您当前位置:首页 > 资讯中心 > 信息安全

钓鱼网站窃取银行卡信息失败 骗子竟能避开验证码提钱

       不法分子利用钓鱼网站窃取银行卡信息,还好市民警觉,没有输入转账验证码。没想到,不法分子居然利用小额支付功能,绕过验证码继续窃取市民银行卡内资金。近日,秦淮警方接报多起涉及网银的警情,发现不法分子开始运用新手段窃取市民银行卡内资金。在此,警方提醒广大市民加强防范,保护好自己的一切个人信息。

  钓鱼网站被识破

  骗子绕过短信验证窃取卡里的钱

  12月1日,市民张先生急匆匆地赶到瑞金路派出所报警,称银行卡里的钱不见了。原来,当天下午他接到一个电话,对方自称是某购物网站客服,说张先生刚才网购支付异常,要将钱退还给他。张先生确实在网上买了东西,所以没有起疑。

  按照对方的指示,张先生进入一个网站,填写了身份证、银行卡号、银行卡密码、手机号码。之后,他收到一条银行发来的验证码短信。这时,张先生突然警觉起来,对方要求他填写短信验证码,会不会是个圈套?

  张先生立刻关闭了网站,并准备拨打购物网站的客服电话核实。这时,他收到一条手机短信,称他成功购买某第三方支付平台的理财产品,银行卡内的8万元已全被转走。张先生吓坏了,立即往派出所赶。在路上,他又接连收到4条一模一样的短信,内容为:“您购买的理财产品成功退订,999元已经返还到银行卡内。”张先生仔细一看,这银行卡根本不是自己的。到底是怎么回事?

  民警立即电话联系了该理财产品的运营公司,要求对方冻结该产品。随后,民警带着张先生去银行,办理了否认交易函等手续,较终将冻结在理财产品中的资金取了回来。不过,已经被转出的4笔999元已经被取现,张先生损失3996元。

  警方分析,张先生此前接到的客服电话是骗子打来的,打开的网页是一个钓鱼网站。张先生填写银行卡信息时,对方原计划根据这些信息直接将张先生卡上的钱转走。可是张先生没有透露自己的短信验证码,所以对方又想了个办法,用张先生的银行卡信息购买无须验证码的理财产品,然后利用该理财产品1000元内小额支付无须短信验证码的规则,窃取张先生卡内资金。

  目前,秦淮警方已经立案侦查此事。

  骗子“强要”验证码?

  为“止损”,市民取出卡里所有钱

  日前,周先生也向秦淮警方求助,而且他还随身携带了自己的所有存款。这又是怎么回事?

  周先生是某公司职员,报警当天,他收到一条奇怪的短信,称他的银行交易出现异常,让他到某官方交易平台进行验证,恢复银行卡的状态。周先生一开始只当这是个玩笑,没有理睬。可接下来的一段时间,他不停收到交易短信,发现自己银行卡里的钱不断被用于买进卖出国债,产生了大量手续费,半天不到就损失了两万元。

  周先生赶紧到附近银行,将银行卡里的现金全部取出。周先生向银行询问是怎么回事,但没有得到满意的答复。于是,他带着所有存款赶到了洪武路派出所报警。

  民警分析,周先生应该是无意间泄露了网上银行信息,所以骗子才能操作他的银行卡账户购买国债、基金。由于骗子没有验证码,无法进行转账,所以想出了一个折中的办法,不断进行账户内交易,让周先生觉得银行卡出现异常,然后去他们设计好的网站操作。所幸周先生没有上当。

  目前,秦淮警方已经立案侦查,案件正在进一步处理之中。

  睡梦中银行账户被盗

  37万货款不翼而飞,幸好及时找到“去向”

  “从上述两起案例可以看出,银行卡的交易验证码相当重要,是银行卡资金安全的较后一道防线,千万不能泄露。”办案民警表示,但较近遇到的另一起案件却让民警一头雾水,不知道问题出在哪里。

  11月17日一早,双塘派出所接到市民胡女士报警,称银行卡里的37万元全没了。胡女士告诉民警,这笔钱是自己公司的货款,收来后要给员工发工资的。公司员工主要是残障人士,如果这笔钱没了,不仅付不出工资,公司都有可能倒闭。

  胡女士说,当天早上6点,她起床后看到手机上有七八条银行客服发来的短信,都是转账信息和交易验证码。民警查看胡女士手机发现,这些钱都是在凌晨3点左右被转账的,但奇怪的是,并没有转到其他人的账户,而是进入了一个第三方交易平台。

  民警随即联系该交易平台,得知胡女士的钱已经有人申请了支付,但因为支付需要一定时间,所以钱还没转出去。警方立即要求冻结该账户。在提供了警官证、接处警记录和胡女士的身份信息后,该笔款项被冻结。民警又陪同胡女士赶到银行填写了否认交易函。经过审核等待,12月8日,胡女士的37万元退回银行卡。

  可是,这些钱是怎么转出去的?民警调查发现,胡女士的手机因为下载来源不明的软件中了木马病毒,手机内的信息应该已被骗子窃取。既然骗子有了胡女士的所有信息,也拦截了验证码,为什么不直接将钱转走呢?秦淮警方已立案侦查此事,相信只要抓获犯罪嫌疑人,就能解开这个谜团。

作者:grabsun - 发布时间:2015-12-14 - 点击量:2503
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们