近日，有記者成功臥底到一個(gè)盜刷銀行卡的團(tuán)伙之中，發(fā)現(xiàn)8000元買(mǎi)回來(lái)的銀行卡復(fù)制器可以在10秒鐘內(nèi)讀取所刷的銀行卡信息，包括銀行卡卡號(hào)、余額、密碼、開(kāi)戶(hù)日期、姓名、地址、身份證號(hào)碼，甚至還有電話(huà)號(hào)碼。這些信息在黑市上可以隨意買(mǎi)賣(mài)，每一套信息都能復(fù)制出一張銀行卡。
不法分子加大力度收集信息
收銀員偷窺密碼是常見(jiàn)方式，個(gè)別POS機(jī)也被加裝了信息竊取裝置。
銀行卡就這么輕易被盜刷嗎？對(duì)此，銀聯(lián)風(fēng)險(xiǎn)專(zhuān)家表示，隨著磁條卡更換為金融IC卡的速度進(jìn)一步加快，IC卡的防偽技術(shù)升級(jí)，對(duì)磁條卡偽卡欺詐案件形成了擠壓效應(yīng)，不法分子加大了對(duì)磁條卡信息的收集力度。
據(jù)介紹，磁條銀行卡的技術(shù)原理屬于靜態(tài)數(shù)據(jù)、單向認(rèn)證技術(shù)，磁條卡數(shù)據(jù)雖然已進(jìn)行特殊化處理，但借助專(zhuān)業(yè)設(shè)備可以讀取磁條卡內(nèi)完整信息，并且可復(fù)制、可傳播。
該專(zhuān)家告訴記者，收銀員偷窺密碼是較為常見(jiàn)的密碼獲取方式，個(gè)別被改裝的POS機(jī)也加裝了記錄持卡人密碼的專(zhuān)用模塊。
“從ATM加裝側(cè)錄設(shè)備獲取磁條信息，轉(zhuǎn)向在商戶(hù)POS機(jī)加裝側(cè)錄及置換非法改裝的模塊，現(xiàn)在又通過(guò)網(wǎng)絡(luò)技術(shù)手段攻擊商戶(hù)收銀系統(tǒng)獲取。同時(shí)，隨著互聯(lián)網(wǎng)和移動(dòng)支付的普及，網(wǎng)絡(luò)盜刷也成為不法分子常用的手段。通過(guò)偽基站、木馬病毒、釣魚(yú)網(wǎng)站等方式，竊取或攔截持卡人信息、短信驗(yàn)證碼等，都可能造成賬戶(hù)資金損失。”該專(zhuān)家介紹說(shuō)。
據(jù)介紹，犯罪分子利用偽基站“包裝”后，向用戶(hù)發(fā)送含有釣魚(yú)網(wǎng)站的短信，在釣魚(yú)網(wǎng)站的虛假網(wǎng)頁(yè)上，用戶(hù)登錄后就會(huì)被要求輸入賬號(hào)、密碼、姓名、身份證號(hào)、銀行預(yù)留手機(jī)號(hào)等信息，而一旦填寫(xiě)了這些信息，騙子就可以輕易地把用戶(hù)的錢(qián)騙走。
盡早換芯片卡改密碼
迄今為止，全球未發(fā)生過(guò)芯片卡被復(fù)制導(dǎo)致欺詐的案例。
中國(guó)銀聯(lián)建議用戶(hù)盡早換領(lǐng)芯片卡，特別是日?？赡軙?huì)使用的工資卡、大額儲(chǔ)蓄卡，從源頭上降低被盜刷的風(fēng)險(xiǎn)。針對(duì)盜刷團(tuán)伙已掌握大量銀行卡信息的情況，持卡人換領(lǐng)芯片卡的同時(shí)最好更改密碼。
銀聯(lián)風(fēng)險(xiǎn)專(zhuān)家解釋稱(chēng)，芯片卡采取動(dòng)態(tài)信息比對(duì)技術(shù)，加密信息隨機(jī)生成、雙向認(rèn)證，能有效保障卡片交易的安全性，“迄今為止，全球范圍內(nèi)還未發(fā)生過(guò)芯片卡被復(fù)制導(dǎo)致欺詐的案例”。
目前多數(shù)銀行已經(jīng)下調(diào)了收費(fèi)水平，新開(kāi)卡或是換IC卡收費(fèi)標(biāo)準(zhǔn)已降低到5元甚至免費(fèi)，部分銀行還實(shí)現(xiàn)了“更換IC借記卡可實(shí)現(xiàn)保號(hào)換卡，以承接原卡代收付、三方存管”等信息。
另外，建議持卡人在移動(dòng)支付工具上盡量綁定信用卡，避免綁定存有大量資金的儲(chǔ)蓄卡，同時(shí)還應(yīng)設(shè)置交易限額，一旦發(fā)生盜刷，可將損失控制在一定額度。
“近期，不少持卡人反映收到銀行或運(yùn)營(yíng)商發(fā)來(lái)的‘手機(jī)銀行升級(jí)’、‘積分兌換’等短信鏈接，這是新型的偽基站詐騙?！鄙鲜鰧?zhuān)家介紹。類(lèi)似的還有通過(guò)郵件、聊天工具發(fā)送的可疑文件，切勿輕易點(diǎn)擊或登錄。持卡人一定要妥善保管好短信驗(yàn)證碼，任何機(jī)構(gòu)都不應(yīng)以任何名義向您索要這個(gè)驗(yàn)證碼。
專(zhuān)家還提醒，網(wǎng)購(gòu)?fù)瓿捎唵芜M(jìn)入支付頁(yè)面時(shí)，網(wǎng)址前綴會(huì)變成“https”，表示數(shù)據(jù)傳輸加密；若支付頁(yè)面網(wǎng)址前綴仍是“http”，請(qǐng)?zhí)岣呔琛Ｍ瑫r(shí)，應(yīng)安裝手機(jī)安全軟件，提前預(yù)檢和定期殺毒。登錄時(shí)，取消“記住用戶(hù)名”、“十天內(nèi)自動(dòng)登錄”等設(shè)置，并采用數(shù)字、字母、標(biāo)點(diǎn)等高級(jí)密碼組合，避免“一碼多用”。
被盜刷怎補(bǔ)救
第一時(shí)間通知銀行或支付機(jī)構(gòu)凍結(jié)或掛失賬戶(hù)。
建議持卡人前往柜臺(tái)或ATM完成一筆交易或業(yè)務(wù)，協(xié)助銀行通過(guò)視頻監(jiān)控及交易流水確認(rèn)是否偽卡交易。
及時(shí)報(bào)案。部分支付機(jī)構(gòu)需持卡人提供報(bào)警回執(zhí)作為否認(rèn)交易的證明材料，所以建議持卡人在前往派出所報(bào)案前先撥打110咨詢(xún)。同時(shí)，聯(lián)系發(fā)卡銀行或支付機(jī)構(gòu)，積極配合警方處理。
在境外，如遇卡片被盜等緊急情況時(shí)，還可致電所在國(guó)家和地區(qū)的銀聯(lián)免費(fèi)服務(wù)熱線(xiàn)或發(fā)卡行客服熱線(xiàn)，申請(qǐng)最高等值5000美元的緊急現(xiàn)金支援。
