您所在的位置：
& 滚动新闻 & 正文
银行卡密码被员工记下 手机充值点老板被偷钱1000元
日03:50 　
　　□记者 李蔚 实习生 李海霞
? | ?推广 |
　　今报郑州讯 现在为手机充值可以直接由充值点代办，充值点也省时省力。但一家为充值点手机充值的公司员工却盗窃了充值店老板的银行卡密码，划走了1000元。
　　张先生代理了一个手机充值点，为顾客充值，要先将自己的手机号和银行卡绑定，然后由中间公司为自己的手机充值，自己才能帮顾客充值。11月2日，张先生找到了连连科技公司工作人员李某，为自己的手机充了1000元。可3天后，张先生发现银行卡内又少了1000元，而这张银行卡只有李某接触过。
　　昨日，张先生找到了李某并报了警。在民警的讯问下，李某承认了偷钱。李某交代，张先生在刷卡机上刷过卡后，他就悄悄记住了张先生的银行卡密码，后来通过电脑将张先生的银行卡号通过刷卡机调了出来，就从其卡上偷偷划走了1000元。C 线索提供 王洪岩
腾讯微博：
同时更新资讯所属地
暂无更新，休息一会儿
白羊座(03.21-04.19)
金牛座(04.20-05.20)
双子座(05.21-06.21)
巨蟹座(06.22-07.22)
狮子座(07.23-08.22)
处女座(08.23-09.22)
天秤座(09.23-10.23)
天蝎座(10.24-11.22)
射手座(11.23-12.21)
摩羯座(12.22-01.19)
水瓶座(01.20-02.18)
双鱼座(02.19-03.20)
今日运势：
本日可多参与公众事务，将自己的意见与兴趣结合，提供同好们做参考，让欢乐的气氛添加一些趣味性...
Copyright & 1998 - 2017 Tencent. All Rights Reserved　　　　　　　
欢迎订阅 中国移动用户短信cqsjb至。 上 手机登录
手机网银APP不够安全 揭秘手机木马偷钱七大招数
最新数据显示，我国手机网民已达5.27亿，移动支付半年增长63%，中国消费者已经进入移动支付时代。更可怕的是，一款恶意程序甚至可以同时监测、仿冒和劫持多个银行客户端的登录界面。
中新网7月23日电
最新数据显示，我国手机网民已达5.27亿，移动支付半年增长63%，中国消费者已经进入移动支付时代。然而，不法分子制作假冒网银升级助手、盗版手机网银客户端、钓鱼支付宝等恶意软件，严重威胁移动支付安全。360互联网安全中心日前发布《2014年第二期中国移动支付安全报告》，国产16大手机银行客户端的安全性迎来大考，网银支付类木马的偷钱或骗钱的七大招数被揭穿。
假冒银行服务端 “中间人”攻击
《报告》显示，不论银行客户端使用的是何种登录加密机制，如果客户端在登录过程中不对服务端的身份进行校验，就有可能“信任”伪装身份的“冒牌服务端”，连接到假冒的银行服务端上，从而导致用户名、密码等信息被窃取。这种假冒服务端身份的攻击也被称为“中间人攻击”。
某手机银行客户端遭遇中间人攻击之后提示“通讯失败”
中间人攻击使攻击者可以冒充服务器与银行客户端进行通信，之后再冒充银行客户端与服务器进行通信，从而充当一个中间人的角色，在信息的传递过程中，窃取用户帐号、密码等信息。在本次测评的16款银行客户端中，共有3款银行客户端存在忽略服务端证书校验安全漏洞。
后台记录键盘位置 窃取密码
使用手机银行客户端的过程中，需要键盘输入的往往都是关键、敏感的信息，如登录密码、支付密码、账户信息、资金信息等。如果手机键盘的输入过程被木马病毒或黑客监听，必将造成用户信息的泄漏。
《报告》指出，默认输入法实际上独立于系统和客户端之外。对于使用系统默认输入法的银行客户端软件来说，当用户在银行客户端中输入账户和密码时，输入的内容实际上是由输入法进程传给银行客户端的。一旦默认的输入法程序感染了恶意代码，或者是输入法程序被具有记录键盘数据能力的恶意程序监控，则会导致用户输入的账户或密码信息被恶意程序盗取。
恶意导出用户界面 网银账户信息裸奔
用户应当只有在登录银行客户端时才能查看自己的账户信息，但如果账户信息页面被设置成为可以直接导出，那么通过精心构造的程序可以不需要经过登录过程，就可以查看用户的网银账户信息，从而形成安全隐患。本次测评结果显示：在防范Activity劫持方面，则没有任何一款银行客户端软件具有反Activity劫持的能力，存在较大的安全隐患。
某手机银行客户端带有敏感信息的Activity被导出
仿冒登陆界面钓走账号密码
仿冒、钓鱼类的恶意程序可能会采用这样一种手法：在后台监控前台窗口的运行，如果前台是一个银行应用的登陆界面，恶意程序就立即启动自己的仿冒界面，这个动作可以快到用户无任何感知。用户在无察觉的情况下可能会在仿冒界面里中输入用户名密码，进而导致帐号和密码被盗。
更可怕的是，一款恶意程序甚至可以同时监测、仿冒和劫持多个银行客户端的登录界面。《报告》测评结果显示，在16款手机银行客户端软件中，没有任何一款客户端能单独解决这类问题。
利用安卓系统漏洞渗透网银客户端
由于安卓系统存在严重的碎片化问题，用户手机中诸多的系统漏洞得不到及时修复。木马程序有机会借助这些漏洞提升root权限，一旦木马注入到客户端进程中，便可轻而易举获取用户账号和密码。已经注入到银行客户端中的木马模块，可以轻松突破“自绘键盘”的防护，就能直接获取用户的账号密码明文等绝密信息。
影响面较广的一些可用于获取root权限的漏洞
二次打包制造盗版 主流客户端难防御
攻击者可以使用逆向分析工具，将银行客户端程序进行反编译，并向反编译结果中加入恶意代码后，发布到一些审核不严格的第三方市场中。这些被二次打包发布的盗版银行客户端软件，对用户的支付安全造成了极其严重的安全威胁。
分析显示，本次测评的16款手机银行客户端均未能完全有效地防范逆向分析和二次打包，虽然一些客户端对自身签名进行了校验，但也很容易在重打包过程中被攻击者轻易篡改，起不到防止二次打包的作用。
短信劫持获取验证码
《报告》显示，本次测评的16款手机银行客户端软件采用的均是“帐号密码+短信验证码”的伪双因素认证体系。这种认证体系在面对具有短信劫持功能的手机木马攻击时，都显得非常脆弱。虽然已经有部分银行开始推广音频盾、蓝牙盾等双因素认证系统，但这些系统的使用不是强制性的，绝大多数用户仍在使用“帐号密码+短信验证码”的认证方式。
针对移动支付面临的种种安全威胁，360与建设银行、农业银行、工商银行、中国银行、民生银行等十余家银行展开了安全服务合作，为手机银行客户端提供独立的移动支付安全模块定制服务，包括盗版网银识别、木马病毒查杀、网络环境监控、支付环境监控、网址安全扫描、二维码扫描监控和短信加密认证七项措施，从而全面提升手机银行客户端的安全性。
感谢您阅读：
虚假新闻投诉致电　更多
[责任编辑：
· · · · · · ·
· · · · · · ·
· · · · · · ·
· · · · · · ·
新闻热搜词
来源：360新闻
扫二维码关注华龙网官方微信
版权声明：
联系方式：重庆华龙网集团有限公司 咨询电话：
①重庆日报报业集团授权华龙网，在互联网上使用、发布、交流集团14报1刊的新闻信息。未经本网授权，不得转载、摘编或利用其它方式使用重庆日报报业集团任何作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：华龙网”或“来源：华龙网-重庆XX”。违反上述声明者，本网将追究其相关法律责任。
② 凡本网注明“来源：华龙网”的作品，系由本网自行采编，版权属华龙网。未经本网授权，不得转载、摘编或利用其它方式使用。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：华龙网”。违反上述声明者，本网将追究其相关法律责任。
附：重庆日报报业集团14报1刊：重庆日报 重庆晚报 重庆晨报 重庆商报 时代信报 新女报 健康人报 重庆法制报 三峡都市报 巴渝都市报 武陵都市报 渝州服务导报 人居周报 都市热报 今日重庆
Copyright & , All Rights Reserved.
华龙网版权所有 未经书面授权 不得复制或建立镜像　（最佳浏览环境：分辨率以上，浏览器版本IE8以上）
地址：重庆市两江新区青枫北路18号凤凰座A栋7楼 邮编：401121 广告招商：023- 传真：023-
经营许可证编号：渝B2-
信息网络传播视听节目许可证号：2208266
互联网新闻信息服务许可证编号：
互联网出版许可证号：新出网证（渝）字002号"手表手机图片"的糗事
你可能感兴趣:
糗事百科为大家收集了很多的手表手机图片的糗事，各种关于手表手机图片的爆笑经历、尴尬时刻和开心视频，想持续关注手表手机图片的糗事就收藏本页吧.被人冤枉是非常憋屈的事情。在梦中，被人冤枉常常代表着自己的内心中的一种憋闷之情。梦见被人冤枉、冤枉别人，预示着自己将会得到他人的赠与，会有不菲的收入。梦见自己冤枉他人，预示着自己会被小人陷害。梦见自己被人冤枉而掉泪，表示自己身体健康出现了问题。梦见冤枉自己的人受到了惩罚，预示着自己会受到意外的伤害。梦见别人冤枉自己，于是自己进攻对方，预示着自己将会有争执，甚至是法律上的纠纷，并且会败诉。梦见自己被人冤枉还受到了殴打，预示着自己将会得到真挚的友谊。
更多解梦请关注大师微信号》》》jiemeng_2280com
分享到：&&
10-1702-1310-2907-2404-2107-2402-2404-1811-0403-13有人买东西要换零钱 实为麻痹营业厅店员来偷钱_网易新闻
有人买东西要换零钱 实为麻痹营业厅店员来偷钱
用微信扫码二维码
分享至好友和朋友圈
浙江在线03月24日讯有没有想过，你的钱会在眼皮底下被偷走，而你却浑然不知？安徽枞阳县的刘某利用支付大量小面额钱、换零换整等手段，麻痹店员，当着他们的面偷店里的钱，共计在岱山高亭镇作案5次，窃得2700元。
数钱找零间营业款被盗
去年10月27日，岱山高亭镇安澜路一家联通营业厅向警方报案，称一男子当着店员的面偷走了店里的营业款。当晚6时，一名黑衣男子入店，操着外地口音，声称买一只万能充电器。“15元。”店员沈某拿给他充电器，男子给她15张1元的。后男子又拿出一张百元钞票，要买一张50元的充值卡，沈某找给他50元放在柜台上，男子没拿，另外拿出一张100元，要求换2张50元。毫无戒备的沈某换给他一张50元和5张10元钱，同时把男子给的215元钱收进抽屉。男子则声称钱弄错了，并将手伸进抽屉拿出一沓钱，摆弄一会儿又交回沈某。待男子跑出去后，沈某才恍然感觉手里的钱少了，12张100元面额钞票变魔术般不见了。
10月27日晚上，盗窃嫌疑人安徽枞阳的刘某在高亭一家宾馆落网。
支付大量零钞掩护作案
刘某到底是咋在别人的眼皮底下行窃的？他的交代给出了答案。原来，店员沈某把刘某交给她的2张100元和15张1元放进抽屉后，刘某就声称钱弄错了，并伸手把收银台抽屉里面的百元钞票全拿出来卷成一团，用15张1元钱包住交给沈某，同时趁对方不注意抽走百元钞票紧攥在手里，随即连同找给他的钱放入口袋，马上骑车离开。
刘某的作案靠嘴忽悠外，另外事先准备一沓小面额钞票麻痹店员。
刘某买牛奶、毛巾、袜子等低价物品时，事先支付大量小面额钞票，再以换零换整等手段分散店员注意力，从收银台取得大额钞票裹在小面额钞票中，在递交店员的瞬间抽回大额钞票。
此时，被刘某“这样那样”绕晕了头的店员那会儿根本没留意钱少了，被害的一家小百货店员黄某说：“他把我手上的钱拿过去，再还给我，又拿过去……绕了一番，最后我认为钱找好了，要点手上的钱时，他要我给他看包，我就把钱放进抽屉，他看了一下说不买，走了，我回头看抽屉，发现只剩小票子。”
去年7月和10月，刘某先后两次到岱山高亭，短短几天内，采用上述手法在店铺盗窃5次，共窃得2700元。
最后一次被害人报案及时，民警通过案件串并和外来人员住宿排查后，抓获了尚未离开岱山的刘某。岱山县检察院近日以涉嫌盗窃罪对刘某提起公诉。（舟山晚报记者陈海维张嫔）
本文来源：浙江在线
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈}