搜索

[18137] 2020-09-11_一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2020-09-11_一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链 一 部 手 机 失 窃 而 揭 露 的 窃 取 个 人 信 息 实 现 资 金 盗 取 的 黑 色 产 业 链 信 息 安 全 老 骆 驼   H A C K 之 道   2 0 2 0 - 0 9 - 1 1 作 者 简 介 ： 作 者 简 介 ： 信 息 安 全 老 骆 驼 ， 1 0 多 年 网 络 攻 防 工 作 经 验 ， 多 年 金 融 信 息 安 全 服 务 从 业 经 历 。 理 工 直 男 ， 不 擅 文 字 ， 一 直 在 信 息 安 全 行 业 默 默 无 闻 。 近 日 ， 由 于 家 人 一 部 手 机 被 盗 ， 自 己 经 历 一 场 与 一 伙 专 业 老 练 的 利 用 窃 取 个 人 信 息 盗 取 他 人 银 行 账 户 资 金 的 犯 罪 团 伙 的 持 续 斗 争 ， 把 这 个 比 作 一 场 战 争 ， 显 然 自 己 败 了 , 败 得 没 那 么 惨 而 已 。 但 以 一 己 之 力 对 抗 一 个 分 工 明 确 、 手 法 专 业 的 团 伙 ， 且 能 在 败 后 分 析 揭 露 对 手 的 攻 击 方 法 、 路 径 ， 虽 败 ， 犹 荣 。 第 一 次 码 这 种 文 章 ， 没 有 华 丽 的 文 字 ， 只 有 流 水 账 本 的 叙 述 ， 但 其 中 情 节 跌 宕 起 伏 ， 一 波 三 折 ， 愿 意 的 朋 友 可 以 当 成 故 事 看 完 ， 嫌 啰 嗦 的 也 可 以 直 接 拉 到 最 后 看 总 结 。 这 篇 文 章 的 发 布 ， 可 能 会 让 一 些 人 不 高 兴 ， 但 相 较 广 大 民 众 的 财 产 安 全 ， 这 又 算 什 么 呢 。 如 果 我 不 把 真 相 告 诉 大 家 ， 相 信 会 有 更 多 的 人 中 招 ， 稀 里 糊 涂 钱 就 没 了 。   事 件 回 顾 ： 事 件 回 顾 ：   9 月 4 日 7 : 3 0   正 带 着 大 娃 在 理 发 店 理 发 ， 老 婆 过 来 告 诉 我 ， 她 在 小 区 门 口 推 着 二 娃 蹲 下 买 水 果 时 婴 儿 车 袋 子 里 的 手 机 被 偷 了 。 这 是 看 到 P 4 0   p r o 上 市 ， 一 年 一 度 的 换 机 季 又 到 来 了 。 说 是 丢 失 后 就 用 其 他 手 机 拨 打 ， 但 对 方 接 通 后 关 机 。 当 时 不 知 道 我 怎 么 想 的 ， 觉 得 可 能 还 有 机 会 能 找 回 ， 没 有 未 立 即 挂 失 手 机 卡 ， 设 置 了 华 为 找 回 手 机 的 上 线 通 知 （ 这 个 不 果 断 的 决 定 ， 导 致 了 后 续 悲 剧 的 发 生 ） 。 8 : 5 1   对 方 把 卡 取 出 来 插 在 其 他 手 机 开 机 ， 后 面 通 过 查 询 通 话 和 短 信 详 单 才 知 道 ， 才 一 个 小 时 多 点 的 时 间 ， 对 方 从 高 新 区 直 奔 成 华 区 ， 以 周 五 成 都 高 峰 期 的 交 通 状 况 ， 算 是 比 较 极 限 了 。                         9 : 2 4 家 人 发 现 被 偷 手 机 可 以 拨 通 ， 但 我 这 边 “ 查 找 我 的 手 机 ” 显 示 还 未 上 线 ， 但 没 两 分 钟 我 的 手 机 收 到 提 示 手 机 在 成 华 区 上 线 了 ， 瞬 间 再 看 找 回 手 机 界 面 ， 设 备 被 解 绑 了 ， 突 然 有 种 不 好 的 感 觉 ， 一 般 的 小 偷 不 会 这 么 快 这 么 熟 练 的 干 这 些 。 立 刻 致 电 1 0 0 0 0 号 挂 失 手 机 卡 ， 但 此 时 电 信 服 务 密 码 已 经 不 正 确 了 ， 通 过 验 证 身 份 证 号 码 加 提 供 上 个 月 联 系 过 的 三 个 电 话 号 码 进 行 了 挂 失 。 开 始 采 取 紧 急 措 施 ， 登 录 手 机 银 行 把 可 立 即 赎 回 的 理 财 全 部 赎 回 ， 活 期 余 额 全 部 转 我 账 上 ， 联 系 多 家 银 行 冻 结 信 用 卡 ， 把 支 付 宝 、 微 信 上 的 资 金 转 走 ， 绑 定 的 信 用 卡 全 删 掉 ， 考 虑 到 部 分 储 蓄 卡 余 额 为 0 ， 且 对 方 不 知 道 我 的 卡 号 ， 就 没 去 挂 失 。 9 : 4 8   家 人 说 电 话 还 可 以 打 通 ， 立 马 致 电 1 0 0 0 0 号 ， 询 问 为 什 么 还 可 以 拨 通 ， 回 复 说 卡 是 正 常 状 态 ， 继 续 挂 失 。
9 : 5 5   越 想 越 不 对 劲 ， 又 致 电 1 0 0 0 0 号 ， 问 之 前 挂 失 失 败 的 原 因 是 什 么 。 得 到 答 复 ， 第 一 次 挂 失 是 成 功 了 的 ， 但 后 面 又 被 解 解 挂 挂 了 。 还 有 这 种 操 作 ， 打 电 话 解 除 挂 失 ， 我 是 第 一 次 知 道 ， 常 识 性 认 为 我 挂 失 了 就 应 该 是 带 上 身 份 证 去 营 业 厅 解 除 挂 失 ， 包 括 后 面 去 报 案 ， 民 警 听 说 挂 失 后 还 可 以 电 话 解 挂 ， 也 是 很 惊 讶 。 但 明 显 对 方 是 有 备 而 来 ， 后 期 分 析 时 我 认 为 连 偷 手 机 的 时 间 都 是 事 先 定 好 的 ， 对 方 把 电 信 的 业 务 流 程 已 经 掌 握 得 很 清 楚 了 ， 这 也 导 致 我 后 期 的 补 救 措 施 变 得 很 被 动 。 根 据 云 闪 付 上 的 绑 卡 信 息 ， 继 续 给 银 行 电 话 ， 挨 个 冻 结 储 蓄 卡 ， 建 行 e t c 信 用 卡 因 为 已 经 解 绑 了 ， 且 第 二 天 要 出 行 上 高 速 ， 就 没 去 管 了 。 这 期 间 还 漏 掉 一 个 老 婆 1 0 多 年 前 办 的 一 张 建 行 卡 ， 一 张 工 商 银 行 卡 ， 又 埋 雷 了 。 0 0 : 2 3 时 ， 发 现 支 付 宝 、 微 信 接 连 被 挤 下 线 ， 重 要 的 是 登 录 的 设 备 和 丢 失 的 手 机 设 备 型 号 一 致 ！ 完 了 ， 遇 上 高 手 了 ， 华 为 的 锁 屏 密 码 被 解 开 了 。 立 马 申 请 冻 结 （ 后 面 发 现 ， 已 经 晚 了 ， 对 方 的 操 作 很 迅 速 ， 此 时 支 付 宝 已 经 被 更 换 了 手 机 号 码 ， 怀 疑 是 多 人 在 并 发 操 作 的 。 ） 、 同 时 申 请 冻 结 微 信 ， 马 上 登 陆 京 东 ， 苏 宁 、 国 美 等 常 用 的 A P P ， 更 换 关 联 手 机 号 码 。 没 过 一 会 ， 我 的 手 机 就 收 到 一 条 京 东 的 短 信 验 证 码 ， 感 觉 后 面 几 个 A P P 应 该 是 保 住 了 （ 蜜 汁 自 信 ， 最 后 还 是 被 打 脸 ） ， 喘 一 口 气 休 息 下 。 分 析 对 方 意 图 ， 觉 得 所 有 银 行 卡 和 支 付 余 额 里 偷 不 到 钱 的 话 可 能 会 用 老 婆 的 信 息 申 请 贷 款 ， 但 同 时 想 到 放 款 只 能 是 放 到 本 人 银 行 卡 ， 要 想 转 出 去 得 有 银 行 卡 密 码 （ 长 期 以 来 自 己 支 付 密 码 和 银 行 卡 密 码 一 致 ， 连 自 己 都 忘 了 这 两 个 密 码 不 是 一 个 东 西 ， 后 面 追 查 时 才 发 现 ， 对 方 用 了 一 个 神 招 ， 什 么 银 行 卡 密 码 、 支 付 密 码 根 本 影 响 不 到 对 方 ） ， 应 该 问 题 不 大 ， 加 上 期 间 紧 张 于 电 信 手 机 卡 “ 挂 失 ” 、 “ 解 挂 ” 阵 地 抢 占 ， 又 有 张 成 都 银 行 社 保 金 融 卡 漏 下 了 。 后 面 一 晚 上 就 是 循 环 的 的 我 挂 失 、 对 方 解 挂 ， 在 1 0 0 0 0 号 上 来 来 回 回 几 十 次 。 至 于 为 什 么 要 坚 持 ， 因 为 觉 得 虽 然 自 己 已 经 把 重 要 的 A P P 和 银 行 账 户 都 保 住 了 但 还 是 看 不 透 对 方 想 干 什 么 ， 不 过 既 然 对 方 这 么 执 着 的 解 挂 我 的 手 机 卡 ， 肯 定 是 有 其 迫 切 的 原 因 。 抱 着 凡 是 敌 人 想 要 的 ， 就 坚 决 不 能 给 的 信 念 ， 一 晚 上 通 宵 坚 持 下 来 了 。 这 期 间 我 们 是 很 被 动 的 ， 因 为 捕 知 道 他 什
么 时 候 解 挂 ， 只 能 躺 床 上 不 停 打 被 偷 的 电 话 ， 一 拨 通 立 马 再 打 1 0 0 0 0 号 挂 失 。 中 间 多 次 请 求 1 0 0 0 0 号 客 服 ， 告 知 手 机 被 偷 ， 犯 罪 分 子 正 在 解 挂 手 机 卡 用 于 实 施 犯 罪 ， 请 求 他 们 通 知 领 导 获 得 审 批 后 冻 结 手 机 卡 等 明 早 去 营 业 厅 补 卡 ， 都 被 拒 绝 。 由 于 一 晚 上 几 十 次 的 业 务 办 理 ， 甚 至 还 被 客 服 说 “ 你 们 自 己 的 私 事 ， 不 要 占 用 公 共 你 们 自 己 的 私 事 ， 不 要 占 用 公 共 资 源 资 源 ” ， 我 都 不 知 道 对 方 是 怎 么 忽 悠 客 服 的 。 询 问 还 有 没 有 其 他 途 径 自 助 办 理 挂 失 ， 回 答 无 。 只 能 继 续 坚 持 ， 最 后 不 知 道 是 不 是 客 服 自 己 都 受 不 了 我 们 了 ， 1 0 0 0 0 发 短 信 告 诉 我 可 以 在 网 厅 自 助 办 理 ， 登 录 电 信 网 厅 ， 尝 试 用 软 件 自 动 挂 失 ， 无 奈 网 厅 的 一 些 安 全 限 制 导 致 无 法 用 软 件 实 训 自 动 化 的 挂 失 办 理 ， 继 续 手 动 操 作 。
5 : 0 0 发 现 才 注 意 到 网 厅 有 关 闭 短 信 的 业 务 ， 想 着 如 果 对 方 是 高 手 ， 我 关 闭 后 也 可 能 对 方 会 立 马 发 现 ， 但 也 可 能 对 方 只 是 流 水 线 的 犯 罪 脚 本 操 作 工 人 ， 可 以 赌 一 赌 ， 反 正 对 我 没 损 失 ， 对 他 们 还 增 加 开 通 短 信 的 步 骤 。 （ 后 面 查 短 信 详 单 时 发 现 ， 正 是 关 闭 短 信 功 能 这 个 操 作 ， 中 断 了 他 们 后 续 的 犯 罪 行 为 ， 不 然 损 失 肯 定 更 严 重 ）   熬 到 9 月 5 日 9 点 ， 开 车 送 老 婆 蹲 守 营 业 厅 开 门 ， 9 点 8 分 完 成 补 卡 ， 丈 母 娘 来 电 话 说 老 婆 电 话 打 通 了 ， 但 接 电 话 的 是 个 男 的 , 我 回 答 说 可 能 是 营 业 厅 的 营 业 员 接 的 。 几 分 钟 后 老 婆 办 卡 归 来 ， 问 到 刚 才 丈 母 娘 电 话 什 么 情 况 ，   她 说 没 接 到 电 话 啊 ， 手 机 一 直 在 自 己 手 上 。 看 了 下 确 实 没 有 通 话 记 录 ， 手 机 外 拨 也 是 正 常 的 ， 短 信 发 送 接 收 也 正 常 。 继 续 打 1 0 0 0 0 号 ， 询 问 手 机 是 否 被 开 通 了 呼 叫 转 移 ， 得 到 确 认 的 答 复 ， 验 证 身 份 证 后 关 闭 业 务 。 关 闭 之 前 从 话 务 员 那 边 问 到 被 转 移 的 电 话 号 码 （ 准 备 后 续 万 一 要 报 警 就 提 交 过 去 ） 。   开 始 收 复 阵 地 ， 检 查 损 失 。 找 回 支 付 宝 、 微 信 、 云 闪 付 ， 发 现 除 了 支 付 宝 手 机 号 被 改 了 ， 但 由 于 账 户 本 身 冻 结 状 态 ， 就 没 管 了 ， 。 从 云 闪 付 上 管 理 的 银 行 卡 里 交 易 记 录 基 本 没 什 么 异 常 ， 只 有 一 张 工 商 银 行 卡 多 了 2 8 0 元 （ 诡 异 吧 ） ， 一 看 是 从 一 个 钱 袋 宝   转 过 来 的 ，   觉 得 蹊 跷 下 了 个 A P P 想 用 手 机 号 码 登 录 钱 袋 宝 看 下 ， A P P 异 常 ， 登 录 不 上 。 暂 时 就 没 管 了 。   约 了 朋 友 一 起 峨 眉 山 泡 温 泉 ， 喝 下 一 瓶 乐 虎 、 一 瓶 红 牛 、 一 瓶 咖 啡 ， 出 发 去 峨 眉 山 ， 途 中 继 续 检 查 了 了 下 各 个 支 付 账 户 ， 好 像 没 什 么 异 常 。 下 午 到 了 峨 眉 山 ， 在 温 泉 池 子 里 休 息 ， 恢 复 体 力 。 准 备 晚 上 从 电 信 营 业 厅 查 下 详 单 ， 看 对 方 都 干 了 什 么 。 晚 上 查 详 单 前 老 婆 登 录 支 付 宝 结 果 习 惯 性 输 入 手 机 号 码 ， 发 现 密 码 错 误 ，   赶 紧 用 手 机 找 回 ， 突 然 想 起 自 己 支 付 宝 账 号 不 是 手 机 号 ， 一 看 才 发 现 是 对 方 新 建 的 支 付 宝 账 号 ， 还 绑 定 了 那 张 被 我 们 遗 忘 的 建 行 卡 ， 以 及 一 张 建 行 E T C 信 用 卡 （ 办 好 e t c 后 就 一 直 在 抽 屉 里 吃 灰 ） ， 而 且 账 单 里 有 充 值 消 费 记 录 ， 以 及 被 支 付 宝 风 控 阻 断 后 的 充 值 退 回 记 录 ， 这 时 候 才 发 现 这 张 原 本 绑 在 云 闪 付 上 的 信 用 卡 被 对 方 从 云 闪 付 解 绑 了 ， 所 以 我 们 才 没 发 现 异 常 。 登 陆 建 行 网 银 ， 发 现 9 月 5 日 4 点 多 时 美 团 转 进 5 0 0 0 元 的 记 录 ， 跪 了 ， 再 看 e t c 信 用 卡 有 各 种 买 卡 、 充 值   的 记 录   几 大 千 ， 银 联 转 账 记 录 几 大 千 ， 最 坏 的 情 况 还 是 发 生 了 。 下 载 了 短 信 和 通 话 详 单 ， 开 始 分 析 通 话 和 短 信 记 录 ， 挨 个 查 询 ， 基 本 上 通 话 的 都 是 各 家 银 行 、 银 联 ， 短 信 记 录 能 查 的 到 源 号 码 的 也 就 是   社 保 局 、 华 为 、 腾 讯 、 银 联 、 翼 支 付 、 微 信 、 支 付 宝 ， 其 他 1 0 6 开 头 的 服 务 号 不 知 道 是 哪 个 机 构 的 ， 分 析 没 什 么 结 果 。
两 人 开 始 回 忆 从 头 到 尾 的 细 节 ， 开 始 逐 个 分 析 ， 一 个 资 深 渗 透 测 试 工 程 师 的 优 势 这 时 候 展 示 体 现 出 来 了 。 对 方 第 一 次 上 线 时 已 经 把 卡 拔 出 来 插 到 其 他 手 机 ， 从 短 信 发 送 记 录 上 看 是 给 一 个 手 机 发 了 条 短 信 ， 获 取 到 本 机 手 机 号 码 。 然 后 联 系 电 信 改 了 服 务 密 码 ， 用 手 机 号 码 配 合 短 信 验 证 码 改 了 华 为 密 码 ， 把 原 设 备 上 的 账 号 注 销 了 。 然 后 解 锁 了 华 为 锁 屏 密 码 ， 进 入 了 手 机 。 这 中 间 有 几 个 说 不 通 的 地 方 ： 1 . 修 改 电 信 服 务 密 码 需 要 身 份 证 号 码 2 . 有 华 为 密 码 从 网 站 上 也 没 有 解 锁 锁 屏 密 码 的 功 能 。 第 一 个 我 想 的 是 可 能 从 社 工 库 查 到 了 身 份 证 号 码 ， 第 二 个 根 据 百 度 结 果 说 是 华 为 老 版 本 的 e m u i   账 号 登 录 后 可 以 远 程 锁 机 ， 设 置 一 个 新 密 码 ， 然 后 用 新 密 码 解 锁 屏 幕 进 入 手 机 （ 这 个 操 作 未 实 际 验 证 ）   。 然 后 对 方 还 修 改 了 支 付 宝 登 录 和 支 付 密 码 、 微 信 密 码 ， 中 间 还 修 改 了 支 付 宝 手 机 号 码 （ 为 什 么 这 么 操 作 到 9 月 7 日 晚 上 的 分 析 才 知 道 ） ， 并 且 绑 定 了 被 我 们 遗 漏 的 银 行 卡 至 支 付 平 台 账 号 上 进 行 消 费 。 这 里 又 有 说 不 通 的 地 方 ： 1 .   支 付 绑 卡 需 要 银 行 完 整 的 卡 号 ， 如 何 得 到 的 ？ 一 开 始 以 为 打 银 行 客 服 就 可 以 问 到 ， 后 面 试 了 下 是 不 行 的 ； 但 当 我 查 看 支 付 宝 的 银 行 卡 管 理 功 能 时 ， 发 现 有 支 付 密 码 的 话 ， 可 以 用 支 付 宝 自 带 的 查 看 卡 号 功 能 获 取 银 行 卡 完 整 卡 号 ， 太 长 时 间 没 用 这 个 功 能 了 。 但 这 样 的 话 就 还 有 个 说 不 通 的 ：         支 付 密 码 的 重 置 需 要 的 条 件 支 付 密 码 的 重 置 需 要 的 条 件 （ 1 . 人 脸   2 、 短 信 + 安 全 问 题   3 、 短 信 + 银 行 卡 信 息   4   银 行 卡 + 安 全 问 题 ） ， 没 照 片 的 情 况
下 ， 人 脸 应 该 不 行 ， 我 们 设 置 的 安 全 问 题 基 本 上 不 会 被 猜 到 ， 那 只 有 短 信 加 银 行 卡 了 （ 实 际 上 最 后 发 现 ， 对 方 既 可 以 人 脸 验 证 ， 也 可 以 短 信 加 银 行 卡 验 证 ， 甚 至 连 支 付 宝 都 是 自 己 新 建 了 一 个 ， 支 付 密 码 也 是 自 己 设 置 的 ） 。     然 后 剩 下 的 步 骤 就 比 较 清 晰 了 ， 通 过 绑 了 卡 的 美 团 ， 申 请 贷 款 ， 放 款 到 建 行 储 蓄 卡 再 通 过 支 付 A P P 之 前 的 绑 卡 结 果 ， 通 过 购 买 虚 拟 卡 和 网 络 充 值 消 费 掉 。 剩 下 就 是 苏 宁 金 融 的 信 用 卡 消 费 了 ， 还 是 抱 着 怀 疑 的 态 度 ， 他 们 如 何 搞 到 我 的 信 用 卡 c v v 的 ， 这 一 点 我 们 是 比 较 肯 定 的 ， e t c 信 用 卡 从 申 请 下 来 就 没 离 开 过 抽 屉 。 从 银 行 客 服 那 边 能 获 取 到 的 最 多 也 就 是 信 用 卡 有 效 期 。 （ 后 面 才 发 现 支 付 公 司 现 在 绑 信 用 卡 根 本 不 验 证 有 效 日 期 和 C V V ， 都 是 简 单 粗 暴 的 身 份 信 息 + 卡 号 + 预 留 手 机 号 码 ， 甚 至 有 些 连 预 留 手 机 号 都 不 用 ） 。 整 理 完 所 有 的 情 况 后 ， 就 准 备 联 系 各 个 支 付 公 司 ， 准 备 讨 要 说 法 了 。 一 圈 下 来 后 ， 得 出 的 结 果 是 ： 1 .   银 联 云 闪 付 态 度 极 好 ， 说 第 二 天 会 有 专 人 联 系     2 .   财 付 通   联 系 不 上     3 .   美 团 借 贷   态 度 模 糊   ， 问 他 为 何 只 是 简 单 验 证 了 身 份 证 就 放 款 了 ， 只 说 这 种 贷 款 产 品 很 多 其 他 公 司 也 有 的 ， 嗯 好 像 很 有 道 理 ， 大 家 都 做 的 就 是 正 确 的 。 4 .   苏 宁 金 融 未 回 应 准 备 好 一 些 材 料 ， 包 括 通 话 、 短 信 记 录 、 银 行 账 单 ， 以 及 其 他 零 散 资 料 ， 准 备 赶 回 去 报 警 。 毕 竟 事 情 发 生 在 小 区 门 口 ， 而 且 团 伙 作 案 ， 极 有 可 能 还 会 再 犯 ， 把 事 情 整 理 下 发 到 业 主 群 ， 让 大 家 小 心 防 范 ， 提 醒 大 家 设 置 好 s i m 卡 密 码 。 大 家 也 都 被 震 惊 了 ， 但 一 致 对 于 怎 么 获 取 身 份 证 号 码 、 银 行 卡 号 表 示 疑 惑 。 中 间 手 机 陆 续 还 收 到 几 条 财 付 通 的 支 付 验 证 码 ， 但 登 陆 自 己 账 号 ， 没 发 现 有 绑 卡 ， 留 着 疑 惑 后 面 再 处 理 ， 反 正 不 给 验 证 码 也 付 不 出 去 。  
思 路 理 清 楚 了 ， 已 经 凌 晨 4 点 多 了 。 一 早 赶 紧 往 成 都 赶 。 路 上 云 闪 付 主 动 联 系 我 们 ， 让 我 们 报 警 后 提 供 报 案 回 执 单 等 一 些 材 料 提 交 过 去 ， 看 样 子 有 可 能 要 赔 付 。 美 团 也 打 电 话 过 来 了 ， 想 推 卸 责 任 ， 但 还 是 让 我 们 提 供 证 据 资 料 提 交 给 他 们 。 派 出 所 民 警 听 说 了 我 们 的 遭 遇 都 表 示 惊 奇 ， 说 之 前 从 没 遇 到 过 这 种 偷 手 机 的 。 我 应 该 是 第 一 个 来 报 这 种 案 件 的   。 老 婆 进 去 做 笔 录 ， 耗 时 几 个 小 时 ，   出 来 后 说 了 里 面 的 情 况 ， 警 察 大 叔 们 都 表 示 “ 这 不 可 能 ” 、 “ 肯 定 是 你 手 机 里 放 银 行 卡 信 息 泄 露 了 ” 、 “ 你 是 不 是 放 身 份 证 照 片 在 手 机 里 了 ” ， 做 完 笔 录 竟 然 又 要 我 们 去 打 印 银 行 流 水 ， 跑 了 几 家 建 行   都 是 关 门 的 ， 只 能 等 第 二 天 再 来 取 报 案 回 执 单 了 。   晚 上 回 去 两 口 子 在 电 脑 前 继 续 回 想 所 有 细 节 ， 把 整 个 过 程 串 一 遍 ， 必 要 时 用 我 的 各 种 A P P 和 账 号 进 行 实 验 ， 验 证 自 己 的 分 析 判 断 。 虽 然 补 了 手 机 卡 ，   银 行 卡 都 冻 结 了 ， 带 支 付 功 能 的 软 件 都 找 回 来 各 种 修 改 密 码 了 ， 但 总 觉 得 哪 里 就 是 不 对 劲 。 突 然 又 收 到 了 财 付 通 的 支 付 验 证 码 请 求 ， 再 关 联 起 前 面 的 几 个 可 疑 点 ， 一 下 子 想 通 了 。   他 用 其 他 支 付 账 号 绑 了 我 们 的 银 行 他 用 其 他 支 付 账 号 绑 了 我 们 的 银 行 卡 ， 卡 ，   包 括 之 前 用 手 机 号 登 陆 苏 宁 时 发 现 登 陆 的 是 别 人 新 创 建 的 苏 宁 账 号 、 包 括 支 付 宝 也 是 新 建 的 ， 至 于 他 们 新 建 的 的 账 号 怎 么 通 过 的 人 脸 实 名 认 证 ， 这 个 留 在 后 面 讨 论 。 说 明 除 了 这 些 A P P ， 肯 定 还 在 其 他 一 大 堆 A P P 上 用 我 的 信 息 新 建 了 账 号 ， 绑 了 银 行 卡 、 通 过 了 实 名 认 证 ， 并 自 己 设 置 了 支 付 密 码 。 挨 个 A P P 检 查 ，   发 现 用 我 们 的 手 机 号 码 新 建 了 支 付 宝 、 苏 宁 、 京 东 且 包 含 有 消 费 记 录 ， 这 个 操 作 隐 蔽 性 强 ， 如 果 我 们 没 发 现 的 话 ， 解 冻 了 银 行 卡 ， 他 们 还 可 以 用 自 己 创 建 的 支 付 账 号 进 行 消 费 。 问 题 又 来 了 ， 他 们 用 我 的 手 机 号 新 建 的 账 号   我 们 可 以 挨 个 试 出 来 ，   但 用 其 他 手 机 号 新 建 的 账 号 我 们 猜 不 到 ， 比 如 云 闪 付 、 财 付 通 、 苏 宁 金 融   ， 这 几 个 从 银 行 流 水 里 查 到 有 转 账 消 费 记 录 ， 但 我 们 没 找 到 对 应 的 账 号 。 再 回 到 上 面 有 疑 惑 的 几 个 问 题 上 ： 1 .   要 在 支 付 宝 上 查 看 我 绑 定 的 银 行 卡 信 息 或 者 绑 新 的 卡 ， 需 要 支 付 密 码 而 支 付 密 码 的 重 置 ， 需 要 短 信 + 一 张 银 行 卡 信 息 的 验 证 2 .   一 开 始 整 个 环 节 的 起 点 ， 都 需 要 我 的 身 份 证 号 码 ， 期 初 我 判 断 是 通 过 社 工 库 ， 但 这 一 番 操 作 分 析 下 来 ， 整 个 黑 产 团 队 的 手 法 ， 基 本 都 是 利 用 的 各 个 银 行 、 支 付 公 司 的 正 常 业 务 流 程 来 处 理 的 ， 那 么 身 份 证 的 获 取 大 概 率 也 不 会 采 用 社 工 库 去 查 询 ； 3 .   部 分 支 付 A P P 新 建 账 号 后 的 实 名 认 证 ， 需 要 活 体 人 脸 验 证 ， 这 个 如 果 可 以 从 手 机 自 拍 照 或 者 华 为 云 里 之 前 存 过 的 照 片 ， 用 技 术 处 理 手 段 处 理 照 片 绕 过 人 脸 识 别 （ 参 考 2 0 2 0 年 的 新 闻 《 利 用 照 片 伪 造 动 画 头 像 “ 骗 过 ” 支 付 宝 人 脸 识 别 ， 一 犯 罪 团 伙 薅 支 付 宝 “ 羊 毛 ” 超 4 万 元 》 ）   总 结 下 来 就 是 ， 需 要 有 一 个 地 方 ， 通 过 手 机 号 码 和 接 收 到 的 短 信 验 证 码 ，   能 获 取 到 姓 名 、 身 份 证 号 码 、 以 及 一 张 银 行 卡 的 卡 号   感 觉 这 几 天 自 己 都 有 点 病 态 了 ， 遇 到 这 种 盗 刷 的 倒 霉 事 ， 不 愤 怒 、 不 沮 丧 、 不 慌 乱 ， 而 是 出 奇 的 亢 奋 ， 几 天 下 来 没 睡 几 个 小 时 ， 不 停 的 研 究 和 分 析 ， 快 把 对 方 的 运 作 模 式 研 究 出 来 了 ， 把 I T 男 追 根 刨 底 的 特 质 发 挥 的 淋 漓 尽 致 。
来 ， 继 续 冷 静 分 析 ， 手 头 能 跟 犯 罪 分 子 行 为 步 骤 关 联 最 紧 密 的 就 是 电 信 营 业 厅 获 取 的 短 信 和 电 话 记 录 了 ， 翻 出 短 信 记 录 ， 除 了 第 一 条 犯 罪 分 子 发 给 自 己 手 机 号 的 记 录 ， 紧 接 着 就 是 收 到 两 条 1 2 3 3 3 社 保 局 的 短 信 。 最 开 始 两 天 都 没 注 意 到 ， 以 为 是 老 婆 公 司 给 缴 纳 的 社 保 的 通 知 短 信 ， 但 再 仔 细 分 析 就 发 现 不 对 劲 了 。 一 是 短 信 发 送 时 间 可 疑 ， 非 工 作 时 间 内 发 送 社 保 缴 纳 通 知 是 不 正 常 的 ， 连 发 两 条 也 是 不 正 常 的 ， 那 突 破 点 就 是 它 了 ， 社 保 系 统 里 肯 定 是 有 身 份 证 信 息 。   打 开 四 川 省 人 社 厅 的 网 站 ， 看 到 一 个 四 川 人 社 的 A P P 下 载 二 维 码 ， 下 载 打 开 A P P 的 瞬 间 就 明 白 了 ，   “ 快 捷 登 录 ” 、 “ 短 信 验 证 码 ” 、 “ 电 子 社 保 卡 ”     这 几 个 关 键 字 明 晃 晃 的 扎 我 眼 。         发 送 短 信 验 证 码 ， 登 录 进 去 。 点 开   “ 电 子 社 保 卡 ” ， 发 现 需 要 社 保 密 码 ， 继 续 忘 记 社 保 密 码 ， 短 信 验 证 码 重 置 社 保 密 码 ， 这 一 切 刚 好 是 两 条 1 2 3 3 3 的 短 信 验 证 码 ， 随 后 展 示 在 眼 前 的 内 容 ， 直 接 解 释 了 上 面 三 条 疑 惑 。 身 份 证 信 息 、 证 件 照 片 、 社 保 金 融 卡 的 银 行 卡 信 息 ， 有 了 这 些 东 西 ， 干 啥 都 一 路 畅 通 了 。      
再 返 回 去 之 前 的 支 付 宝 绑 卡 流 程 ， “ 无 需 手 动 输 入 卡 号 ， 快 速 绑 卡 ” ， 几 年 没 用 绑 卡 功 能 ， 现 在 都 这 么 高 端 了 。 选 一 家 银 行 点 进 去 后 ， 该 银 行 下 我 的 所 有 银 行 卡 列 表 直 接 出 来 了 ， 选 上 信 用 卡 ， 绑 卡 。 C V V   、 有 效 期   这 些 都 是 浮 云 ， 人 家 就 一 个 简 单 的 短 信 验 证 码 验 证 ， 这 样 的 话 通 过 支 付 宝 查 看 你 所 有 银 行 卡 的 卡 号 就 简 单 了 。   最 后 我 们 再 来 总 结 分 析 一 波 ：   这 条 黑 产 链 的 全 貌 如 下 ：   1 .   一 线 扒 手 特 定 时 间 选 定 目 标 ： 年 轻 人 、 移 动 支 付 频 率 高 ， 在 对 方 注 意 力 分 散 的 情 况 下 出 手 ， 运 营 商 营 业 厅 下 班 后 ， 失 主 没 法 当 晚 立 即 补 卡 ， 给 团 队 预 留 了 一 晚 上 的 作 案 时 间 ； 2 .   拿 到 手 机 后 迅 速 送 到 团 队 窝 点 ， 迅 速 完 成 身 份 证 信 息 获 取 、 电 信 服 务 密 码 、 手 机 厂 商 服 务 登 录 密 码 修 改 ， 一 下 子 让 受 害 者 陷 入 被 动 ； 3 .   获 取 所 有 银 行 卡 信 息 ， 使 用 技 术 手 段 绕 过 活 体 人 脸 识 别 验 证 ， 在 各 个 平 台 上 创 建 新 账 号 ， 绑 定 受 害 者 银 行 卡 4 .   选 好 几 家 风 控 不 严 的 支 付 公 司 ， 开 始 申 请 在 线 贷 款 ， 贷 款 到 账 后 通 过 虚 拟 卡 充 值 、 购 买 虚 拟 卡 以 及 银 联 转 账 ， 将 钱 转 走 5 .   保 留 新 建 的 支 付 账 号 权 限 ，   如 果 未 被 发 现 ， 后 期 还 可 以 继 续 窃 取 资 金   在 这 一 系 列 过 程 中 ， 对 方 有 几 点 还 是 让 我 比 较 服 的 ：   1 .   全 程 用 的 都 是 正 常 的 业 务 操 作 ， 只 是 把 各 个 机 构 的 “ 弱 验 证 ” 的 相 关 业 务 链 接 起 来 ， 形 成 巨 大 的 破 坏 ； 2 .   应 该 是 使 用 了 技 术 手 段 通 过 的 人 脸 验 证 ， 用 图 片 处 理 技 术 来 绕 过 活 体 人 脸 识 别 验 证 ； 3 .   团 队 分 工 协 作 能 力 太 强 ， 在 处 理 过 程 中 我 感 觉 自 己 已 经 用 了 最 快 的 速 度 ， 但 总 还 是 晚 一 步 。 4 .   注 重 隐 蔽 ， 留 好 后 路 ， 包 括 删 掉 我 云 闪 付 上 的 一 些 卡 来 防 止 我 查 明 细 ， 通 过 新 建 账 号 的 方 式 ， 如 果 我 没 发 现 ， 贸 然 去 解 冻 银 行 卡 ， 后 续 还 有 第 二 波 的 攻 击 ； 包 括 赶 在 我 补 卡 后 改 服 务 密 码 前 ， 设 置 了 呼 叫 转 移   分 析 完 犯 罪 分 子 ， 再 来 看 下 整 个 过 程 中 参 与 的 机 构 都 有 什 么 “ 罪 ” ， 实 际 上 这 个 环 节 里 的 每 一 个 点 ， 放 在 对 应 的 业 务 节 点 里 都 不 是 什 么 大 问 题 ， 但 手 机 丢 失 后 ， 把 所 有 这 些 点 串 起 来 ， 问 题 就 大 了 ：
  1 .   四 川 电 信   ： 我 认 为 整 个 过 程 责 任 最 大 的 就 是 它 了 ， 这 挂 失 、 解 挂 的 风 骚 业 务 规 则 简 直 让 我 无 语 ， 既 然 都 挂 失 了 ， 不 应 该 考 虑 到 手 机 已 经 不 在 失 主 身 上 了 ， 解 挂 不 应 该 有 个 时 间 限 制 或 者 要 求 营 业 厅 办 理 么 ？ 就 算 前 面 的 过 错 无 视 了 ， 同 一 个 手 机 号 码 在 深 夜 来 来 回 回 挂 失 解 挂 几 十 次 ， 包 括 机 主 几 次 在 电 话 中 告 知 话 务 员 自 己 正 在 遭 受 银 行 卡 盗 刷 犯 罪 ， 要 求 停 止 解 挂 行 为 ， 话 务 员 还 是 拿 着 业 务 话 术 来 敷 衍 客 户 “ 对 不 起 ， 我 们 的 挂 失 解 挂 有 固 定 的 业 务 流 程 ， 只 要 对 方 能 提 供 服 务 密 码 ， 正 常 就 是 可 以 解 挂 的 ” 。 我 们 全 家 人 就 这 样 抱 着 电 话 陪 犯 罪 分 子 熬 了 一 夜 ， 到 最 后 还 是 造 成 了 经 济 损 失 。 对 于 四 川 电 信 ， 后 续 该 投 诉 投 诉 。 2 .   四 川 人 社   ： 它 所 起 到 的 作 用 ， 大 家 也 都 看 得 懂 。 两 条 短 信 验 证 码 ， 关 键 的 资 料 全 泄 露 出 去 了 ， 但 我 不 好 说 他 有 什 么 罪 ， 毕 竟 他 们 本 身 也 不 是 金 融 机 构 ，   对 个 人 信 息 的 保 护 要 做 成 什 么 样 也 没 个 标 准 。 但 这 个 事 情 没 那 么 简 单 ， 把 四 川 人 社 换 成 X X 人 社 或 者 四 川 X X ， 也 可 能 是 一 样 的 结 果 ， 这 个 黑 产 链 设 计 的 时 候 身 份 证 号 码 的 获 取 途 径 可 以 是 多 处 的 ， 至 少 我 随 便 在 网 上 下 载 几 个 地 方 社 保 A P P ， 都 能 找 到 和 四 川 人 社 一 样 登 录 和 密 码 找 回 使 用 手 机 短 信 验 证 的 。               3 .   华 为   ： 其 实 把 华 为 换 成 小 米 ， 结 果 也 是 一 样 。 我 只 能 说 密 码 找 回 这 个 业 务 的 验 证 太 简 单 了 ， 还 有 就 是 网 上 说 的 用 e m u i 5 . 0 的 手 机 ， 可 以 远 程 解 锁 屏 幕 锁 屏 密 码 ， 这 个 我 没 验 证 过 ，   但 从 我 支 付 宝 被 挤 下 线 时 提 示 对 方 使 用 的 手 机 型 号 来 判 断 ， 大 概 率 是 可 以 的 。         4 .   支 付 宝 ： 先 不 说 为 啥 同 一 个 身 份 信 息 ， 可 以 注 册 两 个 账 号 ， 你 的 快 捷 绑 卡 ， 是 加 快 了 绑 卡 的 便 捷 性 ，   但 考 虑 过 安 全 性
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理