揭秘黑客網絡詐騙手段:擦身而過盜走銀行卡信息
29日是首都網絡安全日，由北京市公安局、北京市網絡行業協會等單位主辦的網絡與信息安全博覽會在北京展覽館舉辦。活動現場，警方和參展安全企業揭秘黑客攻擊手段和電信網絡詐騙手段。讓人震驚的是，裹在錢包里的銀行卡都能被擦身而過的人盜走個人信息。
銀行卡信息瞬間被竊
沒綁定網銀，銀行卡信息也會被泄露？昨日，北京晨報記者在博覽會360展區看到，一道模擬黑客攻擊的“安檢門”吸引了很多觀眾的視線。北京晨報記者親自體驗，將錢包放到安檢框里，剛走過安檢門，對面的屏幕上就已經讀取到一長串信息，包括記者的銀行卡號、持卡類型、有效期、近10次的消費時間、消費地點、取現記錄、轉賬記錄等等（如圖）。
技術人員介紹稱，這個“安檢門”是模擬了現實生活中黑客盜刷銀行卡的攻擊。實際上，存放手機錢包的安檢框里存有一張具有NFC功能的無線讀卡器，旁邊還有配套的信號接收器和電腦等設備，只要銀行卡靠近讀卡器，就會將卡片的信息顯示在讀卡器上。不法分子通過讀取信息后可通過技術手段復制卡片，或登錄一些國外不需要填寫交易密碼的購物網站上消費。
目前，此類“讀卡”裝置僅對有“閃付”功能的銀行卡有效，可探測不超過5厘米的距離。市民出行時，需注意將銀行卡放在避免與他人近距離接觸的地方，或為卡片包層錫紙以隔絕讀卡信號。網警還現場揭秘并演示了電信網絡詐騙“七大神器”，包括偽基站、木馬病毒、改號軟件、釣魚網站、“貓池”、詐騙WIFI以及銀行卡盜刷器“黑盒”等。
環路沿線是偽基站重災區
昨日，一份基于偽基站追蹤系統的調查報告也同時發布。報告稱，北京市民每天收到30多萬條偽基站短信，環路沿線是偽基站重災區。記者看到，在偽基站追蹤系統熱力地圖上，一些著名的商業網點、交通樞紐、酒店、大型居住區周邊聚集了不少偽基站光點，這些“亮點”隨時都在移動。偽基站的移動軌跡總體上呈現“日出進城、日落出城”的特點，早上八九點鐘沿著京藏高速、京通快速路等向城區聚集，晚上六七點鐘又返回郊區。
報告稱，偽基站通常會偽裝成某些特殊的客服號碼對用戶實施騷擾和欺詐。統計顯示，今年3月，北京用戶收到冒充95555的偽基站短信59萬條，冒充10086和95588的短信數分別是53萬條和15萬條。目前，警方聯手360利用大數據“抓捕”偽基站。
來自市公安局網安總隊的數據顯示，去年警方共破獲電信網絡詐騙案件4900余起，抓獲犯罪嫌疑人300余名，打掉犯罪團伙73個。特別是通過技術攔截、布控止付等措施，為人民群眾止損6億余元人民幣。（張靜雅）
能攻心騙子花樣百出 如何防范網絡金融詐騙
蔣躍新作 新華社發
能攻心騙子花樣百出 不審事智者千慮一失
如何防范網絡金融詐騙
伴隨著互聯網金融業務的快速發展，利用手機、互聯網進行各類詐騙的愈見多發。境內外不法分子大肆運用網絡釣魚、偽基站、植入木馬及電信詐騙等欺詐招數，精心編造各種騙局，引誘網絡金融用戶上當受騙。
高息集資？莫名中獎？不要以為金融騙局離我們很遠，事實上，它們一直在我們身邊，而且已經潛入到金融行業所有領域。那么，面對互聯網金融的種種騙局，網絡金融用戶該如何識別，又該如何防范呢？本文針對時下最常見的網絡金融詐騙手法進行詳解。
——編者
■詐騙手法1：
虛假積分兌換
一天，外籍華人沈先生的一筆賬號支付交易，被建設銀行合肥電子銀行風險監控平臺判斷為高風險并實時攔截。風控專員在核實中了解到，沈先生只點擊了一下手機短信中所附的鏈接，手機就中毒了，若沒有被風控平臺及時攔截，將眼睜睜地損失一筆巨款。
沈先生遭遇的騙術是利用虛假積分兌換進行網絡詐騙。其手法是：不法分子發送積分兌換、聚會照片等誘騙短信同時附上鏈接，用戶點擊鏈接后，立即會自動下載并安裝偽裝的木馬病毒程序。不法分子通過木馬程序獲取手機內存儲的用戶信息并截取用戶短信，之后快速利用竊取的用戶信息和截取的短信驗證碼盜取資金。
如何應對
應對此類騙術的策略是：不輕易點擊不明鏈接，設置包含字母+數字或符號的復雜網絡金融專用密碼并定期修改。收到短信后立即與銀行官方客服、朋友等聯系，經過核實確認沒有問題后再打開短信鏈接。
■詐騙手法2：
制造賬戶余額變動
一位工商銀行用戶收到短信提示：您的銀行卡在網上購買某款理財產品被扣除×××元，并告知“如果不是您本人操作，請與我們聯系。”該用戶查詢后發現，自己的銀行卡余額確實少了短信中告知的數額。于是，輕易判斷該短信來自工商銀行客服，哪知，這是不法分子的騙招兒。
此類詐騙手法是：不法分子通過拖庫與撞庫、公共WiFi、ATM機針孔攝像頭、電腦木馬等途徑，獲取用戶銀行卡賬戶和密碼后登錄網上銀行，通過購買理財產品、定活互轉等造成活期賬戶資金余額減少假象，用戶發現賬戶余額確實減少會輕易信任不法分子。不法分子便會以“幫助用戶退回資金”為由，要求用戶告知其之后接收到的短信驗證碼，然后通過獲取的短信驗證碼盜取資金。
如何應對
應對此類騙術的策略是：金融機構需加強對賬戶余額產生變動，諸如定活互轉、投資理財等交易加固安全防護措施。
當用戶發現賬戶余額變動時，為了防止遇上詐騙分子模擬金融機構等客服號碼行騙，遇不明來電可選擇掛斷后再主動撥打(不要回撥)金融機構官方客服或者到網點進行確認。同時妥善保管短信驗證碼，不要向任何人提供自己收到的短信驗證碼。
■詐騙手法3：
冒充公檢法
年近7旬的王爺爺收到自稱順豐快遞人員的電話，告知他的包裹按照規定進行例行查驗后，發現有信用卡等物品。王爺爺被建議報警并將電話轉移至“公安機關”。“公安機關”工作人員告知王爺爺涉嫌犯罪，為證清白必須將賬戶資金158.7萬元匯至“司法機關”保證金賬戶。建行山東省煙臺萊山支行、山東分行、合肥電子銀行業務中心三位一體的聯防聯控成功化解王爺爺的資金風險。
此類詐騙的手法是：不法分子冒充民警、檢察官等身份，告知受害人和販毒、洗錢、非法集資等讓人聞之色變的刑事案件有關，讓受害人產生強烈的恐懼心理。不法分子利用改號軟件能夠隨意改變主叫號碼，使其來電號碼顯示為預先設定的電話，以“保護銀行賬戶資金安全”等理由，再利用其相關法律知識的缺乏和對政府的信任，一步步誘導其轉賬。
如何應對
應對此類騙術的策略是：接到自稱是電信局、郵局、社保局、電視臺、銀行或公安局、檢察院、法院工作人員的(語音)電話、手機短信時應提高警惕，不要輕易透露個人資料或銀行存款情況。公安機關不會通過電話問話做筆錄，也沒有設置所謂的安全賬戶，所有涉案的調查工作都會依照法定程序出具相關法律文書再執行，遇到此類情形應第一時間詢問身邊親友或撥打110。
■詐騙手法4：
謊稱退款
張先生在某網站上訂購了第二天從南京飛往深圳的機票。當晚他就收到短信，告知其預定航班因故障取消，讓其聯系某航空公司客服。于是張先生便撥打了短信所附的航空公司電話，對方自稱是客服人員，要求張先生改簽到另一個航班。對方還以給張先生提供補償金為由，讓其提供銀行賬戶。張先生信以為真，便提供了銀行卡號、余額、驗證碼等，上了不法分子的圈套。
此類詐騙手法是：不法分子通過購物、訂票等途徑留下的個人信息，設定劇本，冒充網站客服、工作人員，以提升信用卡額度、網絡升級、網站出現故障等理由，謊稱為用戶退款，將釣魚網址發給受騙者讓其填寫銀行卡號、驗證碼等信息行騙。
如何應對
應對此類騙術的策略是：當接到類似電話時一定要冷靜分析，向相關部門咨詢核實或者撥打官方客服電話、登錄官方網站，切不可麻痹大意、盲目輕信。對需要填寫個人信息的網站、鏈接、問卷要保持警惕，重要信息不要隨意泄露。日常生活中遇到來歷不明的電話時要謹慎，當談話內容涉及到錢款、銀行賬戶的，應拒絕交談以免上當受騙。
■詐騙手法5：
冒充微信、QQ好友
一天，莎莎微信里的一個老友發來信息，提出要借錢。因為關系不錯，莎莎便向老友提供的銀行卡號匯去5000元。當風控專員與莎莎核實此筆高風險交易并進行風險提示后，才得知老友微信密碼被人盜用。
此類詐騙手法是：不法分子盜號后，通過聊天記錄及備注名初步判斷對象，確定溝通方式及內容后，發微信或QQ要求受害人匯款，而受害人礙于情面，往往會如數匯出。
如何應對
應對此類騙術策略是：一定要增強防范意識，警惕任何人發送的匯款信息，確保微信、QQ為本人使用，用戶可以通過語音或視頻對話的方式，驗證好友真偽，以避免遭受財產損失。
■詐騙手法6：
提升信用卡額度
河北分行客戶王先生因為買車急需貸款5萬元，當接到一個“銀行工作人員”的電話，稱其可以幫他提升信用卡額度時，便將自己的個人信息提供給對方。結果，信用卡被盜刷9999元。
如何應對
面對此類詐騙時，務必增強防范意識，如果需要提高信用卡額度，必須通過官方客服等正規途徑或者去柜臺辦理信用卡額度變更事宜。對于使用中不明白的事項，應向金融機構信用卡專門機構咨詢，及時辦理信用卡或密碼遺失掛失手續。同時，不要輕易透露身份證號、卡號、密碼、驗證碼等信息，以免上當受騙。
■詐騙手法7：
利用偽基站、紅包、二維碼
近日，一些用戶接到不法分子利用偽基站發送的詐騙短信，以銀行積分兌換為由，誘騙用戶登錄釣魚網站后，獲取客戶精準信息并實施詐騙。
“偽基站”就是假基站，設備一般由主機和筆記本電腦組成，冒用他人的號碼強行向一定半徑范圍內用戶手機發送詐騙、廣告推銷等信息。手機信號被強制連接到該設備后一般會暫時脫網8—12秒后恢復正常，部分手機則必須關機重啟才能重新入網。偽基站特點是流動性強、隱藏性好、難以識別和打擊等，公安、銀行、移動運營商等多部門聯合行動才能形成打擊力度。
如何應對
在此提醒用戶，不要隨便搶陌生人發送的紅包。不法分子會利用紅包做幌子，將病毒木馬程序隱藏其中，點擊后不但紅包里的錢不會到賬，自己的銀行卡和賬戶密碼還會被不法分子獲取，賬戶里的銀子也會被搶走！
此外，二維碼也是不法分子隱藏木馬病毒的道具。不法分子將二維碼植入病毒程序，再以返利或降價為餌，發送二維碼。一旦輕易掃描安裝，木馬就會盜取應用賬號、密碼等個人信息，再以短信驗證的方式篡改用戶密碼，將賬戶資金轉走。
防騙招
謹記幾個要點
縱觀各類網絡金融騙局，詐騙分子日趨集團化、專業化，且手段不斷翻新。作為網絡金融用戶，只要做到保管好“一卡、二碼、三要素”，牢記“四要三不要”，就可有效防范金融詐騙。
“一卡”是妥善保管好銀行卡和網銀盾等安全產品，不要借給他人使用。
“兩碼”是指電子銀行密碼及短信驗證碼。不要“一套密碼走天下”，要將電子銀行密碼設置為數字+字母等復雜組合并定期修改；短信驗證碼是支付密碼，絕不能以任何形式透露給他人。
“三要素”是身份證號、賬號、手機號碼等個人私密信息，切勿隨意泄露。
“四要”：一要認準官網網址。二要隨時關注賬戶變動，開通賬戶變動短信、微信提醒服務。三要在辦理電子銀行轉賬、支付等交易時，仔細核對收款賬戶、商戶、金額等信息是否正確。四要對手機電腦殺毒，使用電子銀行交易的手機、電腦要安裝專業殺毒軟件，及時升級、定期查殺病毒。
“三不要”：一不要使用公共網絡。二不要點擊不明鏈接和掃描二維碼。三不要輕信電話、短信、QQ、微信中的所謂退款、貸款驗資、司法協查、商品退款、積分兌換、中獎退稅等信息。（王同花）
責任編輯：
