手机银行卡都在,钱被取走?这种网络犯罪让人冒冷汗

虎龙吟 2017-03-18 09:25 阅读:1763
摘要:一般人都会觉得,只要手机、银行卡在自己手里,不进行任何操作,就会没事。

作者:虎龙吟

一般人都会觉得,只要手机、银行卡在自己手里,不进行任何操作,就会没事。但丁小姐的遭遇却打破了这种“常识”:丁小姐的手机、银行卡等都在自己手里,也没有登录和申请过什么自己不熟悉的网站,更没有接听过诈骗电话,但离奇的是,丁小姐银行卡里的钱还是莫名其妙地不翼而飞了!

丁小姐在未进行任何操作的情况下,自己银行卡里的数万元现金被人通过转账取走。

不仅如此,自己的信用卡也被盗刷。更有甚者,居然还莫名其妙地背上了7万元的小额贷款!

在丁小姐报案后,警方经过调查,令人蹊跷的是,却并没有发现相关网站存在木马病毒程序等问题。

后来,经过严密的侦破工作,最终发现,原来是一伙犯罪分子雇人编写了黑客软件,通过扫描服务型网站,用“撞库”这种新型网络犯罪形式,得以破解和获取注册用户的账号和密码,并通过登录后进行各种非法操作。

所谓的“撞库”,其实原理很简单。就是犯罪分子在获取某些黑市盗卖的个人信息数据后,通过黑客软件模拟真人操作行为,用这些数据(主要是手机号+密码)去各种网站(尤其是电商和消费类网站)去登录,一旦手机号和密码匹配相同,就能成功登录。犯罪分子也从而得知了该用户在该网站的账号和密码。

不仅如此,在获取该用户的账号和密码后,通过登录网站,还能查看到用户在该网站留存的各种个人信息,比如身份证号码、捆绑的银行卡号等敏感信息,从而出现上述发生在丁小姐身上的银行卡被转账、信用卡被盗刷、冒用丁小姐身份进行贷款,等等可怕的事情。

可能有人看到这里,会有一个疑问:不对啊,如果我的银行卡出现取款或消费支付行为,我会第一时间收到短信提醒的啊?

确实,一般情况下的确如此,现在一般银行都会提供这种短信提醒服务。但是,前文提到的受害人丁小姐就没有收到短信提醒,这是为什么呢?原来,犯罪分子利用了电信运营商提供的“短信过滤”服务这个漏洞,用软件模拟丁小姐的手机号拨打电信运营商客服号,给丁小姐的手机申请了短信过滤服务,结果,丁小姐就收不到提醒短信了。

“撞库”是现在非常流行且成功率极高的一种新型网络犯罪手段,而一些网站的用户个人信息泄密成为这种网络犯罪手段的助推器。“撞库”利用的原理,就是很多网民处于方便或偷懒的心理,在多个网站注册时,使用了同一个密码所致。加上现在绝大多数网站和APP都是采用手机号码进行注册,这样“用户手机号+相同密码”,就给了犯罪分子使用“撞库”的可乘之机。

看到这里,是不是永远“一个密码走天下”的你也会惊出一身冷汗呢?其实,要对付这种新型网络犯罪也很容易,那就是在多个网站和APP注册账号时,尽量不要采用相同的密码!如果考虑怕记不住这么多不同密码的问题,推荐一种比较简单的办法:把网站名称加入到固定密码中,比如“taobaopassport”、“jdpassport”(注:passport是你设定的密码,最好同时包括字母和数字),就可以了。

因为“撞库”都是无差别无目标性的群体攻击,是软件而不是人工进行海量数据比对,所以这种方法就足够对付了。

更多精彩内容,请关注虎龙吟百家号|微信公众号:hulongyin8

欢迎爆料、商务合作:001net@sina.com

赠人玫瑰,手留余香。好内容,多分享。

版权声明
本文仅代表作者观点,不代表百度立场。
本文系作者授权百度百家发表,未经许可,不得转载。
阅读量: 1763