银行卡里的钱是怎么被盗刷的？如何预防-防骗常识-金融投诉_法律咨询

本站公告

本平台为专业金融类投诉维权曝光平台，旨在帮助金融消费者处理在金融消费交易过程中被诱导受骗造成经济损失的纠纷理赔调解。范围仅限股票、期货、外汇、配资、现货、大宗商品等金融纠纷、合同债务纠纷调解、胜诉理赔执行、保险清退理赔等方面的法务协助与媒体协助，详情咨询本网底部专员微信号:weiquanhome

银行卡里的钱是怎么被盗刷的？如何预防

发布时间：2020-12-16 09:18:19 来源：【金融维权之家】阅读:

只有经历过地狱般的磨砺，才能练就创造天堂的力量；只有流过血的手指，才能弹出世间的绝响。

——泰戈尔

01
身份证、银行卡明明在身上，没有点击链接也没有扫描二维码，更没有透露验证码，却莫名其妙地收到了刷卡消费短信通知，银行卡里的钱在千里之外被消费。
一觉醒来钱没了，这是怎么回事？

你可能被盗刷了。
几年前，POS机刚刚兴起的时候，曾经有一些盗刷团伙，他们在ATM机上加装侧录器读取银行卡的信息，或者应聘为收银台服务员偷偷读取消费者的银行卡信息，在密码键盘上方安装针孔摄像头记录密码。

犯罪分子将侧录器和摄像头取回去后利用白卡（就是还没有写入用户信息的空白卡）复制银行卡，然后到外地取款。这是最原始的盗刷行为。
后来由于摄像头和人脸识别技术的普及，这种盗刷行为越来越容易被抓，慢慢绝迹了。
但是更为高级的利用移动支付的盗刷犯罪却异军突起了。
这是一个极其隐秘的犯罪手段，从事这种犯罪的群体网络技术水平已经达到一定程度，风险意识极强，非常善于隐藏。
因此这类案子比电信诈骗破案率还低。
但是它却真实存在。
今天我们就来揭开它的神秘面纱。

02
前面的文章中，我曾经提到过个人信息泄露的问题。
有网友私信问我，个人信息泄露会对自己带来什么危害。相信这也是大家都关心的问题。
被盗刷就是其中可能造成的危害之一。
最危险的个人信息泄露是“四大件”，这也是实现盗刷的基本条件。
何为“四大件”？指的是银行卡（信用卡）对应的身份证号、账号、密码、绑定手机号信息。
更多的时候，他们称之为“料”。
“料”怎么来的？
有人偷，有人卖，有人买。很多时候是我们自己主动在钓鱼网站填写的。
这里不再赘述，详见前期文章我们的哪些行为会导致个人信息泄露而被诈骗，这个锅实名制要背和【深度】为什么陌生人发来的链接不能点。
他们最喜欢的“料”是“菠菜料”，“菠菜”者，博彩也，指的是博彩平台爆出来的“四大件”信息。
这是因为“菠菜料”余额多，也就是肥。
另外，博彩平台大多本身是非法网站，数据被偷了也不会报警。
因此也滋生了一批专门攻击博彩平台网站的黑客。
还有一种就是拦截料，就是已经在受害者手机中安装了木马，可以拦截到验证码的“料”。
在盗刷这行里，“料”是非常紧俏的商品。
自己没有技术拿到“料”的，只有从别的“料主”手里买“料”。
这买卖的过程中充满了尔虞我诈。
买料的人骗“料”，试“料”不付钱；“料主”收钱不给“料”，骗与被骗的故事每天都在上演。
直到有的人嗅到了其中的商机，开发出了“料站”，就是像淘宝一样的电商平台，保障双方的交易安全，从中收取手续费。
网址我就不告诉大家了。

03
有了“料”之后，有的人还会“试料”，就是查询银行卡中的余额有多少。
这样就能更好地有计划地实施盗刷了。
这些“试料”的人我也不知道是些什么人，但是应该是内部人员，势必掌握了一些资源，才能查询到银行卡的余额。
把这些银行卡里的钱盗刷出来，称之为“洗料”。
刷卡消费购买虚拟产品、消费券、实物等，再转手卖掉，钱就到了自己口袋里。
“料”是通过“通道”来洗的，“通道”就是支付平台。
我们通常将微信、支付宝支付通道称之为第三方支付。
盗刷的通道大多属于第四方支付，即聚合了第三方支付、银行等多个支付渠道接口,所以也叫做聚合支付。
很多第四方支付是非法的，是通过大量注册商户或个人账户非法搭建的支付通道。
也有通过第三方支付盗刷的，但是相对较少，因为这些平台安全系数比较高，盗刷的成功率低。
掌握这些通道的人并不多，类似于网站的漏洞。
有的“料主”没有通道，有的人有通道却没有“料”。
于是他们会通过社交平台（通常是QQ）联系，相互合作，共同洗料。
洗料的收益按比例分成，四六、五五都有可能。

04
通道有不同，有的需要验证码，只能洗拦截料，也就是能拦截银行验证码的料。
有的则不需要验证码，这种只能小额免密支付，蚂蚁搬家式一笔笔小额地刷。
但是同样会把你卡里的余额刷光。这就是第二天早上突然收到很多条消费短信的原因。
图片
张女士的卡在境外被消费17万元
有验证码的话可以刷大额，只要你没有限定消费，可以一次给你刷完。
盗刷一般都是下半夜趁银行卡的主人睡着了之后进行，这样卡主手机收到短信之后通常不会看到，无法第一时间止损。
为了安全起见，有的人只洗“外料”，即国外的银行卡。
这还需要用到代理IP欺骗。
因为现在的支付平台都有风控系统，如果一张卡刚刚在美国消费，接着又在中国消费，必然要触发风控，导致交易失败。
当然风控不可能这么简单，还有其他触发情况，都可能导致交易失败。
因此，通道都是不停地测试风控规则发现的漏洞。
漏洞也可能很快就会被修补好，需要寻找新的通道。
现在更新出了新的诈骗手段，骗子会欺骗你将验证码告诉他，白天也可以进行盗刷。
比如在网购退款诈骗中，骗子诱导你到网站填写退款信息，包括姓名、身份证号码、银行卡、密码、手机号，最后就是手机收到的验证码。

很多人没有细看收到的短信，直接将验证码填进去。盗刷者则把你的验证码填进他盗刷的平台。
收到消费短信后，你才追悔莫及，钱已经被他刷走了。
其实我们只要仔细看一下收到的验证码的短信，上面会清楚地告诉我们正在进行消费或者是转账，而不是收款。
相信大家都能看得懂，再说收款要你银行卡号就行了，还要密码和验证码干嘛！

就在这匆匆一瞥中少看了一眼，就被划走了几万块。

05
我们在上网的过程中，一定要记得保护好自己的隐私，特别是银行卡密码和验证码。
我们收钱的时候是不需要填银行卡密码的。
而付款时候的验证码一定要看清楚，不是信得过的平台不要填写。
银行卡密码不要使用自己的生日、女友的生日，很容易被猜出来。
银行卡密码不要与自己网络上的其他登录密码一样，因为我们的登录密码早已经泄露了。
密码要经常更换，可以有效防止被盗刷。
最重要的是，不要轻易点击外来链接，防止中木马。
千万不要过分相信杀毒软件。
看到这篇文章的朋友请转发出去，让大家共同提升防范意识，保护自己的血汗钱。

分享到：

上一条：河南省暂停办理新设交易场所的审批工作下一条：cmarket黑平台