银行卡盗刷:网购千张卡信息 密码几乎全正确
“卡在身上,钱莫名其妙地被转走了,”很多人会说这不可能。但这匪夷所思的一幕就在吴先生身上发生了。就在吴先生被盗后不久,记者接到了一位自称老徐的爆料人举报。老徐说,在网络空间存在着一个规模庞大的盗取银行卡的黑色产业链。在他的指引下,记者历经三个多月,终于摸清了这个黑色产业链中“下料”、“洗料”,盗取客户卡内资金的手法。
据央视去年12月,吴先生收到了一条陌生号码发来的短信。短信上写着自己的名字,吴先生以为是某个没存号码的朋友发来的,就点击了短信中的图片。
由于手机并未出现什么异常,吴先生便没太在意。可一个星期之后,银行突然发来一条消费短信,原本存有5万多元钱的一张银行卡,余额竟然只剩下300多元钱了。
吴先生查询发现,在这一个星期里他的银行卡陆续在往外转钱,但银行发来的十几条消费短信,他一条也没接到。吴先生把手机拿到客服检查,被告知他的手机中了木马病毒,在一个星期内丧失了接收短信的功能,一个星期后木马病毒失效,短信功能才恢复。
银行卡一直在他自己身上,密码也只有他自己知道。吴先生百思不得其解:银行卡里的钱,到底是怎么没的呢?
就在吴先生被盗后不久,记者接到了一位自称老徐的爆料人举报。老徐说,在网络空间存在着一个规模庞大的盗取银行卡的黑色产业链。
“像老吴这种信息在黑市里很容易搞到,我用5分钟就能搞到1000个这种信息,包括卡主的姓名、卡号、身份证、电话号码,还有他的银行密码,只要5分钟 1000个没有问题。”
为了验证自己所言不虚,老徐打开了几个QQ群,在不到5分钟的时间里,发给了记者一份长达33页的文件。这份文件里记录了1000多条银行卡信息,每条信息都有卡主的姓名、银行卡号、身份证号、银行预留手机号码以及银行密码。
记者在文件中随机选取了七十个不同省份的信息进行验证。其中,身份信息和电话号码全部正确,除了5个银行密码错误,其余65个银行卡密码全都正确。
那么,这个黑市中这么多隐秘的银行信息究竟是哪儿来的呢?在老徐的帮助下,记者对这个黑市进行了长达3个多月的调查。
第一步:下料
盗银行卡信息三方法
要想把银行卡里的钱转走,通常不是一两个犯罪分子能够完成的。他们需要建立一个完整的产业链条。在这个链条上分工不同的犯罪分子,通常是用只加熟人的QQ群进行交流、交易。在“老徐”的帮助下记者进入了这类QQ群,在群里犯罪分子将银行卡信息称为“料”,搜集银行卡信息的人叫做“下料人”,而把银行卡的钱往外转的人叫做“洗料人”。从“下料人”手里买“料”是整个犯罪的第一步。那么,这些“下料人”的“料”是怎么来的呢?
方法一:伪基站发送钓鱼短信
数十位被盗取银行卡的受害者,都曾收到所谓的电信运营商或银行发来的短信。360首席反诈骗专家裴智勇指出,这些其实都是犯罪分子利用伪基站 “包装”后发送给用户的含有钓鱼网站的短信。在这些钓鱼网站的虚假网页上,用户登录后就会被要求输入账号、密码、姓名、身份证号、银行预留手机号等信息。
方法二:免费WIFI窃取个人信息
除了使用钓鱼网站获取个人信息,记者发现犯罪分子还会利用免费WIFI窃取个人信息。裴智勇介绍,一个WIFI的安全性主要取决于它的架设者是谁,如果是骗子或者是黑客架设了一个免费WIFI,用户一旦接入,所有互联网的数据都可以被黑客监听或窃取。
方法三:改装POS机盗取信息
在黑市中,POS机提取的信息被称为“轨道料”,数量上要远远少于钓鱼网站上提取的信息。但是卖价却很高,余额较大的信息甚至可以卖到几千块钱一条。而对于这些信息,犯罪分子通常会等半年以上才把信息出售,目的是让消费者积累大量POS机消费记录,这样警方就无法追查是哪台POS机提取了银行卡信息。
银行卡被盗刷 马上这样干
冻结卡片,防止损失继续扩大——拨打客服挂失或者通过手机银行自行操作。多数银行有“失卡保障”服务,在挂失前48或72小时发生的盗刷可赔付。
立即报案,立案回执要保存——这样在向银行主张权利时才有据可查。
留取证据——正确的做法是:立刻到附近银行取现,并打印凭证。这样做是为了证明银行卡在你手中,而其他地方发生的交易均为伪卡。
完成了“下料”的工作,在这个黑色产业链上,下一步就是将受害者银行卡里的钱转出来,犯罪分子把这个步骤称为“洗料”。这也是很多受害者最疑惑的地方——我的钱究竟是怎么没的?在QQ群中,每天都会有很多人发“洗拦截料”的广告。这些人被称为“洗料人”,他们可以把受害者银行卡里的钱转出到“料主”指定的卡号里,从而获得30%到50%的提成。而他们主要关注的就是用户短信验证码。
第二步:洗料
偷钱就截验证码
方法一:
让手机中毒拦截验证码
验证码是金融机构在用户进行诸如修改密码、转账等操作时,向用户预留手机号码中发送的一次性的密码,没有验证码则无法进行转账等操作。而要想获取验证码,犯罪分子最常用的手段就是向目标手机里发送木马。文章开头的吴先生就是手机木马的受害者。
只要受害者点击木马程序,手机短信内容就会被犯罪分子拦截。犯罪分子通过事先掌握的银行卡主的个人信息将银行卡绑定在第三方支付平台,然后把钱转走。而此时受害者的手机既收不到消费提醒也收不到验证码,卡里的钱就这样被转走了。
方法二:
干扰手机信号拦截验证码
让手机中病毒是最为常见的拦截验证码方式,然而却不是唯一的方式。记者发现在黑市中,已经有人不需要木马病毒就可以拦截验证码。他们的方法就是通过特殊的改装设备对手机信号进行干扰,但这种方法有一个限制条件,那就是这个设备就必须处在目标手机一公里范围之内。因此,使用这种拦截方式必须要靠近受害者。
那么,犯罪分子要怎么确定目标的位置呢?“其实这个很简单,一般的手法就是给那个目标打电话,说你自己是送快递的,你这个地址写得不是很清楚,让他把地址再说一遍,只要他把地址说出来,我们就能在一公里范围之内拦截他银行卡的验证码。”老徐说。
相关阅读:
刘雪松:银行卡被盗刷 需打好联动战和主动战
刘雪松:银行卡被盗刷 需打好联动战和主动战 人世间最无奈的事莫过于,银行卡在自己身上,钱却被别人转走了,而且还不知道是谁干的。面对接踵而来的案例,央视通过调查发现了更加惊人的内幕只要花5分钟时间,网上就能买到上千张银行卡信息,包括卡主的姓名、……[更多]
银行卡被盗刷,银行应赔储户钱
阅读提示:储户在卡不离身的情况下,存款被他人盗刷,后起诉要求银行赔偿。法院认为,储户在银行办理银行卡,双方形成储蓄合同关系,银行负有保障储户资金安全的义务。在银行卡被盗刷的情况下,银行若未尽到安全保障义务,则应承担赔偿责任。 张颖律师联系方……[更多]
上海信用卡被盗刷法律咨询 上海银行卡被盗纠纷找律师
上海经济纠纷律师 上海长宁区徐汇区静安区普陀区周边律师法律咨询 『上海 免费法律咨询热线13681831342 】 上海海耀律师事务所成立于2003年,经过数年发展,已成为一家具有较强综合实力的律师事务所。律师团队现有50余人,其中博士后1人、博士2人、硕士16人……[更多]
男子得知密码偷室友银行卡盗刷4000元
男子得知密码偷室友银行卡盗刷4000元 漫画图 男子因手头拮据一时起了歹心,竟趁单位宿舍室友不在将其银行卡窃走,用室友曾告知的密码盗刷4000元,后因害怕被抓辞职。近日,通州警方将涉嫌盗窃的嫌疑人刘某抓获。目前,刘某已被依法刑事拘留。 今年1月11日9时……[更多]
银行卡被盗刷怎么办
图为就银行卡盗刷案件,北京二中院法官接受媒体采访。王鑫刚 摄 随着银行卡在人们日常消费中的大量应用,不法分子盗取持卡人资金的现象也时有发生。在元旦、春节等购物消费高峰期来临之际,北京市第二中级人民法院对近年来审理的银行卡盗刷案件进行了梳理。……[更多]
银行卡被盗刷了怎么办?能找银行要求赔偿吗?
银行卡被盗刷了怎么办?能找银行要求赔偿吗? 近些年,银行卡(包括信用卡和储蓄卡)盗刷事件频频发生。银行卡被盗刷主要有两种情况:一是持卡人丢失、泄露银行卡及密码,不法分子直接用原卡取现的盗刷行为;二是不法分子通过多种渠道获取银行卡号、密码,通过克……[更多]
银行卡被盗刷怎么办?
银行卡被盗刷怎么办?银行卡被盗刷第一时间应该到附近的银行柜台,ATM机或POS机进行刷卡交易,留下银行卡凭证;然后是拨打客服热线进行挂失和时刻掌握账户变动情况;最后是尽快报案调取交易录像。 “ 紧急维权 有效办法 ” 1、第一时间留存银行卡凭证 要想证……[更多]
男子身份证银行卡被偷 小偷猜出密码取走钱
男子身份证银行卡被偷 小偷猜出密码取走钱 华商报讯(记者 薛望 通讯员 韩丽珍 任静涛)咸阳男子在公交车上割破乘客外套口袋,盗走数百元现金及钱包,根据身份证信息猜出银行卡密码,取走乘客卡内两千余元。近日,渭城区人民法院以盗窃罪判处该男子拘役5个月,……[更多]