切换到宽版
 
  • 1045阅读
  • 0回复

[温馨提醒]手机没中病毒 网银里的十万元为何不翼而飞? [复制链接]

上一主题 下一主题
离线滑绍晖
 

发帖
37
好评度
74
只看楼主 倒序阅读 使用道具 楼主  发表于: 2017-04-06

今年三月,马鞍山市的赵小姐发现银行账户内的10万元钱被人莫名分三次转走,并且有人用她的信用卡申请了7万元的小额贷款,令人不解的是,赵小姐的手机并未中木马病毒,为何钱还会不翼而飞?警方经过调查发现,犯罪分子用了"撞库"的手法窃取了用户密码。何为"撞库"?直观的说就是犯罪分子用电脑软件自动运行不断尝试"撞大运"来获取密码。

手机没"中毒"钱却没了

今年3月的一天早上,马鞍山市的赵小姐发现手机上有两条短信,凌晨3点多发来的,分别是其在两家银行的关联手机被修改,以及手机被定制了短信过滤和保管业务。随后,赵小姐查询银行账户时,发现卡内的十万元已经被分三次转出。

然而事情远未结束,第二天赵小姐的浦发信用卡被盗刷近1000元,并且有人用她的另外一张信用卡申请了小额贷款,一共7万元。赵小姐很诧异,她没有进行过任何操作,银行卡和手机也在自己手里,没有收到过密码短信,而账户里的钱却被人转空了。

赵小姐马上报了警,据她回忆,自己并没有接到过诈骗电话,或点击带有链接的短信,更没有在工作电脑上操作过任何账户信息。民警通过对赵小姐手机的检查也验证了赵小姐所说,手机并未中毒。

随着调查的深入,民警很快掌握了犯罪分子的犯罪手法,这其实是一起典型"撞库"电信诈骗案件。

"撞库"是新型犯罪方式

当前,各家银行都支持用户以手机作为用户名登录网银,在转账时,用户的手机会收到一条银行发来的动态密码,用户输入动态密码后,钱才能转走。犯罪嫌疑人便利用网站的这个特点,雇人编写黑客软件,扫描用户登录服务型网站时的登录密码,而多数用户为了图方便,会使用相同的用户名和密码注册账号,黑客在互联网上搜集人们已经泄露的邮箱、QQ、微信等社交软件密码、各类网站账户密码建立起一套字典表,然后运用软件的自动登录功能,将搜集到的用户名和密码去不停地尝试登录各大银行的网银账户,最终"撞大运"地"试"出一些可以登录的用户名、密码。在获得相匹配的手机号码和登录之后,犯罪嫌疑人又用一个改号器,拨打电信运营商客服电话,以此获得银行发来的动态密码短信,最后再对被害人卡内的余额实施转账。

如何防范"撞库"的诈骗手法?警方提醒广大市民不要怕麻烦,在不同类别的账户设置不同的密码,特别是网银密码要设置复杂一些;在多个网站和APP,特别是安全等级不高的网站注册账号时,尽量不要采用相同的密码;定期更换自己常用的银行卡和网银的密码;设置网银、手机银行单日转账额度上限;手机及电脑端进行转账要安装正规支付平台的支付安全防护软件。不同账户勿设置同样密码

快速回复
限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
上一个 下一个