“银行卡盗刷黑幕”到底是什么样的？
近期，朋友圈被这部《银行卡盗刷黑幕》视频刷屏了。但由于视频只拍摄作案手法，却不进行深入解读，造成人人自危，不少粉丝也在“终结诈骗”公众号后台留言求解。
银行卡真的能复制吗？
银行卡密码是如何泄露的？
存在银行卡上的钱还安不安全？
银行卡盗刷黑幕到底有没有这么恐怖？
今天我们就来深入解读，回应大家的疑问。没看过视频的可以点击观看，当然，也可以略过，直接看我们的全面解读。
（视频长度：6分8秒）
https://v.qq.com/txp/iframe/player.html?vid=n0195shd2kn&width=500&height=375&auto=0
银行卡盗刷黑幕解读
一、银行卡通过哪些途径被盗刷？
一般通过两种途径盗刷：一种是通过复制银行卡和窃取密码在ATM机上取款。另一种是购买银行卡信息后，通过技术手段转账或绑定第三方支付平台以购物形式套现、洗白。
二、银行卡是如何复制的？
复制银行卡一般通过两种渠道进行。一种是通过银行卡来复制伪卡。一般会将读卡芯片安装在ATM机插卡口上，在你插卡操作的同时完成信息读取，或者应聘为餐厅、商店的收银员，趁你不备将银行卡先在读卡设备上刷一下，再到正规POS机上刷。
由于这种复制方法无法复制密码，因此，必须通过安装针孔摄像头或者偷窥的方式窃取密码，才能最终实现通过伪卡取款。读卡设备在黑市上只需几千元左右就能购买，还附带教学视频，包教包会，童叟无欺。
另一种是通过银行卡信息来复制伪卡。即通过在网上购买银行卡的账号、密码、持卡人姓名和绑定手机号（如果是信用卡，则要包括卡背后三位识别码，下同），来复制伪卡，就如视频中老张的朋友那样操作。那么骗子是如何得到这些包括密码在内的银行卡信息的呢？那就必须了解盗刷银行卡整条产业链。
三、盗刷银行卡产业链是什么样的？
盗刷银行卡并非是几个犯罪分子能完成的，目前已经形成了一条庞大的黑色产业链，分工也越来越专业化。大体上分为下料和洗料两个大环节，细分下来又有挂马、洗拦截料、车手等工种。
为了解答这个问题，我们有必要对诈骗界的这些“黑话”做个简单的知识普及。（郑重声明：“黑话”名词解释仅用于解读盗刷银行卡黑幕，请勿非法使用）
料：主要指银行卡账号、密码，持卡人信息及绑定手机号四大类信息（又称CVV四大件）。其中：内料指国内卡，外料指境外卡，轨道料是指通过改装POS机得到的银行卡信息，较为精准。
下料：即非法搜集CVV四大件信息。
洗料：即将诈骗资金转账、套现、洗白。
洗拦截料：通过植入木马病毒拦截用户手机验证码完成套现，是洗料的一种方法。
挂马：制作、出租木马病毒。
车手：通过到ATM机取诈骗所得赃款进而获得提成的人，因通常骑摩托车、电动车等交通工具作案，故称车手。
明白了这些“黑话”后，我们不难发现，所谓的银行卡号、持卡人姓名、手机号，包括我们认为非常隐秘的密码，都成为黑市上可以随意买卖的“料”，而且非常廉价，视卡内余额售价几元到几千元不等。那么，这些“料”是如何被下的呢？是不是每个人的银行卡信息都会被复制？这需要我们来了解骗子搜集银行卡信息的方式。
四、骗子是如何搜集银行卡信息的？
最原始的手法是通过读卡设备复制银行卡信息，但这种复制只能针对磁条银行卡（目前的芯片卡技术还未被破解），而且只能复制磁条信息，对密码、手机号等还不能同时窃取，限制条件多，取款风险大，基本已经被淘汰。
目前主要通过以下几种主流方法实现一站式窃取：
1.钓鱼网站。一般是通过伪基站发送带有网址链接的短信，大多是冒充运营商、各大银行等号码，以“积分兑换”“银行卡激活”等理由让你点击短信中的链接，一旦点击就会进入一个和正规网站外观几乎完全一样的钓鱼网站，并诱导你在上面填写银行卡账号、密码、持卡人姓名、手机号、识别码等信息，你填写完的这些信息全部被洗料人窃取。
伪基站发短信流程可参阅我们的原创文章“诈骗短信是这样发到你手机上的……”（点击蓝字可阅读）
2.钓鱼WIFI。在公共场所架设免费WIFI,待有人连接此WIFI上网后，所有的传输数据均会被窃取。这个在2016年的3.15晚会上已经现场做过实验。
3.病毒二维码。在公共场所张贴内置病毒的二维码，并使用“扫一扫就可打折促销、会议签到、下载软件”等词语诱导用户扫描，一旦扫描即自动下载木马病毒，手机上银行卡及相应软件账户密码等信息就会被窃取。
4.改装POS机。即通过对POS机进行改装，加装破译芯片、电子按键软膜、手机通信发射器、内存卡等，实现用户刷卡时银行卡各类信息自动发送到洗料人处。这种“料”被称作“轨道料”，因为信息精准，所以售价也较高。
五、骗子如何把钱装进自己的腰包？
洗料人通过各种手段获得了银行卡信息后，如何将别人银行卡内的钱装进自己的腰包呢？一般来说有三种模式：
1.传统模式。即通过复制银行卡，找车手去ATM机取款或者和专业刷卡人合作。但这种模式风险大，收益小，一般较少人使用。
2.验证码模式。即通过掌握到的银行卡信息进行转账或者绑定第三方支付平台，以购买点卡、购物卡、话费充值等形式进行套现洗白。这种模式完全在网上操作，买到的点卡等物品又可以快速出手，成为当下盗刷银行卡最流行的模式。
根据银行的设计，如需在网上进行转账或购物操作，除了银行卡账号和密码外，还需要同时提供验证码才可完成。因此，取得验证码就是诈骗成功的关键所在。那么骗子又是如何取得验证码的呢？也有两种主流方式。
一是向目标手机发送木马病毒。待手机中毒后所有短信都会被拦截，而用户却收不到验证码和相关转账提醒。这种又称洗拦截料。
二是直接对用户手机短信进行监测。由于2G模式先天设计的不安全，因此洗料人只要使用特殊设备在1公里之内即可监测到目标手机的短信内容。如果目标使用了3G、4G手机，洗料人会通过冒充快递员等方式搞清楚目标位置，并实施干扰将手机信号降为2G模式，再进行监测。
3.骗中骗模式。即在网上发布下料信息，如果有人想“洗料”，即将这些“料”卖给购买人，事实上，大部分“料”已被使用，虽然账号、密码正确，但已无钱可取。这是骗子给想当骗子的人设套的一种方式。视频中的卧底记者可能就是此类模式的受骗人。
六、我们该如何防范？
弄清楚这条黑色产业链，我们基本可以明白，并不是每个人的银行卡信息都会被窃取，大部分人的银行卡资金还是很安全的。只有那些刷卡消费时不小心、误上钓鱼网站、不注意保护个人隐私的人的银行卡信息才会被窃取。想要避免银行卡被盗刷，在日常生活中，要注意以下几点。
第一：尽快将磁条银行卡更换为芯片银行卡。
第二：不要点击短信中来历不明的链接。
第三：不要连接不明WIFI。
第四：不要扫描不明二维码。
第五：不要将手机上收到的验证码告诉其他人。
第六：不要在不明网站输入个人信息。
第七：安装手机杀毒软件（特别是安卓系统手机）
七、万一被盗刷怎么办？
如果万一被盗刷，记住下面三件事，有可能挽回部分损失。
第一：拨打发卡行电话，冻结银行卡，避免损失扩大。
第二：马上到附近的公安机关，要求办案民警启用紧急止付机制，尽可能挽回损失。
第三：到最近的ATM机取现，或连续输错三次密码造成吞卡，留存银行卡一直在身边的证据，为下一步诉讼做好准备。
为警方提供最专业的反诈骗宣传素材库
为老百姓提供最有趣有料的防诈骗知识
（声明：文中图片与视频均来自互联网，仅用于公益传播，非商业盈利目的。如有侵权，烦请告知）