无需偷窥密码即可复制盗刷——你的银行卡还安全吗？
来源：新华网
新华网昆明５月１４日电（新华社记者 王研）银行卡对人们生活的影响是如此之大：５月１日，当天银行卡跨行交易超过８２００万笔；全国银联磁条卡存量超过３０亿张……
但是，当你在尽情享用银行卡带来方便的同时，复制、盗刷等安全问题也如影随形地伴随在你身边。种种迹象表明：当前盗刷银行卡的手段不断“推陈出新”，传统的盗取卡片、窃取密码再盗刷银行卡的手法已经显得“陈旧”，一些犯罪分子把目光瞄向了ＰＯＳ刷卡机。你的银行卡，安全吗？
“偷窥密码”：已经过时了
在许多ＡＴＭ提款机上，都能见到“输入密码时请注意遮盖”等安全提示。因为在传统的作案手段里，偷窥密码是比较常见的行为。
２０１４年，南京市就发生了这样一起案件：一名消费者在鼓楼区某酒店请客户吃完饭，女服务员主动接过卡到前台刷卡买单，结果不久后消费者发现卡被盗刷。其实，这是一个盗窃银行卡信息的团伙，他们派出一些年轻女子随身带着能复制银行卡信息的“猫仔机”，以服务员身份“潜伏”到一些大城市的酒店和娱乐场所。刷卡时她们用机器复制银行卡信息，并偷看客人输入的密码，然后把信息转给同伙复制。
浙江绍兴的卢女士也是在超市刷卡时被收银员复制了磁条，偷窥了密码，导致卡被盗刷。类似的案件还有很多。
在这些案件里，“偷窥密码”似乎成为一个要素。但事实上，随着技术的进步，你的银行卡密码就算不被别人看见，卡也照样能被复制和盗刷，而且无需“内奸”潜伏。
５月１３日，昆明市公安局五华分局就公布了这样一起案件，这次犯罪分子的手段更为直接——改装刷卡机使其能够窃取银行卡的信息和密码，然后卖或租给商户。消费者到使用着改装刷卡机的商户刷卡时，银行卡信息就被窃取并复制。警方抓获的这个团伙，嫌疑人就有１６名。他们非法窃取了１０００多张银行卡的信息，盗刷了５０余名受害人共计２９０万余元。由于涉及到云南、四川、河南、广东、上海、江苏等地，查实有一定困难，给消费者带来的实际损失可能还远远不止于此。
这个团伙在改装刷卡机时用到了这些设备：刷卡机、破译芯片、电子按键软膜、手机通信发射器、内存卡。这些设备有的用于破解卡信息，有的用于记录密码，有的用于发射或存储信息。而团伙头目也很“高端”：计算机专业本科毕业生、一知名ＩＴ互联网公司在职员工。
“犯罪分子的手段越来越高明。上述方式科技含量更高、更隐蔽、侦破难度极大。”办理此案的王警官说。
【关闭】【打印】 【纠错】
[责任编辑：
集成阅读：银行卡没离身5万元被转走
来源：新华网
作者：刘文静
　　刷卡槽装个读卡器就能读取卡内信息
　　民警：不要在小店、小摊刷卡交易
　　银行卡明明在身上，钱却被转走了！在石家庄开美容美发店的王先生最近就遭遇了这么一件糟心事。石家庄市公安局和河北银联专业人士提醒市民，银行卡被盗刷多是自己平时不小心着了骗子的道儿，因此，日常用卡一定要多留心，不要在不规范的小商店刷卡交易，在ATM机取款后也不要随便丢弃取款凭条。
　　王先生告诉记者，他平时就在自己开的美容美发店工作，银行卡也一直装在身上，10月16日下午3点多，他的手机收到了一条短信，显示“您尾号为xxxx的银行卡跨行还款20030元。”这让他很是纳闷，为防意外，他还是放下手里的活儿，去美发店附近的银行查询，就在他去银行的路上，又收到第二条短信，提醒他同一张银行卡再次跨行还款两万多元。这下王先生着急了，急忙跑到银行柜员机上去查，卡上果然少了将近5万元。他又到银行营业网点说明情况，先冻结了卡里剩下的1万多元，又打印出了刚才的交易明细，显示他的两笔交易都转到了一种叫“钱袋宝”的第三方支付平台。在银行的建议下，王先生报了警。“那是我正准备给员工发工资的钱，就这么稀里糊涂被转走了，太不可思议了。”王先生说。
　　王先生的钱是怎么没的呢？记者先后咨询了石家庄市公安局刑警支队的张警官和河北银联的相关人员，专业人士分析称，这种情况很可能是“克隆卡”，即对方做了一张与王先生的银行卡一模一样的卡，这样就可以随意支配卡里的钱了。从专业技术上来看，现在普遍使用的磁条卡很容易被“克隆”，只要骗子知道卡号、密码，就可以做一张。“不法分子获取银行卡的卡号、密码最常用的是两种方式。一种是在交易时刷卡的卡槽上装一个读卡器，只要卡从卡槽里刷过，卡的所有信息都会被读取，骗子就可以用读取的信息再做一张新卡。”张警官说，因此市民在刷卡交易时一定要认准正规的商家，在一些不规范的小店、路边小摊被要求刷卡支付时最好拒绝，以免自己的卡被读取、复制。还有一种方法是在银行的ATM机上装个针孔摄像头，拍摄顾客输入密码的过程；或者干脆换掉密码挡板，以技术手段获取密码。很多市民习惯取完款直接扔掉交易凭条，这些凭条被不法分子捡到后，有了卡号和密码，就可以复制一张银行卡。
　　怎么保护自己的银行卡不被复制？最简单的办法是换成芯片卡，芯片卡的芯片很难被破译与复制，安全性远远优于磁条卡，到目前为止，芯片卡尚未出现一例克隆事件。如果你手里的还是磁条卡，那就要时时注意用卡安全，不要在不规范的小商户处刷卡，不要丢弃交易凭条等。
(责任编辑：廖廖)
&&&&&&</div
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
客服热线：86-10-
客服邮箱：您好， []|
全部 沪深 港股 基金 美股
疑问一：知道手机号就可复制手机卡吗？
　　【调查】 记者调查戳穿骗局;警方表示已办案件中均未成功复制,实为骗钱
　　记者按照广告短信上的号码,与一位自称是杨经理的男子进行了联系。杨经理说,安装他们的特殊软件可以监听对方通话、接收对方短信、位置定位等,他们提供两种套餐,监听通话和接收短信的套餐价格为1688元,外加定位的需要1888元。记者表示需要位置定位功能,最终商定价格为1600元。杨经理记下了记者需要监听的手机号码,并称第二天会有技术员为记者送货并安装。
　　第二天,一位男士与记者联系,约好一小时后在某商场西门见面。一个多小时后,对方打来电话说已经到了,但表示先不见面,说“由于自己干的是偏行,要先验货付款,然后见面拿货”,并嘱咐记者,待会他会用复制好的手机卡给记者打电话,让记者试试通话是否清晰。不久记者手机果然接到电话,来电号码显示为记者需要监听的手机号码,接通后,对方正是那位技术员。他告诉记者用这个复制卡可以同步接听对方来电,并且不会被对方察觉。紧接着,技术员要求记者给他账户上打钱。
　　由于记者之前了解到,有一款“号码随意显”的电脑软件可以更改手机来电显示,为了验证复制手机卡的真伪,记者要求技术员说出被监听号码的机主现在所处的地理位置,技术员反复表示要记者先把钱打到指定银行账户。记者坚持要验证了定位正确后才能付钱。经过反复沟通,技术员不情愿地说去进行手机定位。
　　过了一会儿,记者接到同事打来的电话。该同事持需被监听的手机卡正在北京东部的某商场内,告诉记者一分钟前有电话打到这个卡上,称有赠送礼品要快递给机主,需提供地址,按照记者和同事事先的约定,同事告诉对方自己位于北京西部某银行。随后,记者接到了技术员的电话,他表示已经帮记者定位成功了,“我们的软件显示,他就在××银行附近,误差不会超过500米”。而该地址正是记者同事告知“快递员”的地址,并不是该同事实际所在的地址。
　　记者当即指出手机定位有误,质疑监听电话和接收短信的功能是否是真的,该男子支支吾吾,之后挂了电话。
　　显然,这是个骗局。那么,这类短信都是骗局吗?仅凭手机号码能不能复制出手机卡?
　　据广西南宁市公安局“打击电信诈骗犯罪专业队”负责人曹韩文介绍,“仅2011年上半年,南宁警方就抓获此类犯罪嫌疑人130多名。案件中无一例是复制成功的,都是为了骗钱。”曹韩文说,在这类诈骗案中,骗子的作案手法和特点都很简单,但受害者被骗后往往因为数额不太大,且本身目的并不光明磊落,怕人笑话,所以报案较少。
　　【调查】 sim卡有独立操作系统及密钥,不可能远程复制
　　工业和信息化部电信研究院通信标准研究所无线与移动部副主任刘东明告诉记者,手机卡上存储的与用户安全最密切相关的参数是密钥,用来识别一个用户是否为他所归属的移动网络的合法用户,如果知道了这个参数,同时再知道其他的一些必要参数如国际移动用户识别码,就可以复制一张新卡。但密钥存储在卡的保密区,按照标准的规定是只能写入不能读出的,因此通过读出卡上的密钥进行复制基本不可能。不过,在理论上存在通过鉴权算法反推出密钥的可能,也确有不法分子利用智能卡中鉴权算法的脆弱性复制智能卡,但前提是要拿到被复制的卡,所以无卡复制手机卡无法实现。
　　通信研究院副院长杨志强也印证了刘东明的观点。据他介绍,手机sim卡即客户识别模块,也称为cpu智能卡、用户身份识别卡,存储了手机客户的信息、加密的密钥等内容,供移动通信网络对客户身份进行鉴别,并对客户通话时的语音信息进行加密。sim卡拥有自己独立的操作系统,与网络的鉴权通过高安全等级国际算法来实现。在卡片里存有一组密钥以保障安全性。在sim卡与网络之间串接专业工具截取数据流,无法得到密钥。而运营商网络是独立在因特网之外的网络,可杜绝来自因特网黑客的攻击。基于以上原因,sim卡的远程复制不可能办到。
　　“手机卡内的安全处理模块均基于国际通用标准,2009年底以后中国移动的手机卡还增加了‘增强安全型’模块,可以主动监测非法复制行为,保证现有的攻击方法无法实现对sim卡的复制。”中国移动通信研究院项目经理罗红表示。
　　同时,的专家也表示,从技术上讲,中国电信天翼手机卡(cdma uim卡)和小灵通sim卡不可能无卡远程复制。
　　【调查】 手机病毒及恶意软件可盗取用户多种信息
　　虽然从技术上讲,无卡复制手机卡无法实现,但有读者提出疑虑认为:平时手机卡丢了可以补办,说明运营商是可以做到复制sim卡的,那么会不会出现“内外勾结”的情况?
　　对此,罗红表示,运营商给用户补办卡是为用户重新发放一张新的手机卡,在运营商系统内将为用户重新分配新的用户数据,原有卡内的用户数据同时废止,补办的新卡数据与原有手机卡数据并不一样,所以说补办卡不是在复制用户的sim卡。同时,中国移动对于用户sim卡中密钥有着严格的管理要求:网络系统内存储的用户关键数据均为加密形式,严格控制对关键数据的读取权限,即使运营商内部的普通工作人员也无法获得用户手机卡的关键数据。
　　此外,还有一些所谓“侦探公司”、“调查公司”宣称,能拿到被调查者的“通话记录、短信清单、手机定位等信息”,“我们在机主不知情的情况下向系统发送打印通话清单申请,然后直接拦截系统发回的验证信息,被调查者根本不会发现。”实际情况能这样吗?
　　针对这种说法,杨志强表示,中国移动对查询客户详单(包括语音通话记录、短彩信发送记录、无线上网记录等)、位置信息等涉及用户隐私信息的业务均设置了严格的认证和提醒流程,不可能在“被调查者根本不会发现”的情况下获取用户通话记录的情况。
　　据介绍,目前,查询上述业务信息的方式有:通过客服密码和动态密码在网上营业厅和营业厅查询,部分单位客户可凭有效证件在营业厅查询,查询后均会下发提醒短信。
　　杨志强表示,为防止“通话记录、短信详单”等信息泄露,中国移动发布了“五条禁令”、《客户信息安全保护管理规定》等,并在技术层面采取了多种防范手段;同时客户可通过10086热线举报信息安全问题,一经核实将对公司内部责任方予以严肃处理。
　　事实上,据业内专家介绍,监听手机通话、截获短信、定位等与复制卡并没有直接的关系。刘东明说,监听手机通话主要有两种途径:一种是通过专用设备截获用户通话,也就是使用类似收音机的专用设备将被监听手机所发射的无线信号转换成语音信号。其实现条件为:必须在同一基站的覆盖范围之内(在城市,基站的覆盖半径一般为200&#米),且设备与被监听手机之间的距离必须保持在几十米以内;被监听手机不能处在不断移动状态,否则很难实现。另一种途径是通过在手机中安装窃听软件,主要是针对智能机,比如曾经有一款能实现窃听功能的软件x卧底(及变种),能在用户通话时启动三方通话功能实现窃听。
　　此外,随着智能手机的普及,也出现了很多恶意软件可以盗取用户的通话记录、电话本、短信、位置信息等。因此使用智能手机用户一定要注意。
　　如何防范手机信息泄露
　　1.避免将手机交给他人保管使用,并最好设置手机密码或pin码;
　　2.不要让不可信任的人或机构随意安装软件,不要上不可靠的网站下载安装软件;
　　3.不要轻易查看收到的垃圾短信、彩信、邮件或点击上述信息中的链接;
　　4.安装防火墙、杀毒软件等;
　　5.在不使用蓝牙之类的无线传输功能时尽量关闭,通过wifi上网时选择可信任的接入点,以降低黑客通过蓝牙或wifi入侵的风险。(记者 徐 丹 谢建伟)
　　(人民日报 徐 丹 谢建伟)
如果你对财经频道有任何意见或建议，请到交流平台反馈。【】
财经视频高清大片
新闻排行数码汽车科技财经
Copyright & 1998 - 2017 Tencent. All Rights Reserved您好，分享的企鹅
获身份证号和银行卡号就能盗存款 支付宝很危险
处州晚报郭真
近日，广西籍女子韦某因涉嫌盗窃罪被莲都区人民检察院批准逮捕。不同于普通的窃贼，此人只是获得了受害人的身份证信息、银行卡号，就成功盗刷受害人的银行存款。听起来有些玄乎的这起案件，她是如何做到的呢？关键词就是：“支付宝快捷支付”。今年年初，永康人徐女士在使用自己的银行卡刷卡消费时，发现余额不足了。经过查询银行对账单后，徐女士惊讶地发现，她的银行卡账户通过支付宝转账的方式被转出了6万余元，而其本人根本不会使用支付宝。在报案之后，徐女士回忆说，就在发现银行账户异常的前段时间，她的手机卡曾经出现“故障”，无法使用。当时，徐女士并没有多想，而是直接补办了张新卡。这一情况引起了警方的重视，因为之前，也曾经有多人在被人盗刷银行卡前，手机卡出现过类似情况。经过缜密的侦查，盗取徐女士银行存款的广西籍犯罪嫌疑人韦某被丽水警方成功抓获。这起蹊跷的案件也最终水落石出。27岁的韦某是广西宾阳县人。去年10月初，她与同伙甘某（另案处理），来丽水寻找“财路”。经过甘某的“技术指导”，韦某很快掌握了一种颇具“技术含量”的盗窃手法：在获知了受害人的身份证信息、银行卡号之后，她先是利用假身份证，到通讯公司去“补办”出受害人的手机卡。然而，注册一个支付宝账号，将受害人的银行卡与该账号关联。最终，通过“支付宝快捷支付”成功将受害人的存款转账出来。不了解“支付宝快捷支付”的市民也许会问，窃贼压根不知道受害人的银行卡密码，怎么就能转账呢？一旦开通“支付宝快捷支付”，支付宝方面就会给客户事先留的手机号码发一个校验码，而此时，因为窃贼已经有了受害人的手机卡，校验码自然也就被窃贼获取了。之后，窃贼只需要支付宝的账号密码，就可以成功转账，而无需银行卡密码。从去年10月22日起，到11月初案发，半个月不到，韦某就用这种手段，成功盗取了三名受害人的银行存款。直到11月3日，其再次到通讯公司营业厅“补办”手机卡时，被丽水警方当场抓获。针对此类案件，警方也特别提醒广大市民，身份证、银行卡，以及手机号码等重要的个人信息一定要保管好，不可轻易泄漏。一旦发现使用中的手机卡有停机等异常情况时，要及时联系手机运营商核对情况，防止被犯罪分子利用并趁机作案，以免遭受损失。
正文已结束，您可以按alt+4进行评论
相关阅读：
看过本文的人还看了
读完这篇文章后，您心情如何？
[责任编辑：wyaryatao]
热门搜索：
Copyright & 1998 - 2017 Tencent. All Rights Reserved磁条银行卡安全性再遭质疑&被复制仅需卡号姓名--财经--人民网
磁条银行卡安全性再遭质疑&被复制仅需卡号姓名
&&&&来源：&&&&
&&&&&&字号
　　东方网4月7日消息：银行卡资金安全是每个持卡人最关心的话题，记者调查发现只要卡号和户名泄露银行卡就可能被克隆。记者调查发现，不法分子最近又变换出了克隆银行卡境外盗刷资金的新花样。　　几天前，上海的陈先生突然收到一条招商银行短信通知，说他那张开通了万事达服务的借记卡在境外消费了2500英镑。满腹疑虑的陈先生马上致电银行，要求冻结自己的借记卡账户。　　陈先生：接进电话时，我说了盗刷的情况，客服人员还核查了好多遍信息。电话时，不断有短信震动的声音。我说，肯定是盗刷了，麻烦赶快处理。　　就在陈先生和客服通话的四分钟内，刷卡的短信纷至沓来，16万元人民币不翼而飞，陈先生随即报警，提交证明，希望招行暂缓清算，查明真相。但招行客服明确，只能找境外刷卡的商家追讨。　　招行客服：我们默认是在征得了你的同意的情况下刷的卡片。所以我们没有办法单方面阻止商户做结算。但您也可以跟商户联系，请他们退款。　　一名银行业内人士分析，陈先生这种情况可能是借记卡被克隆之后，在境外消费导致的。记者昨天联系到了一个在网上贩卖银行卡复制器的人。他声称，只需要银行卡号和持卡人姓名就能克隆一张磁条银行卡。　　记者：需要把卡寄给你们吗？　　贩卖者：不用，只要姓名和账号报给我就行了，一天就做好了。做好之后寄过来，2000块一张。　　没有密码，复制卡不能使用，但在境外刷卡普遍不需要密码、只认客户签名，这也增加了被盗刷的风险。中央财经大学中国银行业研究中心主任郭田勇表示磁条卡容易被复制，商家应该尽到检查签名的责任：　　郭田勇：收单方在客户消费时，签名很明显不一致，商家也要负责。　　专家还提醒，刷卡消费时，应全程参与，不要让银行卡离开视线，严防自己的银行卡被复制。(记者栾红)
热点新闻|精彩博客
24小时排行&|&
中国级别最高战斗是啥
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn all rights reserved
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn. all rights reserved