银行卡一直在手 揭秘银行卡“四大件”如何泄露-中新网
银行卡一直在手 揭秘银行卡“四大件”如何泄露
　　银行卡一直在手中，密码也未曾泄露过，手机突然收到短信，称银行卡账户被划走了几千元，充值到一个陌生手机里―――你不要觉得这是天方夜谭，几个重庆人就被一伙外地人这样坑了。
　　昨天，渝中区检察院批捕此案时，向重庆晚报揭秘了这起案件的秘密―――这背后隐藏着一个黑色产业链，有盗取银行卡号及密码的，有负责电话银行转款充值的，有专门收购充值话费的，统统都是网络交易完成。
　　银行卡给陌生电话充值
　　重庆人王先生有一张某银行的银行卡。6月4日，他的手机收到银行发来的一则短信：称他尾号为29的银行卡申请了自助缴费协议，缴费号码是1345297****。紧接着，他的银行卡有4次消费记录，每次都是为上述手机号充值，第一次消费6100元，第二、三次各消费6000元，第四次消费5000元。只是前三次消费都没成功，只有最后一次成功消费5000元。
　　王先生觉得蹊跷，自己没有申请自助缴费，而且那个手机号码不是自己的也不是亲友的。他的银行卡从没遗失过，密码也没泄露，而且密码也不是简单密码。次日他到银行去查询，工作人员证实他的银行卡消费了5000元。
　　重庆市民小刘也有相同遭遇。6月5日，他的银行卡分别给3部手机充值，分别充了5000元、3000元、1000元，而这3个手机号他同样不熟悉。他的银行卡一直放在家里，密码也没第二人知道，也没开通过网上银行。
　　检察官称，另外还有两位重庆市民也遭了，他们卡里的钱分别被充值了5350元和19200元。
　　警方跨省抓捕幕后黑手
　　渝中区警方介入侦破。根据网络线索，发现幕后充值黑手不在重庆，而是在湖南长沙遥控操作完成的。7月10日，警方在长沙将犯罪嫌疑人蔡某抓获。
　　蔡某27岁，高中文化，在家待业5年，平时没事就泡在网上。他交代，2012年10月，他听说了银行卡“四大件”(黑话、行话)―――即银行卡的开户名、身份证号、卡号、密码。他的QQ号里有几十个QQ群，2013年5月他在QQ群发言说收“四大件”，就有人和他私聊。他试水了一次尝到甜头，并在网上认识了网友“啤酒瓶”。
　　“啤酒瓶”专门给蔡某提供“四大件”。蔡某称，他知道“啤酒瓶”提供的“四大件”是盗窃来的，因为对方每次发给他的银行卡账号和密码、开户人信息都不一样。一般都是每次只发一张银行卡的“四大件”，成功了再发下一张，每次发的都是重庆的银行卡。因为只有重庆的银行卡才可以对重庆的手机号进行空中充值。“啤酒瓶”总共发过七八次，近4万元。蔡某将充值的话费变现后，一般都是和“啤酒瓶”对半分，并通过支付宝把钱给“啤酒瓶”打过去。至于“啤酒瓶”的真实身份、是哪里人，他至今不知情。
　　黑色产业链有三大环节
　　蔡某称，如果说“啤酒瓶”获取银行卡“四大件”并发给他是黑色产业链的第一环节的话，他用银行卡进行话费充值则是第二个环节。围绕产业链派生出一门生意，就是手机卡买卖。因为充值的手机必须是通过实名登记认证的。他就是通过网上买了5张重庆的手机卡，并都是实名认证过的。检察官称，经调查，这5张手机卡的主人都没办理过该卡，可能是不法之徒盗用他人身份信息办理然后出售牟利。
　　黑色产业链的第三个环节，就是话费变现。话费充值到手机怎么能变现？
　　蔡某的下家是毕某，河南人，两人从未蒙面只通过网络联系。毕某在家开了个专营话费充值业务的淘宝网店。对话费进行变现。毕某称，正规网上充值话费在9.5至9.7折。蔡某卖给他的充值话费都是7.5至8.5折。他也知道来路不正，但利润高。他收到话费后就通过网银付款给蔡的支付宝，蔡通过支付宝的钱转到银行账户中并提现。
　　检察官称，毕某因为收购赃物，涉嫌掩饰、隐瞒犯罪所得罪也被抓获。蔡某非法方式获取他人信用卡信息资料，并通过互联网、通讯终端等使用获利，涉嫌信用卡诈骗罪。
　　揭秘　银行卡“四大件”如何泄露的
　　上述案件中，持卡人报案均声称银行卡一直在手，密码不曾泄露，那么不法分子是如何将“四大件”弄到手的呢？
　　承办检察官分析可能有如下几种途径：
　　一、持卡人的电脑被木马病毒入侵，一旦持卡人在利用中毒电脑进入网上营业厅操作时，银行卡密码、卡号等相关信息就被病毒发送到指定地点。
　　二、黑客通过技术手段将持卡人使用的互联网屏蔽，然后黑客与持卡人之间的电脑形成一个局域网，并由黑客控制局域网进行操作，窃取银行卡相关信息。这个方法是一般人员无法做到的。
　　三、制作山寨银行官方网站，一旦持卡人不小心进入山寨银行官网操作网上银行时，银行卡信息就会被泄露。
　　四、QQ等聊天工具被盗后，不法分子利用聊天工具问询好友，由于一些是自己亲戚朋友，在未经验证下将个人和银行卡信息泄露给对方。
　　调查 银行卡“四大件”网上喊起卖
　　为证实蔡某的说法，重庆晚报记者在百度贴吧找到了不少这类信息。
　　网名为“出4大件”发布信息称，“可出各大银行卡，最高有100万以上。”此信息尾部标明了联系方式。
　　记者找到网名为“vvvv”的银行卡信息贩卖人。在表明想购买4大件来意后，贩卖人没有及时回复，而是在半小时后发来信息回答道：“先钱后货，抽4成。”记者与其讨价还价，对方问：“如果能出20万以上可以3成，但还是必须先钱后货。”
　　当记者询问具体如何使用时，对方回答：“你连通道都没有就找料？”(通道指销赃渠道，料指银行卡4大件)，便与记者中断了聊天，并将QQ拉至黑名单。随后记者又与 “House卡”的贩卖者联系，对方同样提出：“先钱后货，保证质量。”
　　贴吧中还有不少收购“四大件”的帖子，并称大量收购，寻求长期合作。在一个综合社区网站里，也有“求四大件”的网络帖子。
　　提醒 市民如何确保网银安全
　　检察官称，市民防范网上银行卡安全，要从自己的电脑和银行卡两方面做起。
　　第一，为防止木马病毒，安装强大的杀毒软件。不要上色情网站，许多病毒潜伏在色情网站里，一旦点击就会中毒。
　　第二，很多网站推出快捷支付服务，绑定后可越过手机短信密码验证这道防线。这样虽然快捷了，也增加了风险，所以要谨慎使用快捷支付功能。
　　第三，设置每天或每笔消费限额，最好设置在5000元以下。即便被盗也能将风险降到最低。
　　第四，开通短信提醒功能，一旦账户有异动会随时提醒。持卡人第一时间到就近ATM机存入或取出小额资金打印凭条，表明卡在手，便于以后打官司维权所需。
　　第五、工商银行高新区支行工作人员熊先生支招，在电脑上使用网银首先要安装银行提供的插件，其次要安装正规的杀毒软件如金山、360等。要使用比较复杂的密码，不要用自己的生日等简单密码。
　　提醒银行密码即将过期，喊你去升级
　　发的短信信不得
　　重庆晚报讯 “X银行电子密码器将于次日生效/即将过期，请尽快登陆手机银行维护网站，进行更新，给您带来的不便敬请谅解！”―――如果你收到这样的短信，一定要多个心眼，这很可能是骗局。
　　昨天，九龙坡区警方介绍，这样的新型骗术已在全市发现10余起，涉案金额超过百万元。
　　2日中午1点过，杨家坪市民穆某的手机收到一则短信，内容正是告知他银行电子密码即将生效，注意去网站进行维护。穆某回想，最近网银业务的确无法使用，他随即根据短信内容，登陆网站。穆某想都没想，按提示输入自己的手机号码和银行卡密码。5分钟后，穆某就收到银行账户短信，自己的账户支出1392元，他立马报警。
　　警方介绍，嫌疑人采用群发短信，设置虚假银行钓鱼网站实施诈骗。目前，警方经证实包括“”以及“”两个钓鱼网站，嫌疑人使用的短信号码均为。
　　警方提醒，市民如果收到类似短信，应打电话到银行公开电话进行咨询核实，切勿轻信。
【编辑:陈龙】
>生活新闻精选：
直隶巴人的原贴：我国实施高温补贴政策已有年头了，但是多地标准已数年未涨，高温津贴落实遭遇尴尬。
66833 34708 30649 18963 18348 16939 12753 12482 12188 12157
　| 　|　　|　　|　　|　　|　　|　
本网站所刊载信息，不代表中新社和中新网观点。 刊用本网站稿件，务经书面授权。
未经授权禁止转载、摘编、复制及建立镜像，违者将依法追究法律责任。
[] [] [京公网安备:-1] [] 总机：86-10-
Copyright &
. All Rights Reserved回复“退订短信”手机卡失效&支付宝银行卡失财
&&&&来源：&&&&
&&&&&&字号
原标题：回复“退订短信”竟导致银行卡失财
　　文/广州日报
　　记者薛松
　　本周，一起蹊跷的网银被盗案引起业内高度关注。受害人在地铁莫名其妙地收到几条短信，回复退订验证码之后，自己的手机卡立刻失效。随后，受害人支付宝、银行卡被洗劫一空。
　　有专家建议，一方面应加强用户重视短信验证码保管的教育宣传，另一方面，运营商中国移动也应该加强换卡业务的漏洞防范。
　　日前，网友许先生爆料称，他在回家的地铁上收到了一条号码源为1065800的短信，短信内容为某财经杂志的手机报。由于并无阅读该杂志手机报的需求，许先生随手回复了一条含验证码的退订短信，没想到之后手机就没信号了，支付宝和银行卡上的钱也随之失窃。
　　退订短信后手机被换卡
　　据猎豹移动安全专家分析，在这个案例中，黑客在很短时间内完成网银盗窃，事先应该做了精心准备。首先，黑客通过黑色产业链流传的各种数据库精心筛选了作案目标，在正式动手前，诈骗者已经掌握受害人的手机号、手机营业厅服务密码、支付宝账号、银行卡号、身份证号等信息。
　　虽然个人信息泄露并不能直接导致网银被盗，但网银、手机银行、第三方支付、网购平台，这些业务都严重依赖手机短信验证码来验证用户身份。当手机卡被其他人补办，灾难就来了。
　　在这个案例中，黑客通过网上营业厅，为受害者申请4G自助换卡；接到申请后，系统向受害者下发换卡二次确认验证码。
　　这时，受害者手机上就会收到一条包含验证码的短信，如果受害者将这6位验证码交给别人，结果就是受害者手机卡立刻失效，而黑客在另一个城市，会拿新的空白手机卡换掉用户手中正在使用的手机SIM卡。受害人会突然发现手机没信号了，SIM卡换到其他手机也一样没信号，因为这张卡已经作废，当然不会有信号。
　　就手机诈骗事件，中国移动表示，来源不明、自己不知情的验证码千万不要提供给别人，尤其是不能发给陌生号码。一旦不法分子获知了验证码，后果将不堪设想。
　　换卡业务管理亟待加强
　　业内人士称，这也暴露出运营商的管理漏洞。有专家说，尽管中国移动的自助换卡采取一些很严格的限制措施，比如一定要实名、只能本人申请以及需要较长时间等等，但是还是被骗子通过运营商的管理漏洞绕过了。
　　不少用户也认为，中国移动发送的换卡短信内容过于简单，无法理解这条短信意味着什么重要后果。用户并不清楚，一旦遭遇“补卡”攻击，手机卡被其他人补办后，由于所有与支付有关的业务，用来验证身份的短信都在诈骗者手里，用户的支付宝、银行卡被盗就成为必然。
　　业内人士建议中国移动加以防范异地IP登录办理关键业务，应该由客服主动打电话联系用户确认。因为换卡这种业务，异地登录的诈骗嫌疑较大。
　　链接：三招防范“补卡”攻击
　　1. 验证码别给任何人，除非是自己在做转账、消费等操作。
　　2. 如果发现自己被定制了业务，打10086客服退订，不要在手机上操作你不熟悉的业务。
　　3.当你发现手机突然没信号，而周围其他人手机都正常。请注意，你的手机卡可能被别人补办了。你要做的是，立刻借手机联系银行冻结银行卡。或者，通过WiFi上网，登录手机银行客户端，冻结银行卡。联系支付宝、微信，冻结账号。
　　用户“退订短信”失财
　　1.网上营业厅为受害者订制增值业务
　　黑客以各种手段获得了受害者登录网上营业厅的“网站密码”；通过运营商网上营业厅，为受害者订制增值业务；
　　2.申请换卡并骗取受害者验证码
　　黑客通过网上营业厅，为受害者申请4G自助换卡；接到申请后，系统向受害者下发换卡二次确认验证码；黑客利用139邮箱的短信功能伪装，向受害者骗取验证码；
　　3.换卡成功，受害者原手机“瘫痪”
　　受害者试图退订增值业务，按黑客指示将验证码发给了黑客；黑客远程完成换卡；
　　4.黑客重置邮箱密码和支付宝密码
　　黑客利用手机号登陆受害者支付宝，通过找回密码功能，获得受害者的邮箱地址。黑客利用手机号，重置了受害者的邮箱密码；黑客登录受害者的邮箱，下载数字证书，并重置了受害者的支付宝密码；
　　5.将支付宝和银行资金洗劫一空
　　黑客将受害者的支付宝资金进行转移，并通过支付宝关联，洗劫了受害者的银行资金。
(责编：李强强、高红霞)
善意回帖，理性发言!
使用其他账号登录:
恭喜你，发表成功!
请牢记你的用户名:，密码:,立即进入修改密码。
s后自动返回
5s后自动返回
恭喜你，发表成功!
5s后自动返回
最新评论热门评论
24小时排行&|&
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn all rights reserved
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn. all rights reserved银行卡在手里&其中11万却不翼而飞--法治--人民网
银行卡在手里&其中11万却不翼而飞
&&&&来源：&&&&&
　　李女士所提供的银行取款记录显示，1日这张卡共被提款了9次，约11万元　　羊城晚报讯&记者何伟杰、实习生郑玲摄影报道：“惊爆！本人银行卡和存折及身份证都在身边，卡里十几万不翼而飞！……”11月3日晚8时45分网友“李颖88855”的这条微博迅速升温，吸引了上千转发。日前，记者联系到在广州做生意的当事人李女士，她证实，自己银行卡内的11万元已经不知去向，丢失原因依然不明。　　储户：11万元几乎取空　　11月1日晚，一条短信让李女士困惑不解，“您账户××××在日20时50分消费90580.00元”。接下来的两分钟内，陆续8条短信都是“您账户××××在日20时××分取款2500.00元……”李女士赶快拨通了银行客服热线，得知卡里的11万块钱竟不翼而飞，只剩下四百多元钱。这一下子把李女士吓疯了：“我的银行卡和存折及身份证都在身边，也没开通网银，钱怎么可能会被提取呢？”　　李女士丈夫告诉记者，该银行卡是2003年9月份在某银行广州市海印支行开的，一直用来让客户给他们打款，自从今年7月份后，就一直没有使用过。根据银行后来提供的一份材料，李女士发现，后面八次取款的地点竟然在江西南昌:“我卡还在广州，怎么会跑去江西取款了？”　　据了解，同德围派出所已经对此事进行调查。　　银行：损失尽力追回　　“我们家境本来就不算富裕，被盗的资金相当于三四年的收入。”司徒先生告诉记者。目前李女士一家最关心的就是，银行卡里的钱是否能顺利拿回来？　　为此，银行工作人员告诉李女士，目前银行是很难通过协商赔钱给她的。对于这种说法，司徒先生表示不能理解，“储户在银行里办了卡存了钱，银行有义务保护储户的账户安全，如今她的钱莫名其妙被盗，银行应该对此事负责。”　　一名在某银行工作的市民告诉记者，之前他们银行也发生类似事件，一般都是储户与银行协商之后，银行给予储户一定金额的赔偿，但不会赔偿全部损失。　　记者7日拨通了该银行的电话，相关工作人员表示，支行已把相关情况报告给总行，银行会尽力帮助客户追回丢失款项，届时将会给储户一个交代。　　（报料人孙先生，三等奖100元）　　律师意见　　先查清真相，再明确责任　　广东大同律师事务所主任朱永平表示，对于这种情况关键还是要先查清事实。首先必须明确储户究竟有没有刷卡。如果没有，储户首先应该报案，通过公安机关来查清楚究竟是哪个环节出现问题导致银行卡信息被泄，从而明确责任。此外，储户还可以通过民事途径来维护自身权益。因为银行和储户本身存在一种合同关系，具体可根据合同法和储蓄方面的法律，来判定哪一方应该负多大的责任。　　何伟杰、郑玲
手机读报，精彩随身，移动用户发送到RMRB到，订阅人民日报手机报。
||?|?||?|?|?| ||
发短信上手机人民网