上海驚現新型電信詐騙 不需密碼提空存款

人氣 1584

【大紀元2017年01月11日訊】(大紀元記者張天宇報導)大陸電信詐騙氾濫,且手段五花八門,令人防不勝防。最近,上海市又出現了一種新型電信詐騙方式,可以讓儲戶在不洩露密碼的情況下,將銀行卡裡的存款提空。

據大陸媒體Knews報導,丁小姐在外企上班,凌晨時間她的手機上收到了來自銀行和手機運營商的短信,起初丁小姐以為發錯了,並沒有在意,但因為涉及銀行,為保險起見,她查詢了一下自己的帳戶,誰料,帳戶裡10多萬元的存款一夜之間已不翼而飛。

遇到同類情況的還有國企高管丁先生,他的帳戶也在一夜間被轉走了28萬元。

但令他們不解的是,兩人平時都特別注意用卡安全,卡從不離身,密碼也從未洩露過,轉帳時都用U盾,上網也都是用專業版的網銀。可卡裡的錢怎麼會憑空消失呢?

而更嚴重的問題還在後面,丁小姐卡中的錢被盜之後,信用卡也被盜刷,甚至「被申請」了7萬元的浦發銀行萬用金貸款,而這些債務,自然都算到了丁小姐的頭上。

Knews記者調查一年後,終於弄懂了這是一種手法更隱蔽、危害性更大的新騙術。

報導介紹,犯罪分子找來一些黑客,寫了軟件來掃各類網站,把批量生成的電話號碼送進去掃,把電話號碼所對應的登錄密碼也掃出來了。這在業界被稱為「撞庫」。這種簡單粗暴的方法,直接得到了用戶最關鍵的登錄信息,相當於偷取了用戶的網絡身份。撞(數據)庫的速度也很快,每分鐘就能跑1000個,據稱成功率在50%以上。

利用上述手段登陸了受害人的網銀之後,要想轉帳,還需填寫銀行發送的隨機驗證碼。要拿到驗證碼,就要攻破受害人的手機,讀到其中的短信。那麼,犯罪分子是怎麼讀到手機短信的呢?

文章介紹,犯罪分子在登陸用戶手機營業廳之後,通常會開通「短信過濾」和「短信保管」業務,之後可以在運營商的網站上直接查看他手機上收到的短信驗證碼,從而完成盜刷。

現在,犯罪分子又採取了全新的作案手段——換卡。他們會以受害人的「名義」申請4G換卡業務。

具體操作方式是,犯罪分子利用受害人的手機號和密碼登陸營業廳,申請升級手機SIM卡,而運營商一般默認登錄人就是持卡人本人,再加上隨機動態碼的驗證,因而跳過更多身份驗證的環節,直接就可以把卡快遞到指定的地址。

此時持卡人的登錄密碼已經被攻破,驗證碼和短信通知也已經被攔截,所以新卡在持卡人毫不知情的情況下,被寄到了不法分子的手上。而當新卡一旦被激活,受害人手上的這張卡就自動失效了。

據報導,在丁小姐案中,發現犯罪分子手中截獲的已經被破解的用戶信息多達3.2億條,如果按照人均擁有一個手機號來算,這意味著每四個人當中就有一個人的信息被洩漏或被攻破,令人不寒而慄。

根據網上給「撞庫」下的定義: 是指黑客通過收集互聯網已泄露的用戶和密碼信息,生成對應的字典表,嘗試批量登陸其它網站後,得到一系列可以登陸的用戶。很多用戶在不同網站使用的是相同的帳號密碼,因此黑客可以通過獲取用戶在A網站的帳戶從而嘗試登陸B網址,這就可以理解為撞庫攻擊。

因此文章提醒用戶:

1、設置密碼儘量足夠複雜。

2、各網站密碼不要相同。

3、一旦發現手機不能用,立刻將銀行卡掛失。

4、設置轉帳限額,調低信用卡額度。#

責任編輯:李穹

最熱視頻
【探索時分】暗劍無人機嚇壞美軍?吹15年無影
【時事縱橫】疫情逼京深停航 親共世衛專家涼了
【拍案驚奇】比特幣成中共死敵 誰放料董外逃?
【秦鵬直播】崔天凱離職 石正麗夥伴被柳葉刀除名
【新聞看點】胡錫進要退了 共和黨促拜登查毒源
【唐浩視界】美250萬疫苗援台 破中共統戰三陰謀
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論