请完成以下验证码
拉卡拉POS机被爆重大安全漏洞，刷过的银行卡轻易被盗刷！
原作者: 张盒子
文章首发于公众号支付之家网zfzjcn丨微信丨网址支付之家网（）&10月24日， GeekPwn2017国际安全极客大赛在上海召开，知名持牌第三方支付机构拉卡拉旗下智能POS产品在大赛中被爆存在重大安全漏洞，挑战选手仅用21分钟即攻破POS机并成功复制银行卡进行消费。现在使用现金消费的情况越来越少了，很多商家开始采用多合一的智能POS机收单。与传统POS机相比，智能产品带来了丰富功能，也产生了许多问题。你的一次刷卡行为，可能会留下什么？仅有的消费金额？卡里余额？甚至是账号密码？手捂着输密码，银行卡密码就不会丢吗？这场攻破赛的挑战者是来自盘古团队的闻观行和赵振江，他们要展示的是利用拉卡拉POS设备的漏洞，在POS机器中替换关键应用软件，然后获得所有在POS机上的刷卡信息，并复制银行卡进行消费。10:00:20 破解项目：拉卡拉POS机银行卡复制被破解设备：拉卡拉 云POS A8评委：诸葛建伟、万涛破解团队：上海盘古团队选手：闻观行、赵振江10:05:16 拉卡拉POS机破解进行中。10:08:19 破解紧张进行中，因为现场蓝牙设备过多，存在一定干扰，目前破解尚未成功，距离结束仅剩8分钟。雷锋网报道中提及，“在这组选手挑战过程中，现场环境受到了较多未知来源的蓝牙干扰，这可能是现场观众无意打开的，也可能是有人刻意为之，难不成拉卡拉派了间谍？”10:26:41 时间剩余仅剩下1:29秒，已经找到现场干扰源，主办发提供的胸卡自带蓝牙，因为有限空间内设备太多，导致干扰过大。目前选手改用有线连接方式进行数据传输。10:29:31 很遗憾，20分钟倒数计时结束，未能完成现场破解演示，但是这并不代表拉卡拉POS机绝对安全，应现场观众要求，多给选手5分钟，采用有线连接方式进行继续破解，不知道是否可以成功？&10:32:27 加时赛，1分25秒，拉卡拉POS机破解成功，目前正在验证中。10:37:12 选手成功读取银行卡信息、密码，并使用复制的新卡消费成功，虽然破解不算成功，但是演示成功！以上图片来自安全客，虽然挑战者没有挑战成功，但是漏洞依然存在，毕竟现实中的网络黑客不会只尝试20分钟攻破POS机。公开资料显示，拉卡拉成立于2005年，于日成功获得人民银行颁发的《支付业务许可证》，目前已经续展成功有效期至日。拉卡拉支付牌照业务类型覆盖互联网支付、移动电话支付、数字电视支付、银行卡收单、预付卡受理，属于千金难买的全牌照支付公司，其在国内第三方移动支付领域和线下银行卡收单行业保持交易规模前三。2016年2月，拉卡拉尝试用资产注入的方式，重组上市公司“西藏旅游”。重组预案公布后引起诸多质疑，市场认为西藏旅游通过精妙设计故意规避借壳，上交所也连续发出多封重组问询函，要求公司进行解释说明。在重重压力下，西藏旅游在去年6月份终止与拉卡拉的重组。今年3月3日，证监会披露了拉卡拉在创业板上市的招股说明书。此次IPO，系拉卡拉独立拆分“拉卡拉支付”业务上市，而非集团层面的IPO。根据首次公开IPO申报稿，拉卡拉拟发行不超过4001万股，目标是登录深交所创业板。6个月后，拉卡拉因申请文件不齐备等被证监会中止IPO。拉卡拉表示被证监会列入中止IPO审查名单的原因是，律师事务所更换签字律师。目前尚未有最新进展的消息。此外，拉卡拉收单业务却也是违规重灾区，过去一年，三家子公司因违规受到了央行不同程度上的处罚。日，拉卡拉有限公司宁波分公司因未落实特约商户实名制，要求停止宁波市银行卡收单业务一年；日，拉卡拉支付有限公司福建分公司因未按规定开展客户身份识别、未按规定保存客户身份资料和交易记录、未按规定报送可疑交易报告；日，拉卡拉支付安徽分公司因违反银行卡收单业务相关法律制度规定，央行给予警告。支付之家网（）了解到，早在日的世界级黑客大赛GeekPwn嘉年华上，就有拉卡拉旗下产品被爆存在安全漏洞，选手成功攻破拉卡拉收款宝POS机，使卡内余额莫名消失。同样被攻破的还有盒子支付POS机等。选手通过安卓手机绑定拉卡拉收款宝POS机，并在手机上安装Xposed模块去劫持交易信息。只要用户用银行卡查询余额，手机会将交易信息劫持下来，用另一张卡去刷卡转帐，输入任意密码，就可以转走前面银行卡上的余额。整个过程选手本身并未直接接触该银行卡，更没有获得该卡密码。经济日报曾指出，盗刷事件的发生，表明涉及盗刷的第三方支付平台本身存在很大隐患。“查漏补缺是首先要做的。建议监管部门再次重申保护消费者资金安全的极端重要性，对网络支付开展一次地毯式监督排查，包括对支付平台的技术软件、风险控制制度等进行全面体检。”刘俊海建议，如果是技术漏洞，就尽快打补丁补漏洞，再造技术内部流程；如果支付平台不具备风险控制的能力，则应当强制勒令取消支付业务。去年4月，央行发布了《非银行支付机构分类评级管理办法》，系统安全被列为基本评价指标，占比15%，为第三大考量因素。中国人民银行关于《支付业务许可证》续展工作中也明确表示“在支付业务设施安全及风险监控方面存在重大缺陷，或存在较大规模的盗窃、出卖、泄露、丢失客户信息情形的”，应指导其客观审慎开展续展申请，敦促引导其开展兼并重组，调整支付业务类型或覆盖范围、稳妥安排市场退出等工作。距离钱越近的地方，安全问题不得儿戏，我们也相信拉卡拉能尽快修复漏洞！- - - - - - - - - -责编丨陈晨（微信zfzjcc）支付之家网（）*文章为作者独立观点，不代表支付之家网立场*
本文作者 01:20
发布时间：
发布时间：
《关于规范整顿“现金贷”业务的通知》(整治办函141号)...
FX168财经报社(香港)讯 日，由FX168财经集团主办的...
重庆推出手机壳公交卡和指环公交卡...
联动优势主动中止了正在注册成立的小贷公司...
支付之家官方订阅
扫码微信公众号给你想要与成长
逛了这许久，何不进去瞧瞧？
中国金融支付行业门户网站
扫一扫关注我们
& 支付之家网（）&&当前位置： >
> 中国银行信用卡iPay境外pos机秒提临额技术解密
中国银行信用卡iPay境外pos机秒提临额技术解密
中国银行信用卡（中行卡）的临时额度在所有银行的信用卡临额里，相对还是比较容易爆出来的，跟民生比的话可能要稍微难一些，但在爆临额这方面，中行应该可以算所有银行中仅次于民生的，并且，中行出临额比民生的操作更简单。只是很多客户对这个套路不太清楚，今天我们就来捅破这层窗户纸。预留低于信用卡本身20%的额度（比如10000的固定额度，卡内预留1999元的额度，或者更少，500，800都行），然后消费韩国，美国，台湾或者其他任意一个国家都行，用卡不是渣到爆的客户，95%的都能在消费成功后，10-30分钟之内爆出临时额度，临额比例为当前固定额度的50%-300%，如果临额没出，就隔一个小时，同一个国家，换个商户再刷一笔，一定可以出临额。另外提醒一下，境外消费单笔金额不要太低，150-300之间，你都出国了，花个钱还畏畏缩缩的的，能让银行觉得你是个有钱人吗？
延伸阅读：电脑用户打开手机微信扫描上方二维码关注晨鼎金融即可购买境外pos机或了解更多相关内容手机用户可直接微信搜索公众号 晨鼎金融 或保存二维码到手机微信打开长按识别二维码即可关注vpay境外机提额教程以及VPay境外机对各家银行刷卡注意事项!
全新三代境外机V-Pay将于日隆重上市，届时请各代理及客户知晓，V-Pay在原有的境外机的基础上，大大的提升了系统的安全性，让客户刷卡更放心，刷卡全部实现秒扣款，提现T0秒到再也不用怕不到账了，为响应银联的通知我们将V-Pay全面升级，以响应银联5月1日停止芯片磁条复合卡的磁条交易，传统境外机只支持磁条交易，V-Pay所有国家均支持芯片交易，并且全部实现秒扣款无需等待，下面为了更清楚的让大家方便操作特此将操作教程及各家银行提额教程以及注意事项给大家列明.
VX：Ya7777aY
&&&使用说明：
&&&&&&　１、首先用户可自主扫一扫上面二维码下载V-Pay软件，自主下载安卓或苹果版本，安装选择信任即可，安装好打开ＡＰＰ
　　　２、用户注册只需用自己实名的手机号注册即可，方便以后因为忘记密码而找回密码能够收到验证码，后台也会识别你的注册信息。（按下图附件一操作即可）
３、注册好直接登录到系统，可以直接刷卡操作，有的用户感觉实名认证后更安全，那倒不必担心因为Ｖ－Ｐａｙ当你刷完卡提现的时候需要验证你的实名信息才可以的，当然用户也可以先实名认证再操作刷卡，实名认证直接点击实名认证即可进入实名信息绑定，信息一定输真是身份信息否则无法提现（操作如下图附件二）
４、提现银行卡绑定，储蓄卡绑定支持四大国有银行以及全国商业银行，尽量不要用地方性银行，提现时间１０:００到１８:００之间Ｔ０到账（绑卡如下图附件三）
完成以上步骤，恭喜您成功开启提额旅途
接下来给大家说一下刷卡注意事项：
１、刷卡前一定要保证卡内余额充足，密码切记不要输入错误！
２、如刷过卡后银行有回访电话）（一定要说是本人消费）
３、刷卡前最好关掉ＧＰＳ定位功能，刷卡前最好不要登录该银行手机客户端APP，目前大部分银行APP均有定位功能，防范于未然。
4、时差一定要记好，尽量在更合理的时间内刷卡消费！
5、刷卡的前几天最好在国内的大机器上消费几笔，最好是机票累或高消费商户消费！
6、多家银行刷卡时，尽量选择出账单之前刷境外消费！
7、切勿小额消费！（既然出国一次就大大方方的消费，别为了省几十块钱，导致适得其反）
8、单笔消费金额折合人民币在100-500元，以往境外提额经验消费金额在260-450元提额效果最佳！
9、切勿同一张卡一天内刷多国，尽量隔24小时最好48小时后换国家刷！
常见问题：
1、问：一个pos机可以绑定多少个账号？
&&&&&答：一个，一个pos机只能在一个账户上使用，一个账户可以绑定多个pos机
2、问：软件怎么更新？
&&答：正常会提示升级直接点击升级即可，或重新扫二维码下载就可以。
3、问：刷卡失败为什么？
&&&答：每个国家刷卡的时间段，有提示刷卡时间和币种，在规定时间内刷卡，选择正规的币种消费都不会出现刷卡失败，部分国家只支持双币卡消费！
4、问：什么是双币卡？什么是单币卡？
答：双币信用卡开头是2、3、4、5
有JCB、visa、Mastercard等卡种均属于双币卡；单币卡开头是6，所有6开头的都不是双币卡，都属于银联单币卡!
5、问：消费需要注意什么？
答：境外消费的时候，前1-2天内不要在国内消费，（境外消费回国出去需要时间差）
6、问：境外消费多少金额最好？
答：正常消费额度在换算成人民币100-500元之间，建议消费在280左右，刷卡金额有零有整最好！
7、问：消费后怎么查询这笔交易？
答：刷卡后可以使用微信查询信用卡消费记录，一般短信都有提示（部分银行额度500内小额不提示）千万不要立刻使用银行APP、网站查询或拨打银行客服电话查询，过两天再查询即可！
8、问：境外机刷卡资金是怎么运转的？
答：模拟国外消费，和国外的支付公司合作，通过刷卡可以做到足不出户就可以真正的境外消费，均是各国当地线下实体商户消费！
最重要的是每个银行境外机刷卡提额教程来了！
&&&&关注VX
&&&&&&&｛过泰、韩、澳、日、港、马、美刀-招商｝境外额度激活
　　｛过泰、韩、澳、日、港、马、美刀-民生｝临时额马上提
　　｛过泰、韩、澳、日、港、马、美刀-交通｝临额度翻一倍
　　｛过泰、韩、澳、日、港、马、美刀-中信｝出圆梦金
　　｛过泰、韩、澳、日、港、马、美刀-浦发｝临额度翻倍
　　｛6刀内-兴业｝提临时额度
　　｛6刀内-平安｝备用金贷款
　　｛6刀内-广发｝财智金贷款
　　使用注意点：刷完后24-48小时不要刷国内pos，同时如果银行回访一定要接好电话，说明本人国外消费。
　　二、境外pos提额技巧：
　　刷境外pos比较好提额的几个银行使用技巧一：
　　1、民生银行提额几率最高，只要无逾期，无最低，无分期，无超限，90%的机会马上提额度。
　　2、招商银行登录手机银行查看是否有海外额度，预约后马上刷卡，100%激活。
　　3、中信、浦发、交通需提前2天微信报备海外额度，到时间就刷，80%机会立刻提额。刷一次没提不要紧，刷一次等于精养三月，提高综合评分，提升信用额度，多刷几次分分钟提额！
　　刷境外pos比较好提额的几个银行使用技巧二：
　　【民生银行】
　　众所周知，民生银行信用卡是所有境外POS机的核心盈利产品（无分期、无逾期、无最低还款的卡）有90%的概率可以一刀提高40%-50%额度，如果刷一刀没有提额成功，那么一个小时后在补刷1刀；没有临时的不要着急，等2-3天消费入账后打电话给客服要固定！80%能成功（可提高原卡固额的40%）。
　　如过现持卡片有分期或最低还款的话，给卡内存入固定额度60%的钱进去；境外机消费90-300人民币保你90%
一刀提额。
　　【招商银行】
　　下载招商手机银行，用旧版登录，点击信用卡，点击额度管理，出现一行红字（境外游额度更高）来刷一刀提额，没有的刷第二刀，过48小时再进手机银行、基本就有境外额度，主治功能：预约境外额度一刀激活（可通过微信关注“招商银行信用卡中心”点击提额测评去里面预约，预约成功后一刀激活）。
　　【中信银行】
　　刷卡提了临时额度的在动卡空间app里立马给他申请新快线或圆梦金，100%出额度。切记：提了临时过后马上申请！主治功能：一刀激活海外游额度（刷卡前，持卡人编辑短信“JHHW+卡号后四位”发送到预约海外游额度，没有预约成功的，补刷两刀，48小时候再次预约）。
　　【建设银行】
　　一刀提临时，如果一刀没跳提额短信的再补一刀，48小时后持卡人编辑短信“CCTE#卡号后四位#卡片固定额度的2倍”发送到95533即可提额成功（微信
Q）。（例：一张尾号为5894的卡固定额度是20000元，那么编辑的短信就是“CCTE#”发送到95533！）
　　【浦发银行】
　　最新破解技术，微信选择亚洲地区国家，选择泰国或来西亚马上预约出境！注意：预约好了以后会弹出窗口是否开通境外大额消费；选择是，到了出境时间！马上刷一笔泰国或澳大利亚商户，提额成功！
　　【平安银行】
　　平安卡如果用的好一笔就出临时了，临时出来后帮客户申请一张平安车主卡；下卡就固定了，同时在2-3天内继续刷；备用金很有可能会出！
　　【交通银行】
　　选择刷2笔、小卡出账单以后都会提固定！大卡有几率爆白金代码跟好享贷！两笔不出的下月继续刷。如果客户觉得不划算，那就叫他算算一个好享贷人家怎么！
　　【工商银行】
　　其实小卡很划算，刷二笔入账后打电话给客服提固定；?注：电话一定要本人打，下卡也有机会增加2-3万固定额度！
　　三、使用技巧及实战效果
　　1、民生银行.刷两笔.没有临时的不着急.2-3天入账后打电话客服要固定.百分80成功。
　　2、平安银行.用的好的一笔就临时了，临时出来了帮客户申请一张平安车主卡.下卡就固定了，同时2-3天继续刷.备用金很有可能会出。
　　3、交通银行.刷2笔.小卡出账以后都会提固定，大卡有几率爆白金代码跟好享贷！两笔不出的下月继续刷.客户觉得不划算的.叫他算算一个好享贷人家怎么收费。
　　4、广发银行.上海.一笔出临时.同等的没有话就打电话提.都好提。
　　5、中信.刷了提临时的.在动卡空间app里面立马给她申请新快线或者圆梦金.百分百有
　　6、工行.小卡很划算.刷两笔入账打电话客服提固定.打电话一定要本人打.下卡可以加2-3万固定.很有机会
　　7、招商.刷了不能立马见效.但是对提额跟破解风控是最有效的.这是公认的.不解释了.预约额度一笔激活️
【民生银行】
众所周知，民生银行信用卡是所有境外POS机的核心盈利产品（无分期、无逾期、无最低还款的卡）有90%的概率可以一刀提高40%-50%额度，如果刷一刀没有提额成功，那么一个小时后在补刷1刀；没有临时的不要着急，等2-3天消费入账后打电话给客服要固定！80%能成功（可提高原卡固额的40%）&如过现持卡片有分期或最低还款的话，给卡内存入固定额度60%的钱进去；境外机消费90-300人民币保你90%&一刀提额。
️【招商银行】
下载招商手机银行，用旧版登录，点击信用卡，点击额度管理，出现一行红字（境外游额度更高）来刷一刀提额，没有的刷第二刀，过48小时再进手机银行、基本就有境外额度，主治功能：预约境外额度一刀激活（可通过微信关注“招商银行信用卡中心”点击提额测评去里面预约，预约成功后一刀激活）
️【中信银行】
刷卡提了临时额度的在动卡空间app里立马给他申请新快线或圆梦金，100%出额度。切记：提了临时过后马上申请！主治功能：一刀激活海外游额度（刷卡前，持卡人编辑短信“JHHW+卡号后四位”发送到预约海外游额度，没有预约成功的，补刷两刀，48小时候再次预约）
️【建设银行】
一刀提临时，如果一刀没跳提额短信的再补一刀，48小时后持卡人编辑短信“CCTE#卡号后四位#卡片固定额度的2倍”发送到95533即可提额成功。（例：一张尾号为5894的卡固定额度是20000元，那么编辑的短信就是“CCTE#”发送到95533！）
️【浦发银行】
最新破解技术，微信选择亚洲地区国家，选择泰国或来西亚马上预约出境！注意：预约好了以后会弹出窗口是否开通境外大额消费；选择是，到了出境时间！马上刷一笔泰国或澳大利亚商户，提额成功！
️【平安银行】
平安卡如果用的好一笔就出临时了，临时出来后帮客户申请一张平安车主卡；下卡就固定了，同时在2-3天内继续刷；备用金很有可能会出！
️【交通银行】
选择刷2笔、小卡出账单以后都会提固定！大卡有几率爆白金代码跟好享贷！两笔不出的下月继续刷。如果客户觉得不划算，那就叫他算算一个好享贷人家怎么！
️【工商银行】
其实小卡很划算，刷二笔入账后打电话给客服提固定；️注：电话一定要本人打，下卡也有机会增加2-3万固定额度！
【民生银行满5万额度的卡】
可给客户操作白金卡，保证会在原固定基础上提高1.5万-3万固定额度卡！
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。《好看》依托百度技术，精准推荐优质短视频内容，懂你所好，量身打造最适合你的短视频客户端！