01事件起因2019年7月4日凌晨3点多，三亚市宋女士的手机上突然收到了几条短信验证码，不一会儿手机又接到短信，显示她的银行卡被刷走了5万元。而银行卡上的钱被转走之前，宋女士并没有对银行卡进行过任何操作，也没有向任何人透露过自己的身份证、银行账号和密码等信息。 警方通过追踪，发现宋女士的钱从银行卡转出以后，进入到了一个叫做“通联支付公司”的第三方支付公司，最后从广东惠州一家银行的自动取款机上被取走，三亚警方很快锁定了犯罪嫌疑人，在广东惠州将其抓获，宋女士的5万元钱也全部追回。 钱虽然追回来了，但警方在侦破过程中有一个疑问却一直无法破解。以前的一些盗刷案例，都是不法分子掌握了受害人的卡号和密码，然后进行转账。而本案受害人宋女士的钱被转走，只与手机动态验证码被截获有关。那不法分子是怎样作案的呢？ 02什么是嗅探技术为侦破这起案件，三亚警方成立专案组对此案进行深挖，经过连日奋战，在湖南娄底抓获了这个团伙的上家陈某华，现场几台电脑还正在运行。 警方询问陈某华是怎样获得动态验证码的？他说是通过嗅探设备，嗅取了被害人宋女士的动态支付验证码，将这个钱支付出来了。 什么是嗅探？犯罪嫌疑人又是怎样获取了受害人的动态验证码的呢？ 犯罪嫌疑人交待：“用摩托罗拉手机，通过一番改造，把它变成一个接收的天线，再配合上特定的U盘系统，在电脑打开之后，就可以模仿基站的信号，拦截相当于嗅取探测到周围手机短信。一个手机15块钱，相当于一个简单的拼接过程。” 为什么如此廉价简单的嗅探设备就能截获大量的手机短信呢？其实原理很简单。 虽然我们已经进入4G时代，但在一些信号不好的地方，手机会自动切换到2G网络。一些犯罪嫌疑人正是利用这一点，用干扰设备对一定范围的手机信号进行干扰，这时用户的手机会变成2G信号。在2G的状态下，嗅探技术可以轻易截获到中间的数据包。截获成功后，受害人的手机号码和短信会自动显示在犯罪嫌疑人的电脑上，而受害人不会有任何察觉。 03怎样加强防范为防止银行卡被盗刷，一定做好以下几点： 1.平时要做好手机号、身份证号、银行卡号、支付平台账号等敏感私人信息的保护，提升防盗刷的安全意识，还可选择购买相关的银行卡险种以增强自己的安全保障。 2.在刷卡消费时，一定要选择正规的营业场所；输密码时，要用另一只手或身体挡住操作手势，防止他人或针孔摄像机偷窥；要注意卡有没有被他人同时在两台POS机上刷，不要让信用卡离开自己的视线范围。 3.刷卡消费时尽量使用储蓄额度、信用额度不高的储蓄卡和信用卡，如果持卡人有长期不用的大额资金存在卡里，可选择定期存款等方式固化。 4.切勿点击一些带有不明链接的短信，尽量避免使用商场、网吧等公共场所的WiFi进行在线交易。 5.将磁条卡更换为更加安全的IC芯片卡，并绑定手机短信通知。 6.在ATM机取款时，仔细检查ATM机插卡口和密码键上方是否有异样，以免银行卡信息遭盗取；在银行ATM机、柜台办理完业务后，一定要将凭条妥善保管或彻底粉碎，不能随手丢弃。 7.银行卡不要设置过于简单的密码，如重复数字，生日等。隔段时间修改一次密码；不要将密码保存在手机里，更不能写在银行卡的背面。 8.如果自己的手机信号突然从4G降为2G，要意识到有可能手机会受到嗅探攻击，此时要密切关注自己资金动向，必要时采取限额支付功能。 04发现被盗刷后该怎么办一旦发现银行卡被盗刷，应立即启动止损三招： 第一招：挂失 发现自己的银行卡被盗刷，为防止发生更大的损失，应第一时间通过银行客服或者手机银行进行挂失，这是最有效的办法。 第二招：留证 找到距离最近的ATM机，用被盗刷的银行卡完成一笔小额的存取款操作，并打印凭证，证明银行卡在身边并未丢失，转走资金不是自身行为，做到有据可查。 第三招：报案 及时到公安机关报案，保存立案回执或受理通知书等文件，警方立案后，携带警方开具的回执单到发卡中心要求配合调查。 最后，祝大家用卡平安！ |
|
|
