上百万条含密码的银行卡信息在黑市随意买卖

摘要:明明卡在身上,卡里的钱却被盗刷了。近几年,银行卡被盗刷的事件与日俱增。

日前,有媒体曝光,盗刷团伙掌握到的银行卡信息多达上百万条,可随意买卖。为此,银联专家呼吁市民,最好尽快更换更安全的芯片卡。

近日,有记者成功卧底到一个盗刷银行卡的团伙之中,发现8000元买回来的银行卡复制器可以在10秒钟内读取所刷的银行卡信息,包括银行卡卡号、余额、密码、开户日期、姓名、地址、身份证号码,甚至还有电话号码。这些信息在黑市上可以随意买卖,每一套信息都能复制出一张银行卡。

不法分子加大力度收集信息

收银员偷窥密码是常见方式,个别POS机也被加装了信息窃取装置。

银行卡就这么轻易被盗刷吗?对此,银联风险专家表示,随着磁条卡更换为金融IC卡的速度进一步加快,IC卡的防伪技术升级,对磁条卡伪卡欺诈案件形成了挤压效应,不法分子加大了对磁条卡信息的收集力度。

据介绍,磁条银行卡的技术原理属于静态数据、单向认证技术,磁条卡数据虽然已进行特殊化处理,但借助专业设备可以读取磁条卡内完整信息,并且可复制、可传播。

该专家告诉记者,收银员偷窥密码是较为常见的密码获取方式,个别被改装的POS机也加装了记录持卡人密码的专用模块。

“从ATM加装侧录设备获取磁条信息,转向在商户POS机加装侧录及置换非法改装的模块,现在又通过网络技术手段攻击商户收银系统获取。同时,随着互联网和移动支付的普及,网络盗刷也成为不法分子常用的手段。通过伪基站、木马病毒、钓鱼网站等方式,窃取或拦截持卡人信息、短信验证码等,都可能造成账户资金损失。”该专家介绍说。

据介绍,犯罪分子利用伪基站“包装”后,向用户发送含有钓鱼网站的短信,在钓鱼网站的虚假网页上,用户登录后就会被要求输入账号、密码、姓名、身份证号、银行预留手机号等信息,而一旦填写了这些信息,骗子就可以轻易地把用户的钱骗走。

尽早换芯片卡改密码

迄今为止,全球未发生过芯片卡被复制导致欺诈的案例。

中国银联建议用户尽早换领芯片卡,特别是日常可能会使用的工资卡、大额储蓄卡,从源头上降低被盗刷的风险。针对盗刷团伙已掌握大量银行卡信息的情况,持卡人换领芯片卡的同时最好更改密码。

银联风险专家解释称,芯片卡采取动态信息比对技术,加密信息随机生成、双向认证,能有效保障卡片交易的安全性,“迄今为止,全球范围内还未发生过芯片卡被复制导致欺诈的案例”。

目前多数银行已经下调了收费水平,新开卡或是换IC卡收费标准已降低到5元甚至免费,部分银行还实现了“更换IC借记卡可实现保号换卡,以承接原卡代收付、三方存管”等信息。

另外,建议持卡人在移动支付工具上尽量绑定信用卡,避免绑定存有大量资金的储蓄卡,同时还应设置交易限额,一旦发生盗刷,可将损失控制在一定额度。

“近期,不少持卡人反映收到银行或运营商发来的‘手机银行升级’、‘积分兑换’等短信链接,这是新型的伪基站诈骗。”上述专家介绍。类似的还有通过邮件、聊天工具发送的可疑文件,切勿轻易点击或登录。持卡人一定要妥善保管好短信验证码,任何机构都不应以任何名义向您索要这个验证码。

专家还提醒,网购完成订单进入支付页面时,网址前缀会变成“https”,表示数据传输加密;若支付页面网址前缀仍是“http”,请提高警惕。同时,应安装手机安全软件,提前预检和定期杀毒。登录时,取消“记住用户名”、“十天内自动登录”等设置,并采用数字、字母、标点等高级密码组合,避免“一码多用”。

被盗刷怎补救

■ 第一时间通知银行或支付机构冻结或挂失账户。

■ 建议持卡人前往柜台或ATM完成一笔交易或业务,协助银行通过视频监控及交易流水确认是否伪卡交易。

■ 及时报案。部分支付机构需持卡人提供报警回执作为否认交易的证明材料,所以建议持卡人在前往派出所报案前先拨打110咨询。同时,联系发卡银行或支付机构,积极配合警方处理。

■ 在境外,如遇卡片被盗等紧急情况时,还可致电所在国家和地区的银联免费服务热线或发卡行客服热线,申请最高等值5000美元的紧急现金支援。

来源:法律新闻网