震惊！央视揭秘“银行卡密码”是如何被窃取的，所有人都要注意！
“卡在身上，钱莫名其妙地被转走了”，很多人会说这不可能。广州的吴先生原本也认为这不可能，但这匪夷所思的一幕就在他身上发生了。
△视频：揭秘银行卡盗刷黑色产业链
银行卡在身上，5万存款一周只剩300元
去年12月，吴先生收到了一条陌生号码发来的短信。短信上写着自己的名字，吴先生以为是某个没存号码的朋友发来的，就点击了短信中的图片。
由于手机并未出现什么异常，吴先生便没太在意。可一个星期之后，银行突然发来一条消费短信，原本存有5万多块钱的一张银行卡，余额竟然只剩下300多块钱了。
吴先生查询发现，在这一个星期里他的银行卡陆续在往外转钱，但银行发来的十几条消费短信，他一条也没接到。吴先生把手机拿到客服检查，被告知他的手机中了木马病毒，在一个星期内丧失了接收短信的功能，一个星期后木马病毒失效，短信功能才恢复。
60岁的吴先生平常就不太会用智能手机，所以手机中没有网银、支付宝等客户端，所以即便手机中毒，银行密码也不会泄露。而银行卡也一直在他自己身上，密码也只有他自己知道。吴先生百思不得其解：银行卡里的钱，到底是怎么没的呢？
“爆料者”5分钟网上买到上千银行卡密码
就在吴先生案发不久，记者接到了一位自称老徐的爆料人的举报。老徐说，在网络空间存在着一个规模庞大的盗取银行卡的黑色产业链。吴先生匪夷所思的遭遇，在他看来只是小菜一碟。
“像老吴这种信息在黑市里很容易搞到，我用5分钟就能搞到1000个这种信息 包括卡主的姓名、卡号、身份证、电话号码，还有他的银行密码，只要5分钟，1000个没有问题。”
为了验证自己所言不虚，老徐打开了几个QQ群，在不到5分钟的时间里，发给了记者一份长达33页的文件。这份文件里记录了1000多条银行卡信息，每条信息都有卡主的姓名、银行卡号、身份证号、银行预留手机号码以及银行密码。记者在文件中随机选取了七十个不同省份的信息进行验证。其中，身份信息和电话号码全部正确，除了5个银行密码错误，其余65个银行卡密码全都正确。
爆料人“老徐”提供的资料让记者看到了这个地下“黑市”的存在。那么，这个黑市中这么多隐秘的银行信息究竟是哪儿来的呢？在老徐的帮助下，记者对这个黑市进行了长达3个多月的调查。一步步看到了这个黑色产业链中隐藏的秘密。
揭秘盗取银行卡信息三大方法
要想把银行卡里的钱转走，通常不是一两个犯罪分子能够完成的。他们需要建立一个完整的产业链条。在这个链条上分工不同的犯罪分子，通常是用只加熟人的QQ群进行交流、交易。在“老徐”的帮助下记者进入了这类QQ群，在群里犯罪分子将银行卡信息称为“料”，搜集银行卡信息的人叫做“下料人”，而把银行卡的钱往外转的人叫做“洗料人”。从“下料人”手里买“料”是整个犯罪的第一步。那么，这些“下料人”的“料”是怎么来的呢？
方法一：伪基站发送钓鱼短信
记者采访了数十位盗取银行卡的受害者，发现其中很多人都有过相同的遭遇，就是收到了类似1等所谓的电信运营商或银行发来的短信，登录后被要求输入密码。
360首席反诈骗专家裴智勇指出，这些其实都是犯罪分子利用伪基站“包装”后发送给用户的含有钓鱼网站的短信。仅360平台上监控到的钓鱼网站，半天时间就有超过1亿次的点击量。在这些钓鱼网站的虚假网页上，用户登录后就会被要求输入账号、密码、姓名、身份证号、银行预留手机号等信息，而一旦填写了这些信息，骗子就可以把用户的钱骗走了。
裴智勇介绍，钓鱼网站的更新速度非常快，每天都有个新的钓鱼网站被监测到。
方法二：免费WIFI窃取个人信息
除了使用钓鱼网站获取个人信息，记者发现犯罪分子还会利用免费WIFI窃取个人信息。
裴智勇介绍，一个WIFI的安全性主要取决于它的架设者是谁，如果是骗子或者是黑客架设了一个免费WIFI，用户一旦接入，所有互联网的数据都可以被黑客监听或窃取。
方法三：改装POS机提取银行卡信息
除了以上两种获取信息的方式，记者发现黑市中的犯罪分子还有第三种方法——那就是利用改装的POS机提取用户银行卡信息。
在黑市中，POS机提取的信息被称为“轨道料”，数量上要远远少于钓鱼网站上提取的信息。但是卖价却很高，余额较大的信息甚至可以卖到几千块钱一条。
而对于这些信息，犯罪分子通常会等半年以上才把信息出售，目的是让消费者积累大量POS机消费记录，这样警方就无法追查是哪台POS机提取了银行卡信息。
完成了“下料”的工作，在这个黑色产业链上，下一步就是将受害者银行卡里的钱转出来，犯罪分子把这个步骤称为“洗料”。这也是很多受害者最疑惑的地方——我的钱究竟是怎么没的？下面就跟随记者的调查，一起揭开这个谜底。
起底拦截短信验证码两种方法
在QQ群中，每天都会有很多人发“洗拦截料”的广告。这些人被称为“洗料人”，他们可以把受害者银行卡里的钱转出到“料主”指定的卡号里，从而获得30%到50%的提成。而他们主要关注的就是用户短信验证码。
方法一：让手机中毒拦截验证码盗取钱财
验证码是金融机构在用户进行诸如修改密码、转账等操作时，向用户预留手机号码中发送的一次性的密码，没有验证码则无法进行转账等操作。而要想获取验证码，犯罪分子最常用的手段就是向目标手机里发送木马。文章开头的吴先生就是手机木马的受害者。
只要受害者点击木马程序，手机短信内容就会被犯罪分子拦截。犯罪分子通过事先掌握的银行卡主的个人信息将银行卡绑定在第三方支付平台，然后把钱转走。而此时受害者的手机既收不到消费提醒也收不到验证码，卡里的钱就这样被转走了。
方法二：近距离干扰手机信号拦截验证码
让手机中病毒是最为常见的拦截验证码方式，然而却不是唯一的方式。记者发现在黑市中，已经有人不需要木马病毒就可以拦截验证码。他们的方法就是通过特殊的改装设备对手机信号进行干扰，但这种方法有一个限制条件，那就是这个设备就必须处在目标手机一公里范围之内。因此，使用这种拦截方式必须要靠近受害者。
那么，犯罪分子要怎么确定目标的位置呢？“其实这个很简单，一般的手法就是给那个目标打电话，说你自己是送快递的，你这个地址写得不是很清楚，让他把地址再说一遍，只要他把地址说出来，我们就能在一公里范围之内拦截他银行卡的验证码。”老徐说。
发现银行卡被盗刷你该这么做
发生银行卡被盗刷，这样做才对：
? 冻结卡片，防止损失继续扩大——拨打客服挂失或者通过手机银行自行操作。多数银行有“失卡保障”服务，在挂失前48或72小时发生的盗刷可赔付。
? 立即报案，立案回执要保存——这样在向银行主张权利时才有据可查。
? 留取证据——正确的做法是：立刻到附近银行取现，并打印凭证。这样做是为了证明银行卡在你手中，而其他地方发生的交易均为伪卡。
编辑发布：南京亲子帮
素材来源于央视新闻（ID：cctvnewscenter），版权归原作者所有
如有侵权请联系删除
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
今日搜狐热点您未登录　
只需一步，快速开始
手机号码，快捷登录
只需一步，快速开始
手机号码，快捷登录
后使用快捷导航没有帐号？
查看: 57221|回复: 23
这里有多少人相信通过故意输错别人银行卡的密码来锁住其银行账户的这种说法？
该用户从未签到
在一些人的QQ空间里看到过，网上也传播得很广，今天在舟山论坛的一个板块里也看到过。
大致内容是这样的：如果你不小心或者受骗向他人的银行卡汇了钱，然后突然意识到出错了或者被骗了，该怎么做。你可以通过拨打银行客服电话或者用对方的卡号登陆网络银行，然后故意输错密码三次，这样就把对方的银行卡锁住了，24小时内对方不能进行任何操作，有的说服甚至认为那个银行卡的持有人必须带上证件去银行重新设置密码才行。总之你进行了这样的操作以后，成功地锁住了对方的银行卡一段时间，你就有充裕的时间去报警了。
我想问下这里的朋友，你相信吗？
TA的每日心情郁闷 21:03签到天数: 1 天[LV.1]初来乍到
在理论上应该可行，实际要问银行工作人员了。
该用户从未签到
你的英雄 发表于
在理论上应该可行，实际要问银行工作人员了。
看来这种说法会被广泛传播是有原因的。
即使一个完全没有接触过银行卡的人，完全不了解银行任何规则的人，用普通常识结合反证法，完全可以得出结论，这是不可能的。
可以这样反证，假设网上传言为真，会带来什么后果？任何人都可以通过这种方式来锁住别人的银行卡，那对于别有用心的人就可以把所有的银行卡都通过这种方法锁住，这必定会带来非常严重的后果，那些持有银行卡的人无法取款无法转账了，这可能带来严重的经济损失以及很多无法预料的不良后果。试想你正要把自己卡里的钱转出去急用，因为别人故意或者无意的操作而无法进行下去，你会怪罪于谁，肯定是银行了。那银行会允许这样的情况发生吗？银行会弱智到这种程度而放任这样的情况出现吗？
TA的每日心情惊讶 08:10签到天数: 33 天[LV.5]常住居民I
zsfish 发表于
看来这种说法会被广泛传播是有原因的。
即使一个完全没有接触过银行卡的人，完全不了解银行任何规则的 ...
TA的每日心情郁闷 21:03签到天数: 1 天[LV.1]初来乍到
你的银行卡号会随随便便的告诉别人吗？
TA的每日心情聆听 17:18签到天数: 227 天[LV.7]常住居民III
银行卡号也很难记的
该用户从未签到
你的英雄 发表于
你的银行卡号会随随便便的告诉别人吗？
银行卡号，对于一个别有用心的人成心想给银行添麻烦的人来说，不就是一串数字吗，你觉得会是一个问题吗？显然这位先生对于跟网络安全有关的穷举法根本就没有丝毫概念。
该用户从未签到
况且对于银行来说，这样的事情只要出现那么几次，也已经够他们受的了。更重要的是，如果果真是这样的，那可以推理出银行对于用户的账号的安全保障是多么地不堪一击，你对这样的银行会有信心吗？所以，请不要低估了银行的安全保障能力。
TA的每日心情郁闷 14:35签到天数: 1 天[LV.1]初来乍到
楼上不懂的却又在装逼。。。。
就工商银行而言，输入卡号，密码你输入错误5次，网银就被锁住了，必须凭借本人身份证到柜台才能解锁。
建设和农业银行，相对而言就安全点，因为登录网银不是凭卡号。建设银行是通过身份证和用户名来登录网银，农业银行是通过证书来登录网银，所以这俩者的信息应该是保密的，容不得别人来锁定。
所以，楼上在请你做出类似专业的解答前，请先实际操作下，光凭你的反证法很可笑！
该用户从未签到
本帖最后由 zsfish 于
08:33 编辑
唐朝的农民 发表于
楼上不懂的却又在装逼。。。。
就工商银行而言，输入卡号，密码你输入错误5次，网银就被锁住了，必须凭借本 ...
终于逮住了一个不懂装懂的装逼犯。我不清楚你说的工商银行的实际情况是如何的，其实我根本就无需知道也知道你是在放屁。但是睁大你这个装逼犯的狗眼，我说的是银行卡锁住，即使真的如你这个装逼犯所言，网银被锁住了，我持卡到ATM机上到柜台去取款转账会被限制吗？你这个装逼犯，本人愿意出1000元钱跟你或者其他任何人打赌，我把我开通了网银的工商银行卡号报给你，由你任意操作，你如果能够锁住我的银行卡，我就把1000元钱送你，当面测试。
另外我也不妨告诉你，任何银行卡未必就是开通过网银，有些银行卡可能默认开通了网上查询功能，如果你输错了这个查询密码，只能锁住你的查询功能一段时间。一般开通了网上银行有那种划转汇款功能的卡都是带有加密装置的，那种加密装置一般都是需要随身带的。
该用户从未签到
唐朝的农民 发表于
楼上不懂的却又在装逼。。。。
就工商银行而言，输入卡号，密码你输入错误5次，网银就被锁住了，必须凭借本 ...
你这个不懂装懂的装逼犯，我再给你看看工行是怎么说的：工行工作人员告诉记者，虽然网上转账以及柜台现金转账没有最低金额限制，0.01元的汇款是可以实现的。但1%的手续费必须由转账个人支付，手续费最低为1元，最高50元封顶。若通过ATM机转账，的确可以让对方支付手续费，但是ATM机的转账金额最低100元起，对于打击骗子来说没有意义。针对密码输错冻结账户的问题，的确可以操作。按照工行的规定，只要网银密码输错三次，该账户的网上银行即被冻结。但第二天该卡号又能自动解冻使用。同时，被冻结的卡依旧能通过网点的ATM机和柜面取款。
上述文字来源：
该用户从未签到
还是乘解放车舒服
TA的每日心情奋斗3&天前签到天数: 904 天[LV.10]以坛为家III
是的，锁住的是网银24小时不能用，但银行卡能正常使用。
该用户从未签到
zsfish 发表于
看来这种说法会被广泛传播是有原因的。
即使一个完全没有接触过银行卡的人，完全不了解银行任何规则的 ...
这位同学很会思考，哈。
网上的案例，首先是有银行卡在手，然后是一天内输错三次密码，银行卡被吞，账户被锁。我经历过的，我有发言权。你看看你自己设定的条件，符合吗？没有卡，直接对卡进行操作，那肯定不行了。
该用户从未签到
liche 发表于
这位同学很会思考，哈。
网上的案例，首先是有银行卡在手，然后是一天内输错三次密码，银行卡被吞，账户 ...
至于网银，输入账号、输入三次错误的密码后，当天不能在网上对该账户进行操作。
该用户从未签到
liche 发表于
这位同学很会思考，哈。
网上的案例，首先是有银行卡在手，然后是一天内输错三次密码，银行卡被吞，账户 ...
这位太会说笑了，你给别人给骗子汇款，结果那人那骗子的卡在你手上。还网上流传的案例呢，网上流传的所有那些不靠谱的但是有很多人相信的案例都是属于无卡操作，只知道对方的账号或者卡号。最近看到的一个案例，我严重怀疑是持卡人自己输错了密码，吃慌了，以为密码被别人改掉了。
TA的每日心情无聊 16:25签到天数: 1 天[LV.1]初来乍到
这肯定不靠谱啊，你随便就可以锁人家银行卡，那不是乱套了啊
该用户从未签到
建行银行95533热线：工作人员称，可以输3次密码，不正确就会被锁住。须本人携带身份证、银行卡到柜台办理密码重置，只要身份信息通过联网核查，确认是本人的话，储户当场就可以取钱。
招商银行95555热线：工作人员称，取款密码可以连续输5次，之后密码会被锁住。不过，第二天系统会自动解锁，储户仍然可以尝试输入正确密码并取款。但如果密码不记得，可以去网点申请密码挂失，但要等四天以后才能设置新的密码。
工商银行95588、农业银行95599热线：工作人员称，可以输3次密码，不正确就会被锁住。须本人携带身份证、银行卡到柜台办理密码重置，只要身份信息通过联网核查，确认是本人的话，储户当场就可以取钱。
交通银行95559热线：工作人员称，如果是在柜台取款，输入5次不正确会被锁住；如果在ATM 机上取款，输入3次不正确会被锁住。须本人携带身份证、银行卡让银行柜台办理解锁或密码重置，但如果此后能想起正确的密码，则仍可以当场解锁，如果办密码重置，需等上五天以后才能取钱。
兴业银行95561热线：工作人员称，累计输错6次，账户就被锁了。须本人携带身份证、银行卡让银行柜台办理密码挂失，但要等五个工作日以后才能设置新的密码。
律师：恶意锁卡造成损失是侵权行为
利用连续输错3次交易密码的方式锁定银行卡，这样做在法律上允许吗?
长沙县司法局法律援助中心喻律师表示，擅自锁定别人银行卡的行为究竟应该如何处理，目前法律上还没明确规定，不过按照民法通则，如果是恶意锁定别人银行卡并给别人造成不利后果如经济损失，那么行为人将构成民事侵权行为，如果数额较大，将视具体情节进行其他定性。
该用户从未签到
liche 发表于
建行银行95533热线：工作人员称，可以输3次密码，不正确就会被锁住。须本人携带身份证、银行卡到柜台办理密 ...
你想表达什么意思呢？无卡操作可以实现恶意锁卡吗？不要太小看了银行安全系统的设计人员的智商。
该用户从未签到
赞成楼主。楼主的意思是你只知道对方的卡号而想锁住对方，那是不可能的事情。}