信用卡便捷背后卻隱藏著隱患,有人因不小心泄露了信用卡背后的三位數(shù)字,被盜刷了近萬元。法律界人士認(rèn)為,有關(guān)部門應(yīng)對(duì)“無密碼網(wǎng)絡(luò)支付”方式采取相應(yīng)措施進(jìn)行監(jiān)管。
“注意?。?!最新信用卡詐騙招式:大家千萬注意剛剛接到021-95566的電話,稱用戶信用良好可提升額度,接著準(zhǔn)確說出用戶的家庭地址信息。最后索要用戶需要提額的卡號(hào)、有效期、卡背面三位數(shù)!大家切不可提供,提供了卡信息就可以在網(wǎng)絡(luò)上支付!”近期,這則提醒在微信朋友圈廣為傳播,不少網(wǎng)友表示接到了自稱是銀行信用卡總部的電話。
記者從上海警方處核實(shí),這確實(shí)是近期新出現(xiàn)的新型網(wǎng)絡(luò)騙局,目前已經(jīng)有12名市民接到冒充的“95566客服熱線”而中招。
“提額”后近萬元被盜刷
10月7日下午,徐女士接到一個(gè)來電顯示為“021-95566”電話,她很自然地接了起來?!澳茫炫?,這里是中國(guó)銀行信用卡中心,我是工號(hào)054?!彪娫捴?,一個(gè)年輕男子操著普通話,準(zhǔn)確地報(bào)出了徐女士的全名。因?yàn)樾炫啃庞昧己?,且每月消費(fèi)金額較高,屬于優(yōu)質(zhì)客戶,根據(jù)銀行規(guī)定可提升額度。徐女士覺得提升額度是好事,就答應(yīng)了。
“客服”又表示,提升額度需要徐女士提供銀行卡卡號(hào)、有效期和卡背后的三位數(shù)CCV2碼,徐女士沒有多想,便一一告知。
“申請(qǐng)已經(jīng)提交,還需要您先打一筆手續(xù)費(fèi)到卡內(nèi)"激活",事后會(huì)退還?!毙炫坑X得還要跑一次銀行太麻煩,又考慮到自己這張信用卡額度已經(jīng)是十萬元,足夠自己平時(shí)使用,便打了退堂鼓。
“因?yàn)樯暾?qǐng)已經(jīng)提交,您如果要撤銷也可以,我們后臺(tái)給你發(fā)一個(gè)驗(yàn)證碼,你把驗(yàn)證碼告訴我,我這里就可以進(jìn)行撤銷操作。”聽“客服”如此說,徐女士便同意了。
不到一分鐘,她就收到了一條驗(yàn)證碼,并在電話中告訴了“客服”?!安僮饕呀?jīng)成功,您可以繼續(xù)使用信用卡。打擾您了,再見!”“客服”很快掛斷了電話。而讓徐女士沒想到的是,就在電話掛斷后的10分鐘內(nèi),她接連收到了4條消費(fèi)短信,共計(jì)近1萬元。
安全碼重要性等同密碼
昨天,記者從上海警方處獲悉,近期確實(shí)接到了多起類似案件報(bào)警,9月份以來共有12人被假冒的95566客服欺騙,受騙金額從數(shù)千元到上萬元不等,案件共同點(diǎn)是持卡人接到自稱為銀行客服人員打來的電話,對(duì)方以為其提升信用卡額度為由,要求在指定的網(wǎng)站上輸入卡號(hào)、背后識(shí)別碼等,完成以上操作后,持卡人很快就收到信用卡非本人操作的刷卡信息提醒。
沒有密碼也能盜刷?昨日,記者撥打了多家銀行信用卡咨詢熱線。據(jù)銀行客服介紹,信用卡背后的三位碼其實(shí)就是安全碼CVV2,是信用卡在進(jìn)行網(wǎng)絡(luò)或電話交易時(shí)的一個(gè)安全代碼,重要性幾乎等同于密碼。
“CVV2通常是用來證實(shí)付款人在交易時(shí)是持有該信用卡的?!笨头硎?,目前網(wǎng)絡(luò)支付一般需要持卡人提供卡號(hào)、有效期、CVV2碼及密碼。但也有一些網(wǎng)站,特別是境外網(wǎng)站是不需要密碼的,滿足其他幾項(xiàng)就可以完成交易。
[專家解密]
“95566”實(shí)為騙子利用“任意顯”篡改
為何騙子來電會(huì)顯示為中國(guó)銀行官方客服電話?
“這個(gè)就是典型的"任意顯"軟件更改的虛假電話。”360安全專家告訴記者,所謂“任意顯號(hào)軟件”就是騙子利用一種軟件就可以設(shè)置任何地區(qū)、來電號(hào)碼,“就連想要顯示021-10086、甚至021-110都可以”。
網(wǎng)絡(luò)隱私與信息安全援助中心主任于勇解釋,“任意顯”軟件其實(shí)就是網(wǎng)絡(luò)IP話務(wù)落地時(shí),軟件將出口網(wǎng)關(guān)修改了主叫號(hào)碼,這種軟件技術(shù)含量不高,在2002年的時(shí)候就已經(jīng)很成熟了。
“現(xiàn)在"任意顯"軟件基本上以網(wǎng)絡(luò)電話為主,網(wǎng)路通訊環(huán)境更加復(fù)雜,有許多網(wǎng)絡(luò)虛擬運(yùn)營(yíng)商節(jié)點(diǎn)與運(yùn)營(yíng)商相通,通過網(wǎng)絡(luò)電話發(fā)出虛假主叫號(hào)碼更加容易,也更難監(jiān)管?!庇谟抡f,騙子是利用了網(wǎng)絡(luò)電話交換機(jī)向通訊網(wǎng)“自報(bào)號(hào)碼”的原理。