资讯 > 普通文章 > 攻略频道 > 新手贷款 > 正文

深夜短信 白领所有存款一夜蒸发

时间:2017-01-11 来源:看看新闻网 作者:看看新闻网

  隔空取物,听上去是小说里才会有的高级“武功”,事实上却真实地发生在我们身边。这一次被犯罪分子盯上的,是银行卡里的几十万存款。这两个都是真实的故事。

深夜短信所有存款一夜蒸发

  年轻白领丁小姐,在新天地附近一家外企上班,早上七点起床,她看见手机上有两条来自银行和手机运营商的短信,发送时间分别是凌晨3:43和4:12。

  起初她以为是发错了并没有在意,但涉及到银行,保险起见丁小姐还是查了一下自己的账户,谁知道,10万多元的余额在一夜间归零。

  陈先生是国企高管,他也在一夜间被转走了28万。这里面1万是工资,还有27万是刚刚到期的理财。

  两人都告诉看看新闻Knews记者,自己平时特别注意用卡安全,卡从不离身,密码也从未泄露,转账都用U盾,上网也都是专业版的网银。那么卡里的钱怎么会凭空消失的呢?

  解密骗局:两条短信两次“沦陷”

  丁小姐的噩梦并没有完。在余额被盗之后,她还遭遇了信用卡被盗刷,甚至“被申请”了7万元的浦发银行万用金贷款,而这些债务,自然都算到了丁小姐的头上。

  所有的这一切都是从凌晨收到的那两条蹊跷的短信开始的。看看新闻Knews记者在一年多的跟踪采访和调查之后,终于搞懂了这种手法更隐蔽,危害性也更大的全新骗术。

  第一条来自银行的短信表明,犯罪分子已经登录了丁小姐的银行账户。那么银行账户是怎么被攻破的呢?

  犯罪分子找来一些黑客,自己写了软件来扫各类网站,把批量生成的电话号码进去扫,把电话号码所对应的登录密码扫出来。这在业界被称为“撞库”。这种简单粗暴的方法,直接得到了用户最关键的登录信息,相当于偷取了用户的网络身份。撞(数据)库的速度也很快,每分钟就能跑1000个,而据民警透露,成功率在50%以上。

  利用撞库攻破密码登陆了网银之后,要想转账,绕不过的还有一步——随机验证码。现在的金融机构采取的都是双因子认证,也就是说有两把钥匙,其中一把钥匙是用户自行设置的密码,这是只有用户自己知道的;第二把钥匙是银行随机发送到用户手机的验证码,这是用户和银行事先都不知道的。只有这两把钥匙同时开锁,才能顺利使用转账等金融业务。

  要拿到验证码,自然需要再攻破你的手机,读到你的短信。到这个地步,你以为你的手机账户还是安全的吗?别傻了。

  登录了你的手机营业厅之后,犯罪分子一般会做这样几件事情:开通短信过滤和短信保管。

  自助换卡轻易获取第二把钥匙

  在警方的提醒下,运营商发现安全漏洞,关闭了相关的短信过滤和保管功能。原本以为,犯罪分子这下可以偃旗息鼓了,但谁料到他们又“开发”了全新的作案手法:换卡。

  犯罪分子攻破了受害人的网上营业厅之后,以受害人的“名义”申请了4G换卡业务。

  犯罪分子利用受害者的手机号和密码登录营业厅,申请升级手机SIM卡,而运营商一般默认登录人就是持卡人本人,再加上随机动态码的验证,因而跳过更多身份验证的环节直接就可以把卡快递到指定的地址。这原本是便民的服务,但殊不知,此时持卡人的登录密码已经被攻破,验证码和短信通知也已经被拦截,所以新卡在持卡人毫不知情的情况下,被寄到了不法分子的手上。而当新卡一旦被激活,真正的持卡人手上的这张卡就自动失效了。

不寒而栗 3.2亿条信息被攻破

  采访中看看新闻Knews记者得知,此次警方从犯罪分子手中截获的已被破解的用户信息有3.2亿条。如果按照我国平均每人拥有一个手机号码来算,3.2亿条信息,意味着每四个人当中就有一个人的信息已经被泄露或者被攻破,这个数字让人不寒而栗。好在黄浦警方及时破案,阻止了这批数据的进一步泄露,否则后果不堪设想。

  警方从海南将本案的四名犯罪嫌疑人带回上海。据说抓捕的时候,有人还在“撞库”呢。看看新闻Knews记者采访的时候,这些人竟然还在矢口否认,不知道,忘记了,是他们最常的说辞。但抓捕时的人赃并获,以及从家里搜出来的众多作案工具,又岂容他们抵赖?

防范提示用户、运营商、银行都需小心

  采访中有民警开玩笑地说,要想账户不被盗,最简单的方式是不要开通网络版和手机版,因为一旦多一个平台,安全性就降低一分。但如今是信息飞速发展的时代,有多少人能抵挡住便利的诱惑,继续耐着性子去营业厅排队办理业务呢?安全和便利,永远都是天平的两端,任何一头都不应该被忽视。

  看看新闻Knews记者总结了一些防范提示,希望大家的“辛苦钱”都不被贼惦记——(敲黑板!!!)

对于用户来说:

  1、保证密码足够复杂,并妥善保管,防止泄漏

  2、各网站密码不要相同

  3、一旦发现手机不能用,立即将银行卡挂失

  4、设置转账限额,调低信用卡额度

对于运营商来说:

  1、换卡等重要功能必须加强用户身份验证

  2、关闭短信过滤、短信包管等不必要的增值服务,给犯罪分子可乘之机

对于银行来说:

  1、不能把身份验证的责任转嫁给手机运营商。建议加强推广U盾、密码器等安全措施

  2、发放贷款时,必须与持卡人本人确认

月入3000,就能申请的信用贷款

平安银行-新一贷

宜信-宜人精英贷

哇财-工薪贷

买房子,买车子,买手机,去旅游…需要钱!猛戳这里,找小钱儿(luxiaodai360)解决你的燃眉之急!

【独家稿件及免责声明】凡注明 “融360原创”之作品,未经融360书面授权,任何单位、组织和个人均不得转载、摘编或者采取其他任何方式使用上述作品。已获书面授权的,注明来源融360。违反上述声明对融360合法权益造成侵害的,将依法追究其法律责任。作品中的材料及结论仅供用户参考,不构成操作建议。获取书面授权请发邮件至:academy@rong360.com

评论列表(网友评论仅供网友表达个人看法,并不表明本站同意其观点或证实其描述)
猜你喜欢
  • 所有财产被骗走!只因回了一条短信 近日,北京网友许先生在收到一条订阅增值业务的短信,根据提示回复了取消+验证码之后,半天之内支付宝、银行卡上的资金被席卷一空! 回1条退订短信 所有财产被骗走! 在知道自己损失了...
  • 究竟为何一个短信蒸发了30万元钱? 近日,昆山警方跨省捣毁一个以发放贷款名义实施诈骗的电信诈骗团伙,以王某、肖某、宋某等人为首的10名犯罪嫌疑人全部落网,缴获赃款30余万元,以及手机200余部和大量银行卡、电话卡等...
  • 女子回条“退订”短信 所有资金全被卷走 近日,一名北京网友发布的为什么一条短信就能骗走我所有的财产?的文章在网络广为传播。据该网友爆料,他在收到一条订阅增值业务的短信,根据提示回复了取消+验证码之后,半天之内支...
  • 信用卡消费短信通知 不是所有银行都免费 小融有好几张信用卡,都开通了实时消费短信通知服务,本以为这是免费的服务,却发现最常用的两张交行、中信的信用卡都有服务费,而且费用标准还不一样。 根据小融的了解, 19家主流银...
  • 一个创业家对妻子的深夜告白!(深夜流泪篇) 亲爱的老婆: 夜深了,但此时却是我准备开始工作的时间。 尽管你总是叮嘱我要早点睡,但创业的生活不比上班,当白天忙着例行性公事,别人都以为那是工作,对我来说,那只是处理杂事的...
您可能也感兴趣:
相关专题: