新浪财经 产经

一觉醒来银行卡被隔空盗刷 手机号动态验证码登录存隐患

央视

关注

原标题:一觉醒来,银行卡被隔空盗刷!就因为这样一条短信……

什么都没做,一觉醒来就发现自己的银行卡被洗劫一空。日前,海南三亚警方破获了一起新型银行卡盗刷案件。不法分子是如何无声无息地把钱转走的?又该如何防范?

没进行任何操作 收到短信后银行卡被转走5万元

2019年7月4日凌晨3点多,海南省三亚市宋女士的手机上突然收到了几条短信验证码。不一会儿,手机又接到短信,显示她的银行卡被刷走了5万元

钱被转走前,宋女士根本没有进行任何操作。于是,她赶紧到附近的三亚市公安局三亚湾派出所报案。

接到报案后,民警展开调查,发现宋女士的钱从广东惠州一家银行的自动取款机上被取走。于是,警方很快锁定了犯罪嫌疑人并将其抓获,宋女士的5万元被全部追回。

15元旧手机改造成“嗅探”设备 轻松拦截手机短信

虽然钱被追回来了,但警方有个疑问一直无法破解,宋女士没有进行任何操作,那么不法分子是如何盗刷宋女士的银行卡呢?

警方成立专案组对此案进行深挖,经过连日奋战,这个作案人员涉及海南、四川、山东、广东等地,成员有着严密分工、单线联系的特大网络盗刷团伙终于现形。2019年7月,专案组民警在湖南娄底抓获了这个团伙的上家陈某华。

据犯罪嫌疑人供述,他们在三亚有一个同伙,在宋女士居住地附近,嗅取了宋女士的动态支付验证码。然后他将动态验证码发给洗钱通道,于是便将宋女士的钱给取出来了。

犯罪嫌疑人交代嗅取受害人动态验证码的机器廉价易得。

犯罪嫌疑人 顾某某:改造 摩托罗拉118的手机,把它变成一个接收天线,再配合特定的U盘系统,打开电脑就可以模仿基站信号,拦截、嗅取探测周围手机短信。一个手机15元,相当于一个简单的拼接过程。

为什么如此简单的设备,却能截获大量的手机短信呢?据中国政法大学网络法学研究院副院长王立梅介绍,这与受害人手机的网络信号有关。虽然我们早已进入4G时代,但信号不 好时,手机还是会切换到2G网络。另外,一些犯罪嫌疑人会利用信号干扰设备,将一定范围的手机信号降为2G。

中国政法大学网络法学研究院副院长 王立梅:在2G的状态下,加密技术相对来讲比较简单,比较容易破获,嗅探技术在中间截获数据包,然后解开就可以了。

手机号码加动态验证码登录存在安全隐患

要想将受害人银行卡上的钱转走,犯罪嫌疑人必须同时获得该用户的姓名、身份证号、银行卡号、手机号和动态验证码。那么犯罪嫌疑人又是怎么获得用户完整的银行卡号呢?

犯罪嫌疑人 顾某某:可以通过充值,我随便点一个充值方式,看付款方式,可以看见你所有的卡。

确定作案对象后,犯罪嫌疑人会利用受害人的手机号码加动态验证码,使用免密支付的方式将受害人的钱转移出去。

犯罪嫌疑人 顾某某:你在一些App上实名注册信息,很多时候是图方便,忘记密码的时候可以通过短信验证码登录。这同时也方便了犯罪分子盗取你的个人信息,通过验证码登录,方便了你,也方便了我

记者随后在手机上,选择了多个常用的App进行测试,这些App一般都可以通过两种方式进行登录:用户名+密码,手机号+动态验证码。

当用户忘记密码的时候,可以通过手机号发送验证码的方式找回密码。这一切对用户来说似乎很方便,也很安全。可是不法分子恰恰利用这种登录方式,选择在夜深人静、人们防范意识比较低的时候,在自己的手机或电脑上输入用户的手机号,再用截获的动态验证码登录用户的App,达到盗窃用户资金的目的。

中国政法大学网络法学研究院副院长 王立梅:手机加验证码的方式本身是有一定的安全隐患,验证码是有可能被截获的。第二个就是预留的手机号码,这个号码实际上它泄露的可能性也是非常大的,所以两个加在一起,作为唯一的验证方式是有一定漏洞的,尽可能应该是再有其他的验证方法予以补充。

公安机关提醒,普通用户应加强个人防范。当突然收到不明验证码,发现银行卡被盗刷不要惊慌,及时报警,冻结银行卡可以避免损失。

加载中...

代做工资流水公司沈阳工资流水账单样本金华银行流水单模板西安银行对公流水代办孝感公司流水样本北京企业流水单代办扬州入职流水账单样本曲靖入职流水单银川办工资流水单银川查询银行对公流水汕头工资流水单代办鞍山开具入职工资流水吉林薪资银行流水昆明自存流水代做吉林开具工资流水西宁办理贷款流水赣州打印转账流水宜春工资流水账单样本沧州房贷银行流水 代办廊坊银行流水账单费用商丘银行对公流水价格临沂做企业流水单三亚代办薪资流水佛山制作离职证明郑州办理薪资流水合肥制作离职证明咸阳收入证明模板金华代办入职流水单邢台入职流水办理上海薪资流水账单代开沈阳入职流水账单制作淀粉肠小王子日销售额涨超10倍罗斯否认插足凯特王妃婚姻让美丽中国“从细节出发”春分刮大风真的一直刮到四月中吗国产伟哥去年销售近13亿代拍被何赛飞拿着魔杖追着打单亲妈妈陷入热恋 14岁儿子报警雅江山火三名扑火人员牺牲系谣言张家界的山上“长”满了韩国人?王树国3次鞠躬告别西交大师生高中生被打伤下体休学 邯郸通报中国拥有亿元资产的家庭达13.3万户315晚会后胖东来又人满为患了19岁小伙救下5人后溺亡 多方发声周杰伦一审败诉网易男子被猫抓伤后确诊“猫抓病”“重生之我在北大当嫡校长”倪萍分享减重40斤方法张立群任西安交通大学校长今日春分网友洛杉矶偶遇贾玲杨倩无缘巴黎奥运西双版纳热带植物园回应蜉蝣大爆发男孩8年未见母亲被告知被遗忘两大学生合买彩票中奖一人不认账妈妈回应孩子在校撞护栏坠楼恒大被罚41.75亿到底怎么缴专访95后高颜值猪保姆黑马情侣提车了北大回应考生与前校长蔡元培同名男子被流浪猫绊倒 投喂者赔24万胖东来员工每周单休无小长假七年后宇文玥被薅头发捞上岸许家印被限制高消费考生莫言也上北大硕士复试名单了外国人感慨凌晨的中国很安全房客欠租失踪 房东直发愁小米汽车超级工厂正式揭幕专家建议不必谈骨泥色变河南驻马店通报西平中学跳楼事件手机成瘾是影响睡眠质量重要因素“开封王婆”爆火:促成四五十对奥巴马现身唐宁街 黑色着装引猜测特朗普无法缴纳4.54亿美元罚金浙江一高校内汽车冲撞行人 多人受伤天水麻辣烫把捣辣椒大爷累坏了阿根廷将发行1万与2万面值的纸币西藏招商引资投资者子女可当地高考春分“立蛋”成功率更高?兔狲“狲大娘”因病死亡

代做工资流水公司 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化