确率很高。记者昨请岛城银行业人士揭秘被盗刷的三种方法,并请青岛银监局支防盗高招。
银行卡被盗刷过程揭秘
Step 1 盗取银行卡信息
方法一:伪基站发送钓鱼短信方法二:免费WIFI窃取个人信息方法三:改装POS机提取银行卡信息
Step 2 验证码拦截
方法一:让手机中毒拦截验证码盗取钱财方法二:近距离干扰手机信号拦截验证码
银行卡被盗刷马上这样做
Step 1 冻结卡片
拨打客服挂失或者通过手机银行自行操作。多数银行有“失卡保障”服务,在挂失前48或72小时发生的盗刷可赔付。
Step 2 立即报案
立案回执要保存,这样在向银行主张权利时才有据可查。
Step 3 留取证据
立刻到附近银行取现,并打印凭证。这样做是为了证明银行卡在你手中,而其他地方发生的交易均为伪卡。
事件
网购千张卡信息密码几乎全正确
据央视报道,去年12月,吴先生收到了一条陌生号码发来的短信。短信上写着自己的名字,吴先生以为是某个没存号码的朋友发来的,就点击了短信中的图片。可一个星期之后,银行突然发来一条消费短信,原本存有5万多元钱的一张银行卡,余额竟然只剩下300多元钱了。
吴先生查询发现,在这一个星期里他的银行卡陆续在往外转钱,但银行发来的十几条消费短信,他一条也没接到。吴先生把手机拿到客服检查,被告知他的手机中了木马病毒。
就在吴先生被盗后不久,记者接到了一位自称老徐的爆料人举报。老徐说,在网络空间存在着一个规模庞大的盗取银行卡的黑色产业链。“像老吴这种信息在黑市里很容易搞到,我用5分钟就能搞到1000个这种信息,包括卡主的姓名、卡号、身份证、电话号码,还有他的银行密码,只要5分钟,1000个没有问题。”
为了验证自己所言属实,老徐打开了几个QQ群,在不到5分钟的时间里,发给了记者一份长达33页的文件。这份文件里记录了1000多条银行卡信息,每条信息都有卡主的姓名、银行卡号、身份证号、银行预留手机号码以及银行密码。
记者在文件中随机选取了70个不同省份的信息进行验证。其中,身份信息和电话号码全部正确,除了5个银行卡密码错误,其余65个银行卡密码全都正确。
盗刷银行卡 有三种渠道
银行卡信息究竟是从哪里泄露的呢?岛城一家银行电子银行部负责人张俊(化名)向记者透露,他们总行安全部门很早就对此进行防范,而他和同事也详细看了央视调查报道,发现调查还是很准确的。“要想把银行卡里的钱转走,通常不是一两个犯罪分子能够完成的。他们需要建立一个完整的产业链条。”张俊说,在这个链条上分工不同的犯罪分子,通常是用只加熟人的QQ群进行交流、交易。
据悉,央视记者也在爆料人的帮助下进入到这类QQ群,在群里犯罪分子将银行卡信息称为“料”,搜集银行卡信息的人叫做 “下料人”。从“下料人”手里买“料”是整个犯罪的第一步,这些“下料人”的“料”是怎么来的呢?
“首先,犯罪分子会利用伪基站发送钓鱼短信。”张俊说,不少被盗取银行卡的受害者,都曾收到所谓的电信运营商或银行发来的短信。360首席反诈骗专家裴智勇指出,这些其实都是犯罪分子利用伪基站“包装”后发送给用户的含有钓鱼网站的短信。在这些钓鱼网站的虚假网页上,用户登录后就会被要求输入账号、密码、姓名、身份证号、银行预留手机号等信息。
其次,利用免费WIFI窃取个人信息。除了使用钓鱼网站获取个人信息,犯罪分子还会利用免费WIFI窃取个人信息。裴智勇介绍,一个WIFI的安全性主要取决于它的架设者是谁,如果是骗子或者是黑客架设了一个免费WIFI,用户一旦接入,所有互联网的数据都可以被黑客监听或窃取。
另外,改装POS机盗取信息。据介绍,在黑市中,POS机提取的信息被称为“轨道料”,数量上要远远少于钓鱼网站上提取的信息。但是卖价却很高,余额较大的信息甚至可以卖到几千块钱一条。而对于这些信息,犯罪分子通常会等半年以上才把信息出售,目的是让消费者积累大量POS机消费记录,这样警方就无法追查是哪台POS机提取了银行卡信息。