案例一
年轻白领丁小姐发现自己的10多万银行存款一夜蒸发,在存款被盗之后,她还遭遇了信用卡被盗刷,甚至“被申请”了7万元的银行贷款。
卡从不离身,密码也从未泄露,转账都用U盾,上网也都是专业版的网银,那么问题来了,究竟银行卡里的钱是如何被隔空转走的呢?
解密骗局:电信诈骗手法之撞库
丁小姐在存款被转走前收到过几条短信,而这些短信就意味着她的银行账户已经被不法分子登陆并进行操作
首先不法分子利用黑客制作的软件进行撞库,获取了丁小姐的网银登录信息和密码及手机营业厅的登录信息和密码。众所周知,只是登录网银并不能进行转账操作不法分子还需要关键的一步“随机验证码”这时不法分子会登录你的手机营业厅并开通两个功能——短信过滤和短信保管,不法分子就可以通过短信保管功能得到随机验证码。而丁小姐却因为短信过滤功能,而没有收到业务通知,当网银登录名、密码和
随机验证码两个网银转账的要素都具备了,丁小姐银行卡里的存款就被不法分子转走了!
案例二
与丁小姐的经历极其相似的是,陈先生也在一夜间被转走了28万。这里面1万是工资,还有27万是刚刚到期的理财。
解密骗局:电信诈骗手法之换卡
不法分子攻破了受害人的网上营业厅之后以受害人的“名义”申请了4G换卡业务,案例二里的陈先生就是被不法分子通过这种方法转走卡里的钱。
不法分子攻破陈先生的手机营业厅后通过4G换卡业务得到了陈先生的SIM卡,运营商一般默认登录人就是持卡人本人,再加上随机动态码的验证因而跳过更多身份验证的环节,直接就可以把卡快递到指定的地址,得到新的SIM卡之后新卡激活旧卡就会失效,而当事主发现手机卡失效想要重新激活是需要一段不短的时间,在这段时间里已经足够不法分子将卡里的钱转走好几遍。
从上述两个案例我们看到,只是通过几个简单的手机功能服务,不法分子就能隔空取款要想账户不被盗,最简单的方式是不要开通网络版和手机版。但现在谁会放弃便利耐着性子去营业厅排队办理业务呢?所以对于用户来说提高防范必不可少。
防电信诈骗提醒:
1、银行卡、信用卡密码、网上银行登录密码、手机服务密码,这三个千万不要和其他网站用的一样;
2、密码设置尽量要复杂,不要用“123456”或者生日、手机号码之类的作为密码;
3、密码要妥善保管,不要随意泄露;
4、手机SIM一旦失效,第一时间挂失银行卡、信用卡。