银行卡被盗黑行业: 每天发送30,000 Trojan SMS，每月赚取超过100,000

伪基站卖方展示的伪基站产品.

5月9日，最高人民通知《最高人民和最高关于处理侵犯公民个人信息刑事适用法律若干问题的解释》.

这是两所高中首次发布司法解释，以打击侵犯公民个人信息的罪行. 根据这种司法解释，非法获取和出售公民的个人信息以及情节严重的人可能会受到惩罚.

“近年来，侵犯公民个人信息的仍然很频繁，并且已经与电信网络欺诈，勒索，绑架等合并在一起，社会危害更加严重. ”最高人民法》说.

几乎每个人都受到销售电话和欺诈性短信的骚扰. 去年发生的“徐雨雨案”是由于侵犯个人信息造成的“恶果”.

在此节点上，新京报发布了一系列有关“个人信息泄露”的. 我们将通过在航空，信用报告，银行卡和其他领域的调查来调查个人信息泄漏的来源.

刘晓静（化名）在5月23日收到电子账单之前，发现自己的已被盗. “我在今年2月底申请的卡在5月初被激活，但我却在5月4日不知情的情况下从1990元的账单上划掉了. 此后，几张卡被转移了. ”她告诉《新京报》记者.

刘晓静不知道她的信息已经泄露，当她登录银行的网站以填写信息时，泄露的渠道很可能是钓鱼网站.

《新京报》记者调查发现，在银行卡盗窃的黑色产业链中，1990元只能算是“小欺诈的产业链划分了三个截然不同的“业务”，每个业务都是黑行业从业人员对自己的职责负责. 在几乎零成本的背后，是“每月收入超过100,000”的诱惑.

伪基站发送伪造的短信

500元一小时，每天4500元

6月6日，我打开了笔记本电脑，看着屏幕上的数字在3秒钟内从0跳到了34. 我旁边的Android手机发出了“迪迪”短信提示音. 小张知道这是伪的. 基站已经开始正常运行.

屏幕上的数字显示设备在他手中发送的短信数量. 每次打号码都表示附近有人收到了他的消息.

“并非所有人都会读到此消息，”张晓说，“但是有些人会读到它，有些人会单击里面的链接. ”

当天，小张发来的消息是“工行积分兑换活动已经开始. 尊敬的用户，您可以使用积分4678的积分兑换467.8元，点击官方网站链接进行兑换”. 还有一个以95588链接开头的网站.

与正常的银行提示不同，该链接并不指向工行的官方网站，而是指向钓鱼网站. 只要您进入该网站并下载所谓的安全控制，单击您的银行卡信息就会显示出来.

也许这1000个人中只有100个人会阅读此消息，而100个人中只有10个人会单击该链接，但是对于小张来说，只要10个人单击就足够了.

因为Zhang一天平均可以发送30,000条消息.

一位互联网黑客从业者说，伪基站是银行卡欺诈性产业链的上游. “伪基站，顾名思义，是一种可以伪装成运营商基站的设备. 它通常由主机，计算机和SMS发送. 它由移动设备，SMS发件人等相关设备组成，可以搜索以其为中心并在一定半径内的手机卡信息，并随意使用他人的手机号码将编辑后的信息发送给手机. 用户的手机，假装为10086，则4个大行客户服务很好. ”

张小在接受“黑材料”生意时非常谨慎.

“您要发布的内容是黑色还是白色？黑色的成本更高. ” 6月6日，小张问记者是谁来咨询“生意”的.

上述互联网黑客表示，所谓的“黑”是指发送包含欺诈性内容的短信，而“白”是指宣传商家等信息. 收到“发送黑色材料”的回复后，小张说，他每小时收费500元. “一般老板得到赞助，从早上9:30到晚上8:30，每天收费4,500. ”如果以此计算，小张一个月的收入就可以超过13万元.

6月4日，《新京报》的记者联系了几家销售假基站的“技术公司”. 该公司老板说，基站有汽车型和背包型. 基站的价格取决于功率和大小. ，在6,000元至10,000元之间浮动，“价格并不昂贵，只要您找到一个好老板，您就可以在一天之内偿还. ”

他说，小张的设备是“车载的”，只要将设备放在车上，然后到拥挤的地方围成一圈打开设备即可. “有时候，只要您很聪明，就会遇到警车，只需及时关闭设备. ”

但是现在伪基站越来越容易被检测到. 2016年4月，360公司在首都网络安全日展览中展示了伪基站跟踪系统. 北京地图上显示了许多和红色的点. 从图中可以看到东城区和朝阳区的“要点”. 据报道，至多这些都是伪基站活动的痕迹.

一家销售假基站设备的“技术公司”在广告中宣称，它已经推出了一种新型的假基站，可以通过防病毒软件，智能手机甚至“安全的自毁系统”.

“我们一直在升级软件以防伪基站，但是有时我们已经开发了软件，发现伪基站已经更新了几代. ”一家安全技术公司的研究员说.

一个黑人生产集团“洗人”正在招揽生意.

木马程序拦截用户短信

网络钓鱼站点一个月的租金为1000元

当小张通过伪基站向手机用户发送短信时，不知道单击SMS链接的用户将陷入小张的“雇主”设计的骗局.

高级黑客“ Jingyun”（化名）是小张的雇主之一. 6月2日，《新京报》的记者联系了晶晶. 在黑客圈已有四，五年的时间，“精云”精通源代码编写和网站建设，但他的主要业务是网络钓鱼网站的开发.

在“景云”演示的“中国工商银行钓鱼示范与拦截代码示范”视频中，他制作了一个域名为“ 95588”的网站，其网站界面几乎与工商银行的官方网站.

谈到网站的价格代码，“经云”说: “建设一个钓鱼网站，每月1000元，一个手机短信拦截代码为每月500元，以及一个手机感染软件的每周租金链接，每周全套1200套. ”

“域名可以自己写. 写银行客户服务电话（如95588和95555）非常容易，但是后缀不能是.com，只能使用其他名称. ”他说: “我们只需要在网站上使用此添加内容，例如'积分兑换'，并诱使'鱼'来填写帐户密码. ”

“经云”中提到的“鱼”是指被诱骗填写银行卡信息的手机用户.

在“ Jingyun”的演示中，当他单击钓鱼网站上的“积分兑换”选项时，将显示一个选项，用于填写用户的，手机号码，银行卡帐户和密码，完成后该信息将被发送到“景云”的另一个软件背景. “这样，“鱼”就被钩住了. ”

在用户填写此信息后，网络钓鱼站点也将诱使用户安装名为“需要安装安全控件”的移动木马. “无论是否填写了“ Fish”，移动木马都会自动开始安装，这样我们就可以将SMS拦截木马植入到用户的手机中. ” “静云”说.

在银行卡被盗的黑市中，用户的，手机号码，银行卡帐户和密码被称为“四大件”. 植入了手机消息拦截木马的用户可以轻松地拦截用户的手机信息，并接收手机验证码，称为“拦截材料”. 在许多从事地下交易的QQ集团中，“”通常以明确的价格出售.

“京云”不仅向人们出售钓鱼网站，还通过钓鱼网站获得他人的银行卡信息，然后出售“拦截材料”以赚钱.

Wuyun.com的白帽黑客曾经在网上诱骗网站上发布报告，称网上诱骗网站程序实际上非常简单，并且重点在于界面装饰，例如银行或运营商的外观. “在这个链中有一个专门的销售团队，一套程序的价格大约是几百美元. 提供该程序的技术团队将为洗钱者提供一系列技术服务，包括VPS服务器设置，网站建设甚至简单的系统安全保护. ”

Wuyun的报告指出，为欺骗而生的网络钓鱼网站之所以也需要“系统安全保护”，是因为几乎所有网络钓鱼网站程序都具有“后门”，并且如果其他黑客通过了此“后门”，则可以获得银行卡. 信息“鱼”，可以删除“拦截材料”. 许多网络钓鱼网站的所有者每天要向假冒的“信使”支付约10,000元，但检索到的“鱼”却被他人偷走并事先“洗净”，导致收入不足. 现在，许多黑人行业从业人员也在努力学习ASP程序的“后门”清洁技术.

6月2日，中国银行业协会银行卡委员会发布了《中国银行卡行业发展蓝图（2017年）》. 根据该报告，通过攻击手机的移动终端来欺诈地窃取银行卡的风险大大增加了. 根据部对部分省市的统计，近年来涉及互联网的银行卡年均增长40％以上.

多个通道的“洗涤材料”

“洗涤人”和“喂养主人”分为四个或四个部分

在黑市中，银行卡信息统称为“重要”信息. 其中，带有验证码的“材料”被称为“拦截材料”，通过黑客技术“拖动库”从网站出来的“材料”被称为“菠菜材料”，并安装了盗窃软件在POS机上或直接在ATM机上. 获得的材料称为“轨道材料”.

无论采用哪种方式“放电”，最终都需要使用一些“渠道”从银行卡中窃取资金. 这就是所谓的“洗涤”.

无论是伪基站还是网络钓鱼网站，它都是窃取用户银行卡信息的一种手段，但是要“安全”地从银行卡中提取钱财，通常需要的“洗钱人”的帮助. ”“过道”.

“静云”直言不讳，最“传统”的洗钱渠道是直接取款，这种“洗钱人”称为“洗手队”，具体方法是通过技术有人直接用银行卡复制卡出了完全相同的银行卡，然后有人要求直接去自动取款机取钱. “这些人永远是第一个被捕的人. 我曾经和一个拍摄照片的团队合作，但后来发现他们太危险了，要求他们删除我的. ”

“目前，有更多的人在金融业工作，或者熟悉金融业的人. 因为从金融系统或第三方支付平台“汇款”更安全，而且风险相对较小. “”静云说.

6月8日，《新京报》的一名记者联系了一个的“清洗人”，他以输出的名义将QQ称为“诚实为本”. 根据他的说法，此行中的“规则”基本上是打开钓鱼网站并首先向洗衣机提供“饲料”的“饲养者”，然后洗衣机通过自己的渠道从银行卡中提取钱款. 然后，收到的钱会与“物料所有者”分成一定比例，通常第二天将钱退回.

“基于诚信”表示他正在使用“银行渠道”，并且由“材料所有者”分为6: 4. “我6个您4个，如果您做了很长时间，我们可以按照5: 5划分旧客户. ”他于6月7日向《新京报》记者展示了一张招商银行的电子收据. “我们可以将招商银行和上海浦东发展银行这四家主要银行的设计为，永不耗尽. 订单. ”

但是实际上，“进纸器”和“洗衣机”之间经常出现“黑色和黑色”. 在“饲养者”给了“洗衣机”钱之后，“洗衣机”垄断利润的情况并不少见.

6月8日，在一个从事黑材料交易的QQ小组中，“进给者”与“清洗者”之间发生了争执. “材料所有人”声称已经将“材料”发送给了清洗人，但是“清洗人”在三天后没有退还钱款. “洗车工”大喊: “钱还在那里，我根本没洗. ”

“实际上，任何具有手机短信许可功能并且可以通过银行卡号和密码进行转帐的平台都可以用作'洗手用品'的渠道，区别在于它是否安全. ”该人告诉《新京报》记者.

消息人士说，当前流行的“渠道”包括各种支持快速付款的银行系统，以及游戏币，卡联盟信用或其他第三方平台.

《新京报》记者检查了与“诈骗”有关的多项判决，发现“清洗人”在获得“物主”提供的银行卡信息后，可以利用上述信息骗取银行对银行的信任. 客户服务，修改或增加绑定到受害者上的手机号码，或直接截获受害者的手机消息. 法庭上承认的“洗钱人”的“渠道”包括支付宝，微信，逸夫宝，“去哪儿”账户，“携程”账户，电子加油卡账户以及其他第三方支付平台.

拼图:

“很难确定泄漏的链接在哪里被盗”

5月9日，最高人民和最高联合发布《关于处理侵害公民个人信息的刑事适用法律的若干问题的解释》. 《解释》明确规定，非法获取，出售或者提供超过5000元的个人信息违法所得，应当视为《》第二百五十三条规定的“严重情节”，可以处以有期徒刑. 或三年以下监禁或并处一次或单次.

360移动安全专家葛健告诉《新京报》记者，2017年第一季度，360移动安全拦截了1100万条伪基站短信，占垃圾邮件拦截总量的0.5％. 第一季度，360 Internet Security Center在Android平台上总共拦截了222.8万个新恶意程序样本，其中，隐私窃取木马占7.9％.

葛坚表示银行卡轨道料网站，360提供的数据显示，2017年第一季度，伪基站消息在所有垃圾邮件中的比例与2016年第一季度（6.6％）和2016年第一季度（4 ％））大幅下降. 这表明，在，电信运营商，安全厂商等相关政府和企业联合镇压治理之后，伪基站短信得到了有效治理.

3月发布的21CN Ju投诉大数据显示，2016年共发生银行卡盗窃事件7095次，给客户造成的经济损失共计1.83亿元. 2016年，中国工商银行共发生欺诈欺诈投诉1923起，成为最大的欺诈欺诈投诉，占投诉总数的25.6％，涉案金额3874.8万元.

北京英科事务所方超强说，一般用户的银行卡信息被泄露后被盗，很难确定泄露的地点. 但是，当银行卡被盗时，将始终显示IP地址. 只要银行卡持有人证明银行卡被盗时的IP地址与当时的地址不一致，就可以证明该交易不是由他自己进行的，从而获得银行索赔.

“在实际的权利保护过程中，如果银行卡持有人证明银行卡确实被盗，并且故障是银行中的漏洞，则可以由银行赔偿. 网上诱骗网站被盗并被掠过. 这种情况不属于银行本身的漏洞，只能说这招太聪明了. 在这种情况下，银行无需承担责任. ”方超强说.

6月8日，《新京报》的记者致电工商银行和招商银行客户服务部，询问银行卡被盗后如何处理. 工行客户服务部答复说，如果用户的帐户被盗，他们可以立即申请拒绝，以避免付款. 如果您获得帐户安全保险，则在被盗后可以获得一定的赔偿，但不能保证被盗的钱将被追回. 招商银行回答说，具体情况要根据盗贼是在国内还是国外被盗，是还是离线进行分析.

2016年，《新京报》报道，受害人徐先生回复短信后，，网站数据盗窃，木马病毒攻击，网络钓鱼网站欺诈，二手手机泄漏和新的黑客技术.

第三方支付平台YilianPay还遇到了用户的银行卡通过其平台被盗的情况.

5月4日，一些用户报告说，其他人用他们银行卡上的500元钱进入了Apple的帐户，以便通过EasyPay充值并取走.

亿联支付负责人告诉《新京报》记者，在银行卡被盗过程中，填写正确的银行卡开户信息和个人身份信息后银行卡轨道料网站，用户的银行卡已输入正确的银行. 取款密码，银联和发卡行先验证付款信息，然后才能成功进行借记. “我们可以使用它来确定在银行卡被盗和刷卡之前，分子拥有所有付款信息，包括银行卡取款密码. ”

上述负责人说，伊联支付具有“先到先付”的机制. “在收到用户的投诉后，我们已首次与商家联系以冻结交易，并在投诉后的第一个工作日安排退款. ”

方超强表示，第三方平台属于支付渠道和工具，在刷卡过程中不会识别人，仅与密钥进行比较. 因此，在银行卡被盗的情况下，第三方平台本身无需承担责任.

《新京报》记者罗益丹陈鹏

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-261302-1.html