查看原文
其他

就因为这样一条短信……一夜之间,银行卡被隔空盗刷!还有扫码送礼物?已有超60万人中招!

什么都没做,一觉醒来就发现自己的银行卡被洗劫一空。日前,海南三亚警方破获了一起新型银行卡盗刷案件。不法分子是如何无声无息地把钱转走的?又该如何防范?

没进行任何操作 收到短信后银行卡被转走5万元

2019年7月4日凌晨3点多,海南省三亚市宋女士的手机上突然收到了几条短信验证码。不一会儿,手机又接到短信,显示她的银行卡被刷走了5万元
钱被转走前,宋女士根本没有进行任何操作。于是,她赶紧到附近的三亚市公安局三亚湾派出所报案。
接到报案后,民警展开调查,发现宋女士的钱从广东惠州一家银行的自动取款机上被取走。于是,警方很快锁定了犯罪嫌疑人并将其抓获,宋女士的5万元被全部追回。
15元旧手机改造成“嗅探”设备 轻松拦截手机短信
虽然钱被追回来了,但警方有个疑问一直无法破解,宋女士没有进行任何操作,那么不法分子是如何盗刷宋女士的银行卡呢?
警方成立专案组对此案进行深挖,经过连日奋战,这个作案人员涉及海南、四川、山东、广东等地,成员有着严密分工、单线联系的特大网络盗刷团伙终于现形。2019年7月,专案组民警在湖南娄底抓获了这个团伙的上家陈某华。
据犯罪嫌疑人供述,他们在三亚有一个同伙,在宋女士居住地附近,嗅取了宋女士的动态支付验证码。然后他将动态验证码发给洗钱通道,于是便将宋女士的钱给取出来了。
犯罪嫌疑人交代嗅取受害人动态验证码的机器廉价易得。
犯罪嫌疑人 顾某某:改造摩托罗拉118的手机,把它变成一个接收天线,再配合特定的U盘系统,打开电脑就可以模仿基站信号,拦截、嗅取探测周围手机短信。一个手机15元,相当于一个简单的拼接过程。
为什么如此简单的设备,却能截获大量的手机短信呢?据中国政法大学网络法学研究院副院长王立梅介绍,这与受害人手机的网络信号有关。虽然我们早已进入4G时代,但信号不好时,手机还是会切换到2G网络。另外,一些犯罪嫌疑人会利用信号干扰设备,将一定范围的手机信号降为2G。
中国政法大学网络法学研究院副院长 王立梅:在2G的状态下,加密技术相对来讲比较简单,比较容易破获,嗅探技术在中间截获数据包,然后解开就可以了。
手机号码加动态验证码登录存在安全隐患
要想将受害人银行卡上的钱转走,犯罪嫌疑人必须同时获得该用户的姓名、身份证号、银行卡号、手机号和动态验证码。那么犯罪嫌疑人又是怎么获得用户完整的银行卡号呢?
犯罪嫌疑人 顾某某:可以通过充值,我随便点一个充值方式,看付款方式,可以看见你所有的卡。
确定作案对象后,犯罪嫌疑人会利用受害人的手机号码加动态验证码,使用免密支付的方式将受害人的钱转移出去。
犯罪嫌疑人 顾某某:你在一些App上实名注册信息,很多时候是图方便,忘记密码的时候可以通过短信验证码登录。这同时也方便了犯罪分子盗取你的个人信息,通过验证码登录,方便了你,也方便了我
记者随后在手机上,选择了多个常用的App进行测试,这些App一般都可以通过两种方式进行登录:用户名+密码,手机号+动态验证码。
当用户忘记密码的时候,可以通过手机号发送验证码的方式找回密码。这一切对用户来说似乎很方便,也很安全。可是不法分子恰恰利用这种登录方式,选择在夜深人静、人们防范意识比较低的时候,在自己的手机或电脑上输入用户的手机号,再用截获的动态验证码登录用户的App,达到盗窃用户资金的目的。
中国政法大学网络法学研究院副院长 王立梅:手机加验证码的方式本身是有一定的安全隐患,验证码是有可能被截获的。第二个就是预留的手机号码,这个号码实际上它泄露的可能性也是非常大的,所以两个加在一起,作为唯一的验证方式是有一定漏洞的,尽可能应该是再有其他的验证方法予以补充。

公安机关提醒,普通用户应加强个人防范。当突然收到不明验证码,发现银行卡被盗刷不要惊慌,及时报警,冻结银行卡可以避免损失。
点击视频,了解更多
↓↓↓

网上有诸多号称
“扫码送礼物”的广告
但诱惑的背后
要当心掉入陷阱

1

扫码送礼,名鞋一折?
黑龙江破获虚假购物诈骗案


被害人 李先生:我当时翻朋友圈,有一条信息上面二维码显示扫客服微信,可以免费领取电饭煲


扫码就能免费领取电饭煲,竟有这样的好事?以为自己捡了便宜的李先生赶紧添加了客服的微信号,也按照对方的要求转发了朋友圈。很快,客服就给李先生发来了电饭煲的快递单号,同时还告诉他一个好消息:公司正在举办一个非常划算的限时活动。

被害人 李先生:花49.9元可以1折购买耐克的品牌鞋,当时就通过这个图片,他说原价是499元,现在打1折是49.9元,让我立即抢购,抢购完就可以给我安排发货了。 

李先生点开了客服发来的链接,页面上写着正品保证、支持验货等字样,此外还有很多其他顾客的好评,这让他觉得十分靠谱,便下订单支付了49.9元的购物款。 

被害人 李先生:过了四五天我问他有没有发货,就发现他把我微信拉黑了。

这时,李先生才明白,自己是上了骗子的当。虽然钱不多,但心里却非常窝火,于是他马上拨打了报警电话。警方接报后经调查发现,被类似手段诈骗的人可远远不止李先生一个。


民警梳理了近期的报警信息,发现全国各地出现很多利用“一折名牌鞋”进行诈骗的案例,报警的人竟然高达60多万,其中少部分人收到了价值几块钱的劣质鞋,而更多的人则是付了款,但什么都没收到。

2019年12月17日,哈尔滨警方正式立案,成立专案调查组。民警发现,被害人的邮件上显示发货地为河南省某个小村庄,然而经过深入调查,警方发现真正的诈骗窝点在哈尔滨市的巴彦县。


黑龙江哈尔滨市公安局香坊分局反诈中心 尚伯乐:其中南方有些公司提供技术帮助,河南省给他们发送鞋,哈尔滨周围给他提供一些账户和商户号进行电信诈骗,这个团伙在巴彦县,骗全国各地的被害人。

2

涉案金额高达1400万
谁在幕后操控?


49.9元,涉案金额并不高,但这类骗局,靠的就是“走量”,也就是俗话说的积少成多。本案涉案金额高达1400多万元,被害人遍布全国各地。那么,在这个庞大的骗局背后,究竟是谁在操纵呢?

经过一系列的调查,警方逐步摸清了这个诈骗团伙的脉络。这是一个由11人组成的诈骗团伙,团伙成员以血缘关系为纽带,主犯是李某,他的妻子张某负责财务,涉案人员包括小舅子、大姨子、朋友等等,分为话务组和技术组。 

2020年1月12日,专案组开始收网。警方出动警力300多人,分成26个抓捕组,提前在深夜悄悄潜入巴彦县指定地点,做抓捕前的准备。 

第一行动组的抓捕对象是主犯李某和张某。与此同时,其他抓捕组也展开了统一收网行动,团伙中的其他成员也被一一抓获。



民警们在现场搜集到大量的作案证据,其中包括话术、通讯录、几百张电话卡,还有数不清的快递单。


此外,民警还在现场搜出几十份的营业执照,每个营业执照都对应着一个对公账户。据警方介绍,犯罪嫌疑人申请大量的对公账户,是骗术成功的必要条件。

办案民警:只有有工商执照才能申请商务号,才能往这边打钱,才能实施诈骗,对公账户,主要就是为了转移被骗的资金。


据主犯李某供述,一双49元的鞋,话务人员提8元,负责技术的沈某提2元,剩下的钱则由李某集中分配,包括租房子、进货、发快递等。 

黑龙江哈尔滨市公安局香坊分局反诈中心 尚伯乐:据统计,仅2019年12月份一个月,诈骗团伙诈骗人数达到了七万余人,诈骗金额是350万元,直接获利应该是280万元左右。
北京新增27例!12个地区风险升级!这3天很重要!陕西部分地区紧急防控!西安疾控最新提示……陕西降水持续!部分地方有强降雨;这些景区今起关闭……
最新!70城房价发布!北上广深都涨了,领涨的城市竟是它→6月底前别忘了做这件事!否则可能被罚1万元!更多精彩内容,请登录三秦都市报官方网www.sanqin.com.
来源/央视新闻、央视财经(ID:cctvyscj)本期监制/杨丽本期编辑/许可

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存