调查：5分钟网上信息 几乎全正确

原标题: 调查：5分钟网上信息 几乎全正确

“卡在身上，钱莫名其妙地被转走了”，很会说这不可能。广州的吴先生原本也认为这不可能，但这匪夷所思的一幕就在他身上发生了。

银行卡在身上 5万存款一周只剩300元

去年12月，吴先生收到了一条陌生号码发来的短信。短信上写着自己的名字，吴先生以为是某个没存号码的朋友发来的，就点击了短信中的图片。

由于手机并未出现什么异常，吴先生便没太在意。可一个星期之后，银行突然发来一条消费短信，原本存有5万多块钱的一张银行卡，余额竟然只剩下300多块钱了。

吴先生查询发现，在这一个星期里他的银行卡陆续在往外转钱，但银行发来的十几条消费短信，他一条也没接到。吴先生把手机拿到客服检查，被告知他的手机中了木马病毒，在一个星期内丧失了接收短信的功能，一个星期后木马病毒失效，短信功能才恢复。

60岁的吴先生平常就不太会用智能手机，所以手机中没有网银、支付宝等客户端，所以即便手机中毒，银行密码也不会泄露。而银行卡也一直在他自己身上，密码也只有他自己知道。吴先生百思不得其解：银行卡里的钱，到底是怎么没的呢？

“爆料者”5分钟网上密码

就在吴先生案发不久，记者接到了一位自称老徐的爆料人的举报。老徐说，在网络空间存在着一个规模庞大的盗取银行卡的黑色产业链。吴先生匪夷所思的遭遇，在他看来只是小菜一碟。

“像老吴这种信息在黑市里很容易搞到，我用5分钟就能搞到1000个这种信息 包括卡主的姓名、卡号、、电话号码，还有他的银行密码，只要5分钟 1000个没有问题。”

为了验证自己所言不虚，老徐打开了几个QQ群，在不到5分钟的时间里，发给了记者一份长达33页的文件。这份文件里记录了1000多条银行卡信息，每条信息都有卡主的姓名、银行卡号、号、银行预留手机号码以及银行密码。记者在文件中随机选取了七十个不同省份的信息进行验证。其中，身份信息和电话号码全部正确，除了5个银行密码错误，其余65个银行卡密码全都正确。

爆料人“老徐”提供的资料让记者看到了这个地下“黑市”的存在。那么，这个黑市中这么多隐秘的银行信息究竟是哪儿来的呢？在老徐的帮助下，记者对这个黑市进行了长达3个多月的调查。一步步看到了这个黑色产业链中隐藏的秘密。

揭秘盗取银行卡信息三大方法

要想把银行卡里的钱转走，通常不是一两个分子能够完成的。他们需要建立一个完整的产业链条。在这个链条上分工不同的分子，通常是用只加熟人的QQ群进行交流、交易。在“老徐”的帮助下记者进入了这类QQ群，在群里分子将银行卡信息称为“料”，搜集银行卡信息的人叫做“下料人”，而把银行卡的钱往外转的人叫做“洗料人”。从“下料人”手里买“料”是整个的第一步。那么，这些“下料人”的“料”是怎么来的呢？

方法一：伪基站发送钓鱼短信

记者采访了数十位盗取银行卡的受害者，发现其中很都有过相同的遭遇，就是收到了类似10086、95533等所谓的电信运营商或银行发来的短信，登录后被要求输入密码。

360首席反诈骗专家裴智勇指出，这些其实都是分子利用伪基站“包装”后发送给用户的含有钓鱼网站的短信。仅360平台上监控到的钓鱼网站，半天时间就有超过1亿次的点击量。在这些钓鱼网站的虚假网页上，用户登录后就会被要求输入账号、密码、姓名、号、银行预留手机号等信息，而一旦填写了这些信息，骗子就可以把用户的钱骗走了。

裴智勇介绍，钓鱼网站的更新速度非常快，每天都有5000到8000个新的钓鱼网站被监测到。

方法二：免费WIFI窃取个人信息

除了使用钓鱼网站获取个人信息，记者发现分子还会利用免费WIFI窃取个人信息。

如果有人分享了你家的密码，某黑客接入，然后你的通讯，难道怀疑被入侵不是太自然的事情。360免费wifi是一款免费、操作极其简单的wifi共享软件，只需运行360免费wifi，就能将联网的电脑瞬间变成免费的wifi路由器，从而让手机、pad等硬件设备免费上网，实现网络共享，并且可以管理所有接入的设备。一旦自己的手机被植入该木马，诸如短信内容、通话记录甚至通话录音等都会被黑客窃取。

方法三：改装POSS机提取银行卡信息

因为银行过错导致持卡人信息（银行卡号、密码等）被人或嫌疑人截获，例如在atm机周围安装等设备盗取信息、在atm机上安装吞卡装置，从而盗取真卡内资金。只要是磁条型的银行卡，信息获取后，再找到其他磁条型卡，如医院就诊卡、公交卡甚至普通的门禁卡等，都能转眼变成银行卡，前往atm机上提取。“法定犯”从本义上讲不一定是，只是法律作出了专门规定，例如除了有获取、持有支资格的国家机关外，任何人获取、持有支都算。

报警提示：卡上余额少于10元开始报警提示，卡上余额少于乘车单价时报警提示，数据满报警提示。a:此余额计算为预计购物后的余额,如果购物后余额少于100 则会提示余额不足的日志提示。变更前： 分期实缴信息：投资人及出资信息：实缴出资额:0.0,实缴出资额:1000.0,余额缴付期限:0,余额缴付期限:0,出资方式:货币,出资方式:货币,出资时间:,出资时间: * ,余额缴付日期: * ,余额缴付日期: * 公司基本信息(补充)：实收资本:1000.0,出资说明:， 变更后： 分期实缴信息：投资人及出资信息：实缴出资额:6000.0,实缴出资额:4000.0,余额缴付期限:0,余额缴付期限:0,出资方式:货币,出资方式:货币,出资时间: * ,出资时间: * ,余额缴付日期:,余额缴付日期:公司基本信息(补充)：实收资本:10000.0,出资说明:。

而对于这些信息，分子通常会等半年以上才把信息出售，目的是让消费者积累大量POSS机消费记录，这样就无法追查是哪台POSS机提取了银行卡信息。

李新功除了注意不留下线索，还对受害女生进行威逼、利诱银行卡轨道料网站，李新功作案时，经常用手机或相机拍摄场面，记录受害女生隐私，用来威胁受害女生不报警。综合四起受害人的供述，侦办发额数十亿元，受害百姓成千上万，众多受害群众，哭诉无门，走投无路，含冤自杀。

起底拦截短信验证码两种方法

据受害人称，作案者均为年轻女性，都是利用色相勾引并接近受害人后，在食物中放入，致人昏迷后洗掠钱财。我们有个“拼返利骗人受害群”，群里有35位成员银行卡轨道料网站，经历类似，都是在拼返利网站上进行活动，却没有增加流量。批量在指定群中 点赞群动态。

方法一：让手机中毒拦截验证码盗取钱财

验证码是金融机构在用户进行诸如修改密码、转账等操作时，向用户预留手机号码中发送的一次性的密码，没有验证码则无法进行转账等操作。而要想获取验证码，分子最常用的手段就是向目标手机里发送木马。文章开头的吴先生就是手机木马的受害者。

只要受害者点击木马程序，手机短信内容就会被分子拦截。分子通过事先掌握的银行卡主的个人信息将银行卡绑定在第三方支付平台，然后把钱转走。而此时受害者的手机既收不到消费提醒也收不到验证码，卡里的钱就这样被转走了。

方法二：近距离干扰手机信号拦截验证码

对此，专家建议用户：1、安装具有“木马入侵拦截―网站拦截”和“网络攻击拦截”功能的瑞星全功能安全软件2009，即可有效防御针对该漏洞的木马病毒。1.木马下载拦截：基于业界领先的反木马技术，拦截中毒电脑通过网络下载更多的病毒和盗号木马，截断木马进入用户电脑的通道，有效遏制“木马群”等恶性木马病毒的泛滥。卡卡上网安全助手6.0，具有自动诊断、u盘病毒免疫、自动修复系统漏洞、木马行为判断与拦截、不良网站防护、ie防漏墙和木马下载拦截7大监控体系，可有效拦截、防御、查杀各种木马病毒，全面保护系统安全，并能帮助用户自动扫描并修补系统和第三方软件漏洞，优化电脑系统，界面美观，操作方便，而且完全免费，是一款不可多得的系统安全辅助工具，配合杀毒软件(如:瑞星杀毒软件2008)使用，效果更佳。

上面循环只有三轮，每一轮查验证地址的偏移表取得一个验证地址，然后 call 进这个地址验证，其实作者在程序中放了很多的验证代码，然后根据 (sum(用户帐户名)+1) 的计算结果取得不同的验证地址的偏移表，也就是说如果用不同的用户帐号名启动程序，会进入不同的地址验证，这就使得在某个帐号名下能通过的注册码在另外一个账号下不能通过。首先主机b向主机a发送一个arp应答包说192.168.1.1的mac地址是03-03-03-03-03-03，主机a收到这个包后并没有去验证包的真实性而是直接将自己arp列表中的192.168.1.1的mac地址替换成03-03-03-03-03-03，同时主机b向网关1发送一个arp响应包说192.168.1.2的mac是03-03-03-03-03-03，同样网关1也没有去验证这个包的真实性就把自己arp表中的192.168.1.2的mac地址替换成03-03-03-03-03-03。通过360获得注册码是通过mac地址来验证你以前是否用过.如果我们用上面的方法把mac地址改了.然后就可以免费申请到激活码了.申请后再改回来就是了..用这样的方法我们就可以永久免费的用到卡巴斯基了.。

发现银行卡被盗刷你该这么做

发生银行卡被盗刷，这样做才对：

冻结卡片，防止损失继续扩大——拨打客服挂失或者通过手机银行自行操作。多数银行有“失卡保障”服务，在挂失前48或72小时发生的盗刷可赔付。

立即报案，立案回执要保存——这样在向银行主张权利时才有据可查。

机打印出来的故障凭证，切忌立即走开，判定确实吞卡或无法取款后，再到银行柜。4.缴费单位打印《银行端查询缴款凭证（工会）》或手工填写空白的《银行端查询缴款凭证（工会）》。“以前，如果一位客户需要办理多个业务，特别是存折取多笔定期，不仅需要反复刷存折，打印多张、多种凭证与回单，还需要客户在厚厚的一叠凭证上签名。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-114489-1.html