黑客是如何盗取银行卡信息的?

新闻里说一个17岁的少年黑客,破译了19万个银行账户资料,可提现金高达15亿元。这是怎么做到的?个人应该怎样防范银行卡信息被盗?


金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业-N*h(N'dU+j/`;Z@

  银行卡盗刷,即犯罪嫌疑人通过木马程序、钓鱼网站或直接骗取等方式,获得用户的姓名、身份证、银行卡号、支付密码以及用于消费的短信验证码,随后通过直接转账、购买商品、理财投资、比特币等渠道进行销赃套现。金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业+Tak n-E;~2Dy


sYs1|D`'j:nt0
如何获取银行卡信息?


金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业[r6l#u\#@


z@ Ti,R9W0iiw K2C0


ue)A9d0O}i0

  第一步,骗取用户输入个人信息。打开骗子发来的钓鱼网站,会看到以下界面,诱骗用户输入姓名、卡号、密码、身份证、预留手机。

%f-o%e8W.zb/G*l0


V;_s$L:Li'D2b0

  第二步,引导用户下载木马文件,以激活完成领奖为陷阱,引导用户下载并安装木马文件。这里要注意,如果我们下载了这个apk文件,那么手机就中了木马,坏人可以随心所欲地拦截、转发我们收到的短信,例如银行卡消费的验证短信。

k+q"@7H"e,N:s}k.k0


金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业![*r;E4X4r i*b i rf

  第三步,销赃获利。用户在钓鱼网站填入个人信息后,就会发送到骗子的管理后台,同时收到的短信也将被拦截。这时骗子就可以使用盗来的信息绑定快捷支付直接转账,或者在第三方理财平台上充值再提现,将所盗银行卡内的余额转移出来。

T)z&X!X:[6\5H]0


!da{2\Pg"z:@(V(y0
背后的产业链是怎样的?


rW{ n;{Br0

  主要涉及手机木马作者、手机木马销售、诈骗团伙、洗钱团伙4个部分,其中分工如下:

5Ee.h m iI8DNt:W f0


金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业,\ Sz2cl.@q0wKU

  1、木马制作、销售团伙。技术门槛不高,导致该类从业人员多且分散,多为个人或小团伙。主要负责编写盗取信息所用的软件、网站等。

8J j_h2KqH(kD0


C4Z$JwhkjtK0

  这种木马一般价格是100元/天,500元/星期,并提供免杀服务,所出售的内容包含一个配套的钓鱼页面、钓鱼页面的管理后台、木马软件。金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业eg zZ2@'Ogw


金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业#o2cVF/u [^]

  2、诈骗团伙。多聚集于海南地区,团伙性不强,大多单独作案。主要通过即时通讯软件、短信等渠道传播购得的钓鱼链接和木马。得手后会则通过各种手段销赃套现。金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业5J4t Zi KIs8V4n


金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业^ Nc N6U$I"h

  没有洗钱经验的骗子则会选择洗钱团伙,或直接将数据出售,一般为400元/条。金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业g6y#m.M1F d)p.H,Y4{2O


金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业,LA-N9w Za7d av

  3、洗钱团伙。这些人手里掌握了稳定的洗钱渠道,一般不向外透露。他们一般混迹于各个黑产群,发布洗钱广告,每次抽成30%-40%不等。

2l8{Q O8Ff r0


/yD-w;pX(qV7W0

  目前比较常见的洗钱渠道有代充话费、代缴水电费、理财投资平台充值、点卡购买网站、比特币等。金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业An0_+w)D


4l7gF,DV-_;Qa0
我们该如何防范?


n-N bmKV0

  在这里给大家几点建议:

rbW vU9O0


金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业9V z`@%c!Z1O7m

  1、遇到中奖这样的好事,或者“警察要抓你”这样的坏事时,都不要慌张。冷静的分析对方都问你要了哪些资料,如果包含身份证、银行卡号这样的信息时,请提高警惕。

zW[g#@a xE0


金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业'C7M&n ['l5?

  2、不要在来历不明的网站上输入自己的敏感信息,更不要随意下载或安装安全性未知的手机软件,以免设备中毒。

'J"n/U'M)[ p0


M%i;Dp"hU0

  3、手机上收到的验证码大多涉及高敏感权限的操作,一定不要泄漏给别人。 

BM6u%R)Vzn;v0


金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业'y]6v*Mq(k6ZP(UG si

来源:站长之家金融315网(jinrong315.com)-专注于中国金融消费者权益保护事业AH(\|K'V

分享到:


来源: 站长之家   发布者:农村金融时报
热度328票  浏览174次 【共0条评论】【我要评论 时间:2015年2月28日 10:23
TAG: 信息 如何 银行卡 黑客
顶:22 踩:26
对本文中的事件或人物打分:
当前平均分:-0.85 (92次打分)
对本篇资讯内容的质量打分:
当前平均分:-0.72 (87次打分)
【已经有101人表态】
25票
感动
7票
路过
5票
高兴
13票
难过
11票
搞笑
8票
愤怒
17票
无聊
15票
同情
上一篇 下一篇
发表评论

网友评论仅供网友表达个人看法,并不表明本网同意其观点或证实其描述。

查看全部回复【已有0位网友发表了看法】

微信: