“卡在身上,錢莫名其妙地被轉(zhuǎn)走了”,很多人會說這不可能。廣州的吳先生原本也認為這不可能,但這匪夷所思的一幕就在他身上發(fā)生了。
記者調(diào)查得知,在網(wǎng)絡(luò)空間存在著一個規(guī)模龐大的盜取銀行卡的黑色產(chǎn)業(yè)鏈。吳先生匪夷所思的遭遇,在爆料人看來,只是小菜一碟。
黑幕
銀行卡在身上,5萬存款只剩下300多元
去年12月,吳先生收到了一條陌生號碼發(fā)來的短信。短信上寫著自己的名字,吳先生以為是某個沒存號碼的朋友發(fā)來的,就點擊了短信中的圖片。
由于手機并未出現(xiàn)什么異常,吳先生便沒太在意??梢粋€星期之后,銀行突然發(fā)來一條消費短信,原本存有5萬多塊錢的一張銀行卡,余額竟然只剩下300多塊錢了。
吳先生查詢發(fā)現(xiàn),在這一個星期里他的銀行卡陸續(xù)在往外轉(zhuǎn)錢,但銀行發(fā)來的十幾條消費短信,他一條也沒接到。吳先生把手機拿到客服檢查,被告知他的手機中了木馬病毒,在一個星期內(nèi)喪失了接收短信的功能,一個星期后木馬病毒失效,短信功能才恢復(fù)。
60歲的吳先生平常就不太會用智能手機,所以手機中沒有網(wǎng)銀、支付寶等客戶端,所以即便手機中毒,銀行密碼也不會泄露。而銀行卡也一直在他自己身上,密碼也只有他自己知道。吳先生百思不得其解:銀行卡里的錢,到底是怎么沒的呢?
爆料者:5分鐘網(wǎng)上買到上千銀行卡密碼
就在吳先生案發(fā)不久,記者接到了一位自稱老徐的爆料人的舉報。老徐說,在網(wǎng)絡(luò)空間存在著一個規(guī)模龐大的盜取銀行卡的黑色產(chǎn)業(yè)鏈。吳先生匪夷所思的遭遇,在他看來只是小菜一碟。
“像老吳這種信息在黑市里很容易搞到,我用5分鐘就能搞到1000個這種信息,包括卡主的姓名、卡號、身份證、電話號碼,還有他的銀行密碼,只要5分鐘,1000個沒有問題?!?
為了驗證自己所言不虛,老徐打開了幾個QQ群,在不到5分鐘的時間里,發(fā)給了記者一份長達33頁的文件。這份文件里記錄了1000多條銀行卡信息,每條信息都有卡主的姓名、銀行卡號、身份證號、銀行預(yù)留手機號碼以及銀行密碼。
記者在文件中隨機選取了七十個不同省份的信息進行驗證。其中,身份信息和電話號碼全部正確,除了5個銀行密碼錯誤,其余65個銀行卡密碼全都正確。
爆料人“老徐”提供的資料讓記者看到了這個地下“黑市”的存在。那么,這個黑市中這么多隱秘的銀行信息究竟是哪兒來的呢?在老徐的幫助下,記者對這個黑市進行了長達3個多月的調(diào)查。一步步看到了這個黑色產(chǎn)業(yè)鏈中隱藏的秘密。
起底
犯罪分子如何盜取銀行卡信息
要想把銀行卡里的錢轉(zhuǎn)走,通常不是一兩個犯罪分子能夠完成的。他們需要建立一個完整的產(chǎn)業(yè)鏈條。在這個鏈條上分工不同的犯罪分子,通常是用只加熟人的QQ群進行交流、交易。在“老徐”的幫助下記者進入了這類QQ群,在群里犯罪分子將銀行卡信息稱為“料”,搜集銀行卡信息的人叫做“下料人”,而把銀行卡的錢往外轉(zhuǎn)的人叫做“洗料人”。從“下料人”手里買“料”是整個犯罪的第一步。那么,這些“下料人”的“料”是怎么來的呢?
方法1:偽基站發(fā)送釣魚短信
記者采訪了數(shù)十位銀行卡被盜刷的受害者,發(fā)現(xiàn)其中很多人都有過相同的遭遇,就是收到了類似10086、95533等所謂的電信運營商或銀行發(fā)來的短信,登錄后被要求輸入密碼。
專家指出,這些其實都是犯罪分子利用偽基站“包裝”后發(fā)送給用戶的含有釣魚網(wǎng)站的短信。某個殺毒軟件平臺上監(jiān)控到的釣魚網(wǎng)站,半天時間就有超過1億次的點擊量。
在這些釣魚網(wǎng)站的虛假網(wǎng)頁上,用戶登錄后就會被要求輸入賬號、密碼、姓名、身份證號、銀行預(yù)留手機號等信息,而一旦填寫了這些信息,騙子就可以把用戶的錢騙走了。
專家介紹,釣魚網(wǎng)站的更新速度非??欤刻於加?000到8000個新的釣魚網(wǎng)站被監(jiān)測到。
方法2:免費WIFI竊取個人信息
除了使用釣魚網(wǎng)站獲取個人信息,記者發(fā)現(xiàn),犯罪分子還會利用免費的WIFI來竊取個人信息。
專家介紹,一個WIFI的安全性主要取決于它的架設(shè)者是誰,如果是騙子或者是黑客架設(shè)了一個免費WIFI,用戶一旦接入,所有互聯(lián)網(wǎng)的數(shù)據(jù)都可以被黑客監(jiān)聽或竊取。
方法3:改裝POS機提取銀行卡信息
除了以上兩種獲取信息的方式,記者發(fā)現(xiàn)黑市中的犯罪分子還有第三種方法——那就是利用改裝的POS機提取用戶銀行卡信息。
在黑市中,POS機提取的信息被稱為“軌道料”,數(shù)量上要遠遠少于釣魚網(wǎng)站上提取的信息。但是賣價卻很高,余額較大的信息甚至可以賣到幾千塊錢一條。
而對于這些信息,犯罪分子通常會等半年以上才把信息出售,目的是讓消費者積累大量POS機消費記錄,這樣警方就無法追查是哪臺POS機提取了銀行卡信息。
完成了“下料”的工作,在這個黑色產(chǎn)業(yè)鏈上,下一步就是將受害者銀行卡里的錢轉(zhuǎn)出來,犯罪分子把這個步驟稱為“洗料”。這也是很多受害者最疑惑的地方——我的錢究竟是怎么沒的?下面就跟隨記者的調(diào)查,一起揭開這個謎底。
銀行卡在身上
錢為什么沒了
在QQ群中,每天都會有很多人發(fā)“洗攔截料”的廣告。這些人被稱為“洗料人”,他們把受害者銀行卡里的錢轉(zhuǎn)到“料主”指定卡號的卡里,從而獲得30%到50%的提成?!拔淦鳌本褪怯脩舻亩绦膨炞C碼。
方法一:
手機中毒,攔截驗證碼
驗證碼是金融機構(gòu)在用戶進行諸如修改密碼、轉(zhuǎn)賬等操作時,向用戶預(yù)留手機號碼中發(fā)送的一次性密碼,沒有驗證碼無法進行操作。而要想獲取驗證碼,犯罪分子最常用的手段就是向目標(biāo)手機發(fā)送木馬病毒。文章開頭的吳先生就是手機木馬的受害者。
只要受害者點擊木馬程序,手機短信內(nèi)容就會被犯罪分子攔截。犯罪分子通過事先掌握的銀行卡主的個人信息將銀行卡綁定在第三方支付平臺,然后把錢轉(zhuǎn)走。而此時受害者的手機既收不到消費提醒也收不到驗證碼,卡里的錢就這樣被轉(zhuǎn)走了。
方法二:
干擾手機,攔截驗證碼
還有一種方法就是通過特殊的改裝設(shè)備對手機信號進行干擾攔截驗證碼。
但該方法有限制條件,那就是設(shè)備必須在目標(biāo)手機一公里范圍內(nèi)。犯罪分子怎么確定目標(biāo)位置呢?“一般就是給目標(biāo)打電話,說是送快遞的,你這個地址寫得不是很清楚,讓他把地址再說一遍,只要他把地址說出來,我們就能在一公里范圍之內(nèi)攔截他銀行卡的驗證碼。”爆料人老徐說。
公安部通緝十名特大通信網(wǎng)絡(luò)詐騙犯
公安部于4月10日發(fā)出A級通緝令,公開通緝十名特大通信網(wǎng)絡(luò)詐騙犯罪在逃人員。
這十名在逃人員是:趙建國、廖輝才、文龍堅、廖乃建、肖日初、吳春燕、譚敦輝、吳木星、王文龍、林永鋒。
公安機關(guān)希望社會各界和廣大人民群眾提供有關(guān)線索,同時檢舉、揭發(fā)通訊網(wǎng)絡(luò)詐騙等違法犯罪活動。
如果發(fā)現(xiàn)有關(guān)情況,請及時撥打110報警。
對提供線索的舉報人以及檢舉、揭發(fā)有功人員,公安機關(guān)將給予獎勵。