当前位置: 主页 > 热点资讯 > 正文

上海惊现新型电信诈骗 不需密码提空存款

2017-01-11 11:22:46 浏览次数:
上海惊现新型电信诈骗 不需密码提空存款

目前国内电信诈骗泛滥,且手段五花八门,令人防不胜防。最近,上海市又出现了一种新型电信诈骗方式,可以让储户在不泄露密码的情况下,将银行卡里的存款提空。

据国内媒体Knews报导,丁小姐在外企上班,凌晨时间她的手机上收到了来自银行和手机运营商的短信,起初丁小姐以为发错了,并没有在意,但因为涉及银行,为保险起见,她查询了一下自己的账户,谁料,账户里10多万元的存款一夜之间已不翼而飞。

遇到同类情况的还有国企高管丁先生,他的账户也在一夜间被转走了28万元。

但令他们不解的是,两人平时都特别注意用卡安全,卡从不离身,密码也从未泄露过,转账时都用U盾,上网也都是用专业版的网银。可卡里的钱怎么会凭空消失呢?

而更严重的问题还在后面,丁小姐卡中的钱被盗之后,信用卡也被盗刷,甚至“被申请”了7万元的浦发银行万用金贷款,而这些债务,自然都算到了丁小姐的头上。

Knews记者调查一年后,终于弄懂了这是一种手法更隐蔽、危害性更大的新骗术。

报导介绍,犯罪分子找来一些黑客,写了软件来扫各类网站,把批量生成的电话号码送进去扫,把电话号码所对应的登录密码也扫出来了。这在业界被称为“撞库”。这种简单粗暴的方法,直接得到了用户最关键的登录信息,相当于偷取了用户的网络身份。撞(数据)库的速度也很快,每分钟就能跑1000个,据称成功率在50%以上。

利用上述手段登陆了受害人的网银之后,要想转账,还需填写银行发送的随机验证码。要拿到验证码,就要攻破受害人的手机,读到其中的短信。那么,犯罪分子是怎么读到手机短信的呢?

文章介绍,犯罪分子在登陆用户手机营业厅之后,通常会开通“短信过滤”和“短信保管”业务,之后可以在运营商的网站上直接查看他手机上收到的短信验证码,从而完成盗刷。

现在,犯罪分子又采取了全新的作案手段——换卡。他们会以受害人的“名义”申请4G换卡业务。

具体操作方式是,犯罪分子利用受害人的手机号和密码登陆营业厅,申请升级手机SIM卡,而运营商一般默认登录人就是持卡人本人,再加上随机动态码的验证,因而跳过更多身份验证的环节,直接就可以把卡快递到指定的地址。

此时持卡人的登录密码已经被攻破,验证码和短信通知也已经被拦截,所以新卡在持卡人毫不知情的情况下,被寄到了不法分子的手上。而当新卡一旦被激活,受害人手上的这张卡就自动失效了。

据报导,在丁小姐案中,发现犯罪分子手中截获的已经被破解的用户信息多达3.2亿条,如果按照人均拥有一个手机号来算,这意味着每四个人当中就有一个人的信息被泄漏或被攻破,令人不寒而栗。

根据网上给“撞库”下的定义: 是指黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登陆其它网站后,得到一系列可以登陆的用户。很多用户在不同网站使用的是相同的账号密码,因此黑客可以通过获取用户在A网站的账户从而尝试登陆B网址,这就可以理解为撞库攻击。

因此文章提醒用户:

1、设置密码尽量足够复杂。

2、各网站密码不要相同。

3、一旦发现手机不能用,立刻将银行卡挂失。

4、设置转账限额,调低信用卡额度。