打10086为手机充值会泄露10086动态密码是什么吗

来源：蜘蛛抓取(WebSpider) 时间：2016-07-03 02:47 标签： 移动动态密码泄露危害
刚用10086充值过话费，输入过身份证和银行卡号及密码，不知道会不会泄露？_百度知道
刚用10086充值过话费，输入过身份证和银行卡号及密码，不知道会不会泄露？
我有更好的答案
这是移动的一种充值方法，没有什么危险的。如果有危险，移动也不会弄这个了。
工程机械市场部经理
这种情况的人非常普遍，不用担心
万事皆有可能！一切小心为上！
其他1条回答
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。Copyright (C) 2000 - 2014 XINHUANET.com　All Rights Reserved. 　制作单位：新华网 版权所有比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
10086伪基站钓鱼引发大量用户的网银密码泄漏
关键字：终端
　　日，深信服安全团队通过深信服自主研发的全网威胁监测平台发现一个异常活跃的10086伪基站，该钓鱼网站窃取了大量用户的信息。深信服安全专家已将此事上报国家应急中心，并协助国家互联网应急中心各地分中心开展应急响应工作。深信服安全团队继续进行深入调查，利用自主研发的全网扫描平台检测到的数据，通过反查技术，成功抓取了全国214个类似的10086伪基站钓鱼网站，发现这214个钓鱼网站均收集了大量用户的网银信息。深信服安全专家表示，根据保守估计被窃取网银信息的用户数不下一百万人。可窃取用户储蓄卡或信用卡账号、密码等信息，导致用户蒙受严重的经济损失，深信服安全专家就用户防范网络钓鱼提供了5点安全建议。
　　“网络钓鱼”是指将假冒网站伪装成真实的银行或网站，旨在窃取用户银行账号、密码等私密信息的欺诈行为。由于网络钓鱼可窃取个人用户储蓄卡或信用卡账号、密码等信息，导致受害用户蒙受严重的经济损失，该问题一直以来受到广泛的关注。
　　日，深信服安全团队通过深信服自主研发的全网威胁监测平台发现了一个异常活跃的10086伪基站钓鱼网站，并对该钓鱼网站展开跟踪调查。
　　伪基站是指伪装成运营商基站的假基站，它可以通过器、短信发信机等设备搜取以其为中心的、一定范围内的卡信息，并冒用如10086等第三方号码或个人手机号码，向用户手机强行发送含恶意网站链接的诈骗短信。当用户点击短信中的网站链接时，该链接将用户引向精心设计好的钓鱼网站，再以用户中奖等理由诱骗用户填写自己的银行卡账号、密码等信息。
　　伪基站运行原理
　　深信服安全团队经研究发现，该10086伪基站钓鱼网站(http://.10086xxf.com/)表面上看来跟真实的10086网站并无差别，但当用户点击“现在就去兑换”按钮时，页面跳转到一个二级页面，该二级页面会提示用户输入储蓄卡或者信用卡的网银信息。
　　10086伪基站钓鱼网站的主页
　　提示用户选择银行卡种类的二级页面
　　用户选择银行卡种类后，网页将跳转到如下页面。此时，用户的银行卡号、提款密码、身份证号和银行预留手机等信息都将成为钓鱼对象。
　　提示用户输入网银信息的页面
　　在对该钓鱼网站进行调查的过程中，深信服安全团队发现已有大量用户在国内各大银行的网银信息遭到了窃取。
　　为验证数据的真实性以及评估数据泄露所造成的影响，深信服安全团队通过渗透的方式进入10086伪基站的后台，并随机抽取被钓鱼用户的数据登录其网上银行，发现此次泄露的用户网银密码均为真实信息。
　　被钓鱼的某银行用户
　　深信服安全团队还发现被窃取的用户信息包含如下数据类型。
　　被窃取的用户信息包含的数据类型
　　由于此次事件涉及众多银行开户用户信息的泄露，深信服安全团队已于第一时间将此事上报国家互联网应急中心，并协助国家互联网应急中心各地分中心开展应急响应工作。
　　深入追踪，共发现214个类似钓鱼网站
　　除了上述提到的钓鱼网站，深信服安全团队继续进行深入调查，利用自主研发的全网扫描平台检测到的数据，通过反查技术，成功抓取了全国214个类似的10086伪基站钓鱼网站。
　　经过检验，深信服安全团队发现这214个钓鱼网站均收集了大量用户的网银信息，多则高达7000多条，少则也有2000多条。深信服安全专家表示，根据保守估计被窃取网银信息的用户数不下一百万人。
　　成功爆破的钓鱼网站
　　深信服安全团队抓取到的10086伪基站钓鱼网站
　　深信服安全专家建议
　　深信服安全专家指出，网络钓鱼主要通过两种方式诱骗用户：一种是以中奖为诱饵，欺骗用户填写身份证、银行账号等信息;另一种是模仿银行在线支付、电子交易等网站，骗取用户的或者在线支付账号、密码。为帮助广大个人用户防范网络钓鱼，深信服安全专家有如下安全建议：
　　1.用户应加强个人安全防范意识，不要轻信任何中奖信息、轻易点击中奖网站链接。
　　2.当用户接收到包含网站链接的短信时，首先要核实发送信息的号码是否为相关机构或个人的正确号码;其次，当用户需要访问该网站链接时，需仔细甄别网站的，钓鱼网站常常伪装成和真实网站相近的域名，如攻击者会使用如1oo86.cn等与10086.cn真实网站接近的域名。
　　3.钓鱼网站通常只有一个页面，并无任何链接。用户访问网站时可尝试点击网页上的链接看能否打开，若链接无法打开，则该网站往往为钓鱼网站。
　　4.大型电子商务网站通常都应用了可信证书类产品，该类网站支付页面的网址均以https打头，当用户访问购物网站支付页面发址并非以https开头时，应当提高警惕，不要轻易输入自己的银行卡信息。
　　5.用户还需注意保护个人信息，不要在通过点击电子邮件链接访问的网站上输入相关登录账号、密码等信息，也不要在未知的网站上提交个人重要信息。
　　深信服全网威胁监测平台和全网扫描平台是由深信服自主研发的安全监测平台，能够实时监测全国的网络安全态势。作为互联网应急中心，深信服安全团队会定时将全国网络安全形势上报国家互联网应急中心，并协助开展互联网应急响应工作。
　　申请专业的网络安全体检服务
　　作为国内安全实力一流的网络厂商，深信服拥有技术实力雄厚的安全团队和种类齐全的各项安全平台，能够为全国广大用户提供完善的网络安全体检服务。其中，深信服推出的云扫描平台能够对用户的网站进行深入扫描，可识别恶意网址，并检测出网站所存在的安全漏洞，有效地帮助用户加强网站安全建设。用户亦可通过部署深信服下一代NGAF，检测内网的安全性。深信服下一代防火墙NGAF可定位出被僵尸感染的计算机，帮助用户发现僵尸网络;漏洞与攻击日志关联分析的功能也使得深信服下一代防火墙NGAF可帮助用户实时检测业务系统存在的漏洞。
　　广大用户可通过访问深信服官方网站www.sangfor.com.cn申请深信服的网站安全扫描服务或者试用深信服下一代防火墙NGAF，我们的安全专家将第一时间和您联系。
[ 责任编辑：xc ]
去年，手机江湖里的竞争格局还是…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte移动的用户注意了:10086这个短信千万不要回复，结果太吓人
由于回复了一条移动官方的短信，小许的支付宝、银行卡以及百度钱包内的资金被“洗劫一空”。看来以后也不能指望只有10086每个月记得给我短信了，全都是泡沫！一条短信 竟让他一夜之间身无分文4月8日，小许连续收到了几条来自中国移动官方号码的短信。 短信称，他已成功订阅了一项“手机报半年包”服务，并且实时扣费造成手机余额不足。小许并未多想，便编辑了“取消+六位验证码”的短信回复了过去。但是他却发现手机突然显示“无服务”，无论重启多少次都没有响应。晚上八点，小许接连收到支付宝转账提示，他立即采取措施冻结账号，冻结完之后发现支付宝里面已经没钱了，而且还在网银里跨行转账，每张银行卡余额均为零。更令小许感到恐惧的是，第二天他发现名下的招行、工行两张储蓄卡被人操作。一条短信让小许一夜之间变得身无分文。
Ctrl+D&将本页面保存为书签，全面了解最新资讯，方便快捷。

我要回帖

更多关于 移动动态密码泄露危害 的文章

 

随机推荐