中科院专家揭密xxx欺诈 常见4种场景防范漏洞


“您于06年10月10日用工商银行信用卡发生一笔5860元的交易，查询电话8888887……”,在xxx诈骗的诸多骗术曝光之后，大家基本都把收到这样的短信当作笑谈。但除了这些劣质的骗术，你还可能遭遇难以察觉的xxx事故，比如此文记载的一些常见场景，我们每个人至少都会亲历一二，别不在意！那么，首先让专家来解释一个老问题：xxx到底安全吗？

xxx安全吗？ ——中科院软件学院院长潘辛平揭密xxx欺诈

案例：

记者经过举报者指点，在百度贴吧里输入“xxx”三个字，出现的搜索结果让人触目惊心，到处充斥着办理xxx、xx网银的技术，甚至是xx制造xxx设备的帖子，并都留有OICQ联系方式。

记者匿名混在这个由盗窃网银高手、洗钱专家和居心叵测地寻找专家的人组成的OICQ群里10天，几次发现有号称是XX银行的工作人员的网友出入。他们或详细或模糊地介绍自己的工作性质和所在银行，希望在这个群里找到合作伙伴。经常是两个人谈得投契后，就互相加彼此为OICQ好友，单独沟通合作细节去了。

这些自称是银行工作人员的网友，自报的工作单位几乎囊括了目前的几大银行。假如他们是真的，那他们比普通犯罪分子更容易取得用户的账号、身份证及密码，更加清楚账户上的余额有多少、哪个才是目标，更容易将犯罪活动做得滴水不漏。这也就不难理解，为什么每次有银行的工作人员加入该群，都受到大家的热烈欢迎了。

记者看到这些时，除了想看紧自己钱包里的几张xxx外，不作他想。

《钱经》：通过这个案例，可以看到目前做伪卡、xx网银资料等犯罪行为相当猖獗，老百姓在使用这些电子支付手段时似乎感觉越来越不安全了。

潘辛平：信用卡欺诈、网银盗窃等金融犯罪行为是世界性的一个难题，国外甚至有很多专门从事电子金融欺诈、盗窃的组织。随着信用卡在国内越来越普及，暴露出来的问题会更多。

应该看到现在国内的银行为防止信用卡诈骗已经做了很多的工作。我一个同事跟我讲：在“十一”长假期间，她去外地用信用卡消费了两笔大单子，结果回来买机票的时候发现刷不通了。打电话问银行，银行说因为发现两笔异常交易，又没联系到你本人(打电话关机)，为了防止可能的风险，就把卡先停了。

这表明银行后台系统在实时的监控用户端行为，一旦发现异常交易行为(与你平常的交易区域和交易习惯不同)，就会打电话验证，防止伪卡在进行消费，避免客户资金损失。

此外，现在很多银行都可以随时按客户要求调整信用额度，当然不能超过{zg}限额。这样在平时你可以申请调低透支额度，如果遇到出差、出国等情况，再调高透支额度，这样即使遭受伪卡欺诈，损失也比较小。

《钱经》：那些信用卡大盗们都是用什么手段攫取用户资金的？

潘辛平：方法很多，可称得上是道高一尺、魔高一丈。在技术上制作伪卡非常容易，就是一张磁条而已，最关键的一步就是xx用户的资料信息。窃取用户资料信息的途径有的是从银行，有的是从帮助银行处理信息的公司，还有的直接从用户自己。

讲一个盗窃组织常用的“开黑店”的做法：开一个店铺，和xxx组织签订协议。用户到店铺消费刷卡，{dy}次输入密码信息，但刷卡不通，这时候已经把你的xxx信息复制了，包括密码、磁条码。再换一个机器重刷一次，这台机器才是和银联相联的正常的机器。你在这次刷卡消费的过程中，所有的资料信息就被盗窃组织轻而易举的获取了，然后他们制作伪卡去交易，都会得到承认。