搜索

[10009] 2016-04-13_一条短信为何能让你银行卡里的钱不翼而飞？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-04-13_一条短信为何能让你银行卡里的钱不翼而飞？ 一 条 短 信 为 何 能 让 你 银 行 卡 里 的 钱 不 翼 而 飞 ？ 0 x r o o t   F r e e B u f   2 0 1 6 - 0 4 - 1 3 卡 还 在 ， 钱 怎 么 没 了 ？ 卡 还 在 ， 钱 怎 么 没 了 ？ 近 日 央 视 曝 光 ： 银 行 卡 盗 刷 事 件 频 发 ， 原 来 ， 不 法 分 子 已 经 形 成 了 一 条 黑 色 产 业 链 ！ 他 们 先 是 通 过 改 装 近 日 央 视 曝 光 ： 银 行 卡 盗 刷 事 件 频 发 ， 原 来 ， 不 法 分 子 已 经 形 成 了 一 条 黑 色 产 业 链 ！ 他 们 先 是 通 过 改 装 P O S 机 、 发 机 、 发 钓 鱼 链 接 及 黑 客 钓 鱼 链 接 及 黑 客 W I F I 盗 取 银 行 卡 信 息 ， 再 将 信 息 批 量 卖 出 。 最 后 ， 通 过 木 马 程 序 拦 截 银 行 卡 验 证 码 盗 取 银 行 卡 信 息 ， 再 将 信 息 批 量 卖 出 。 最 后 ， 通 过 木 马 程 序 拦 截 银 行 卡 验 证 码 … … 在 受 害 者 不 在 受 害 者 不 知 不 觉 中 ， 卡 里 的 钱 就 这 样 被 转 走 了 。 知 不 觉 中 ， 卡 里 的 钱 就 这 样 被 转 走 了 。 “ 您 好 ， 我 是 中 央 电 视 台 记 者 。 您 是 不 是 肖 （ 某 ） ？ ” “ 对 。 ” “ 您 是 不 是 有 一 张 某 行 的 银 行 卡 ？ Z X C V 结 尾 的 ？ ” “ 对 。 ” “ 您 这 张 银 行 卡 的 密 码 是 不 是 1 … . . ” “ 对 。 可 你 是 怎 么 知 道 的 呢 ？ ” “ 这 些 信 息 都 可 以 在 网 上 买 到 。 ” “ 你 真 的 是 中 央 电 视 台 记 者 吗 ？ ” “ … … ” 那 么 央 视 曝 光 的 5 分 钟 网 上 买 到 上 千 银 行 卡 信 息 ， 这 究 竟 是 怎 么 一 回 事 ？ 这 些 信 息 又 是 怎 样 来 的 呢 ？   一 起 来 看 下 面 的 分 析 。   伪 基 站 伪 基 站 + 钓 鱼 网 站 获 取 受 害 者 信 息 钓 鱼 网 站 获 取 受 害 者 信 息 F r e e B u f 小 科 普 ： 小 科 普 ： “ 伪 基 站 ” 即 假 基 站 ， 设 备 一 般 由 主 机 和 笔 记 本 电 脑 组 成 ， 通 过 短 信 群 发 器 、 短 信 发 信 机 等 相 关 设 备 能 够 搜 取 以 其 为 中 心 、 一 定 半 径 范 围 内 的 手 机 卡 信 息 ， 通 过 伪 装 成 运 营 商 的 基 站 ， 冒 用 他 人 手 机 号 码 强 行 向 用 户 手 机 发 送 诈 骗 、 广 告 推 销 等 短 信 息 。  
骗 子 通 常 利 用 伪 基 站 把 自 己 伪 装 成 运 营 商 （ 电 信 、 移 动   1 0 0 8 6   、 联 通   1 0 0 1 0 ） 甚 至 伪 装 成 银 行 “ 工 行 9 5 5 8 8 ” 、 “ 建 行 9 5 5 3 3 ” 等 宣 称 您 的 账 户 溢 满 x x 积 分 ， 可 兑 换 x % 现 金 ， 要 求 用 户 通 过 手 机 登 陆 某 个 网 站 、 下 载 客 户 端 进 行 积 分 查 询 和 兑 换 。 示 例 ： 示 例 ： f a k e ( 虚 假 的 虚 假 的 ) 建 设 银 行 短 信 和 网 站 建 设 银 行 短 信 和 网 站   示 例 ： 示 例 ： f a k e （ 虚 假 的 ） 中 国 移 动 短 信 （ 虚 假 的 ） 中 国 移 动 短 信 & 客 户 端 客 户 端          
以 上 展 示 的 是 ： 不 法 分 子 通 过 伪 基 站 冒 充 银 行 、 运 营 商 官 方 客 服 号 ， 发 送 虚 假 短 信 ， 以 不 法 分 子 通 过 伪 基 站 冒 充 银 行 、 运 营 商 官 方 客 服 号 ， 发 送 虚 假 短 信 ， 以 “ 积 分 兑 换 现 金 积 分 兑 换 现 金 ” 、 、 “ 调 整 消 费 调 整 消 费 额 度 额 度 ” 类 似 的 各 种 形 式 诱 导 市 民 访 问 短 信 中 的 钓 鱼 网 站 ， 受 害 者 一 旦 访 问 短 信 中 的 钓 鱼 网 站 链 接 ， 钓 鱼 网 站 便 会 被 类 似 的 各 种 形 式 诱 导 市 民 访 问 短 信 中 的 钓 鱼 网 站 ， 受 害 者 一 旦 访 问 短 信 中 的 钓 鱼 网 站 链 接 ， 钓 鱼 网 站 便 会 被 诱 导 输 入 个 人 姓 名 、 身 份 证 号 码 、 手 机 号 、 银 行 卡 卡 号 、 银 行 卡 密 码 等 信 息 。 诱 导 输 入 个 人 姓 名 、 身 份 证 号 码 、 手 机 号 、 银 行 卡 卡 号 、 银 行 卡 密 码 等 信 息 。 病 毒 木 马 窃 取 验 证 码 病 毒 木 马 窃 取 验 证 码 而 通 过 钓 鱼 网 站 安 装 的 x x x 客 户 端 其 实 是 个 木 马 ， 它 能 拦 截 银 行 发 来 的 短 信 并 把 消 费 所 需 的 验 证 码 “ 发 送 ” 给 木 马 的 制 作 人 。 ！   有 了 上 面 收 集 到 的 相 关 信 息 加 上 客 户 端 木 马 后 窃 取 到 的 验 证 码 ， 黑 产 犯 罪 分 子 便 开 始 进 行 一 系 列 盗 刷 活 动 了 ， 此 时 即 使 银 行 卡 在 你 身 上 ， 你 卡 里 的 钱 也 将 不 翼 而 飞 ！ 漏 洞 盒 子 安 全 研 究 员 曾 多 次 攻 破 钓 鱼 网 站 进 入 其 后 台 ： 钓 鱼 网 站 后 台 里 静 静 地 躺 着 数 千 份 受 害 者 的 信 息 ： 信 息 包 括 受 钓 鱼 网 站 后 台 里 静 静 地 躺 着 数 千 份 受 害 者 的 信 息 ： 信 息 包 括 受 害 者 姓 名 、 身 份 证 号 、 银 行 卡 号 、 银 行 卡 密 码 、 银 行 卡 绑 定 手 机 、 有 效 期 ， 甚 至 部 分 钓 鱼 网 站 还 有 受 害 者 家 庭 住 址 害 者 姓 名 、 身 份 证 号 、 银 行 卡 号 、 银 行 卡 密 码 、 银 行 卡 绑 定 手 机 、 有 效 期 ， 甚 至 部 分 钓 鱼 网 站 还 有 受 害 者 家 庭 住 址 等 信 息 ！ 触 目 惊 心 ！ ！ ！ 等 信 息 ！ 触 目 惊 心 ！ ！ ！ （ 钓 鱼 网 站 后 台 收 集 到 的 受 害 者 信 息 ） 基 站 信 号 降 级 嗅 探 验 证 码 短 信 基 站 信 号 降 级 嗅 探 验 证 码 短 信 除 了 病 毒 木 马 窃 取 验 证 码 外 ， 黑 产 人 员 还 会 利 用 其 它 途 径 来 获 取 受 害 者 的 验 证 码 。
上 面 我 们 说 到 有 些 钓 鱼 网 站 还 会 收 集 受 害 者 的 住 址 信 息 ， 那 么 这 个 信 息 又 是 拿 来 做 啥 的 呢 ？ 央 视 的 视 频 也 曾 提 到 ： 犯 罪 分 子 还 会 在 受 害 者 附 近 进 行 干 扰 3 G 、 4 G 基 站 信 号 的 活 动 ， 迫 使 受 害 者 降 回 到 不 安 全 全 的 2 G 网 络 （ 手 机 为 了 保 持 系 统 正 常 通 信 会 自 动 降 回 到 2 G 网 络 ） ， 这 时 犯 罪 分 子 便 会 利 用 2 G   G S M 网 络 不 加 密 的 传 输 漏 洞 嗅 探 到 转 账 、 消 费 所 需 的 验 证 码 。 本 文 以 嗅 探 到 的 1 0 0 8 6 短 信 为 例 ： （ 摩 托 罗 拉 C 1 1 8 嗅 探 短 信 & B l a d e R F 伪 基 站 ） （ 嗅 探 到 的 G S M 短 信 ） 微 博 热 门 事 件 ： 微 博 热 门 事 件 ： 近 日 微 博 网 友 @ 趣 火 星   发 微 博 质 疑 运 营 商 和 银 行 “ 为 何 一 条 短 信 就 能 骗 走 我 所 有 的 财 产 ？ ”   因 为 一 条 短 信 ， 一 夜 之 间 ， 该 文
作 者 的 支 付 宝 、 所 有 的 银 行 卡 信 息 都 被 攻 破 、 所 有 银 行 卡 的 资 金 全 部 被 转 移 。 甚 至 在 长 达 一 晚 上 的 时 间 里 ， 其 手 机 处 于 瘫 痪 状 态 ， 打 不 出 电 话 。 针 对 这 一 文 章 ， @ 北 京 移 动 1 0 0 8 6 热 线 发 表 声 明 如 下 ： 2 0 1 6 年 4 月 8 日 1 7 时 5 4 分 ， 手 机 号 码 1 5 2 * * * * 1 2 4 9 通 过 静 态 密 码 （ 客 户 自 设 密 码 ） 方 式 ， 登 陆 北 京 移 动 官 方 网 站 ， 经 网 站 弹 屏 二 次 确 认 后 ， 办 理 “ 中 广 财 经 半 年 包 ” 业 务 ， I P 地 址 显 示 登 陆 地 点 为 海 南 海 口 ； 1 8 时 1 3 分 ， 手 机 号 码 1 5 2 * * * * 1 2 4 9 以 同 样 方 式 登 陆 网 站 办 理 更 换 4 G   U S I M 卡 业 务 。 系 统 向 客 户 本 机 下 发 换 卡 二 次 确 认 验 证 码 （ 6 位 U S I M 验 证 码 ） ， 该 验 证 码 被 输 入 后 ， 换 卡 成 功 。 以 上 业 务 办 理 流 程 正 常 。   根 据 作 者 的 文 章 描 述 以 及 中 国 移 动 的 声 明 不 难 发 现 ： @ 趣 火 星   该 文 作 者 也 是 中 了 伪 基 站 的 圈 套 ！ 作 者 也 是 中 了 伪 基 站 的 圈 套 ！ 1 . 犯 罪 分 子 利 用 伪 基 站 “ 假 扮 ” 1 0 0 8 6 ， 谎 称 作 者 开 通 了 中 广 财 经 半 年 包 业 务 ， 并 提 示 告 知 “ 余 额 不 足 ” ， 使 开 通 扣 费 业 务 更 逼 真 。 （ 当 然 ， 也 不 排 除 手 机 号 码 1 5 2 * * * * 1 2 4 9 的 客 户 自 设 静 态 密 码 存 在 弱 口 令 或 者 默 认 密 码 问 题 ， 导 致 被 犯 罪 分 子 成 功 登 陆 北 京 移 动 官 方 网 站 办 理 “ 中 广 财 经 半 年 包 ” 业 务 ） ； 2 . 在 作 者 存 在 想 取 消 业 务 的 心 理 时 ， 犯 罪 分 子 登 陆 北 京 移 动 官 方 网 站 进 行 办 理 更 换 4 G   U S I M 卡 业 务 （ 这 一 业 务 可 把 A 卡 的 号 码 转 移 到 B 卡 上 ， 也 就 是 把 受 害 者 的 手 机 号 码 1 5 2 * * * * 1 2 4 9 转 移 到 犯 罪 分 子 的 4 G 白 卡 中 ） ， 而 在 这 一 过 程 中 中 国 移 动 会 发 送 一 个 六 位 数 验 证 码 给 受 害 者 。 此 时 犯 罪 分 子 利 用 伪 基 站 再 次 伪 装 成 中 国 移 动 向 受 害 者 发 送 “ 您 成 功 订 阅 了 中 国 移 动 的 （ 中 广 财 经 ） 4 0 元 / 半 年 ， 3 分 钟 退 订 免 费 。 如 需 退 订 请 编 辑 短 信 “ 取 消 + 校 验 码 ” 至 本 条 短 信 退 订 。 ” 3 . 受 害 者 误 把 办 理 更 换 4 G   U S I M 卡 业 务 的 验 证 码 当 初 退 订 中 国 移 动 的 （ 中 广 财 经 ） 4 0 元 / 半 年 套 餐 的 退 订 码 发 送 给 了 犯 罪 分 子 ； 4 . 犯 罪 分 子 利 用 骗 来 的 验 证 码 成 功 把 手 机 号 码 1 5 2 * * * * 1 2 4 9 转 移 到 原 来 的 4 G 空 卡 ， 并 把 这 一 手 机 号 的 权 限 握 在 手 中 。 换 句 话 说 ： 此 时 受 害 者 手 上 的 手 机 卡 已 经 不 能 使 用 了 ， 是 废 的 ， 真 正 能 使 用 的 在 犯 罪 分 子 手 中 ！ 5 . 犯 罪 分 子 利 用 盗 来 的 手 机 号 登 陆 了 受 害 者 的 支 付 宝 ， 并 进 行 转 账 等 一 系 列 操 作 ！ 思 考 思 考 & 防 范 ： 防 范 ： 不 要 轻 信 运 营 商 、 银 行 的 积 分 兑 换 系 列 短 信 ， 如 要 打 开 短 信 中 的 网 站 请 谨 慎 核 实 域 名 是 否 是 官 方 网 站 ， 不 随 意 在 网 站 填 写 自 己 的 银 行 卡 账 号 、 密 码 ； 如 在 钓 鱼 网 站 中 招 、 输 入 过 自 己 的 账 号 密 码 信 息 请 立 即 去 修 改 银 行 卡 密 码 ！   通 过 上 面 的 事 件 ， 可 见 验 证 码 一 定 要 自 己 妥 善 保 管 ， 绝 不 能 透 露 给 他 人 ！ 通 过 这 一 问 题 ， 我 也 不 禁 反 思 短 信 验 证 码 权 限 之 大 ！ 一 不 小 心 透 露 给 他 人 足 可 以 让 你 倾 家 荡 产 ！ 犯 罪 成 本 之 低 ！ 电 信 诈 骗 之 猖 獗 ！ 细 思 恐 极 ！ * 作 者 / 雪 碧   0 x r o o t ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理