找回密码
 新用户注册
搜索

信用卡爆惊天支付漏洞 仅需后三码即可消费

[复制链接]
touareg 发表于 2009-3-30 13:46 | 显示全部楼层 |阅读模式
2009-03-30 07:07  来源:广州日报

本报近期连日报道的信用卡离奇被克隆案,揭示了眼下市民信用卡“危机四伏”的现状。有知情人士告诉记者,一方面,诈骗犯罪集团买通消费单位人员,大肆利用银行漏洞与低成本复制信用卡,另一方面,卡主在不经意的消费、“回答问题”中,“cvv”(后三码)、“有效期”等重要信息可能会不知不觉泄露出去。


  订机票只需后三码无需密码


  网友sky6517so讲述:2月3日,自己的信用卡消失了6000元,打到客服部门,被告知卡主提供银行卡号和背后的三位数字,核对一下个人信息就可以消费了,不需要实物卡也不需要密码!sky6517so形容此为“惊天支付漏洞”。


  有网友表示,自己电话订机票,也是只需输入银行卡号和背后的三位数字,还有信用卡的有效期限就可以了,根本不用密码。昨天中午,携程旅行网客服人员告诉记者,通过信用卡购买机票需要提供的信息是:卡号、信用卡有效期、“后三位”验证码、持卡人身份证号即可。


  广州警方称,不少市民在接到自称信用卡中心打来的电话时,都会觉得只要不说密码就不危险,但有时会被套去生日、手机号等信息。这些信息对不法分子实施诈骗起到了关键性作用。


  警惕贼人买通商场员工窃信息


  3月27日,北京朝阳区法院审理一宗伪造信用卡套钱诈骗案,犯罪嫌疑人白某称,自己在广东等地购买了磁卡数据采集器、读写卡器、空白磁卡等工具。为大量获取真卡信息,白某先后拉东莞某酒店员工魏某、郑某和陈某入伙。3人借给客户结账之机,用磁卡数据采集器刷走对方信用卡信息,交给白某换取数千元“信息费”。由于盗取加密卡信息难度大,他们专挑不设密码的卡下手。


  对此,警察提示,信用卡用户在刷卡消费时,最好不要让信用卡离开视线,另外如将信用卡加密,可大大减少被窃取信息风险。


  警惕“假挂失”“寄函”套取信息


  广州警方则提醒说,目前信用卡诈骗团伙出现了“假挂失”、“寄函套取信息”的手法。


  “假挂失”是不法分子通过非法手段购买或盗取大量客户身份信息,从中任意选择某个人,通过客服电话进行信用卡挂失,然后嫌疑人会要求银行邮寄一张新的信用卡到其提供的地址,再用此卡进行恶意透支。


  “寄函套取信息”则是不法分子以信用卡中心的名义向持卡人寄送《催缴通知函》、《紧急通知函》和《公安报案警告函》等伪造的银行文件,称“客户信用卡已透支消费,要求速到银行网点或邮局划拨缴款,如有疑问请拨打函件上联系电话”,进而再通过电话诱导持卡人泄露个人信用卡相关信息实施诈骗。


  注意:卡号有效期也要保密


  为防越来越多的窃取信用卡信息犯罪,各大银行都给予卡主具体提示。如某银行在寄给信用卡主的信上强调:信用卡卡号、有效期等信息均是交易的重要凭证。请妥善保管卡号、有效期等个人资料,不要把信用卡相关信息告诉别人。有银行还提醒:提供个人身份证件及相关证明文件的复印件申办信用卡时,可在显著位置注明使用用途,例如“仅供申办××银行信用卡使用,复印无效”,以防资料被作他用。


  骗招起底


  第一步:


  电话诈骗分子以各种手段骗走市民信用卡“后三码”


  第二步:


  利用“后三码”等信息复制信用卡,或通过网络、电话实施欺诈


  话你知


  后三码:


  CVC(CardVerificationCode)即信用卡验证码,是印在信用卡背面的附加码,也称为CVV(CardVerificationValue),即信用卡验证值。显示位置在信用卡背面,签名处末尾的顶端以斜体字显示。前四位为卡号,后三位为验证码,即后三码。注意,这种验证码并不是指信用卡的密码。


  怪  异地身份证难开银行卡


  一怪:能买机票银行却查无此号


  二怪:身份证可在广西开银行卡


  三怪:两网络查询结果迥然不同

广西籍市民张先生来穗一年多,却未能在广州办理一张银行卡,原因是银行告知其身份证号码不存在。至今,张先生仍未解决问题。


  张先生一年前更换了第二代身份证,随后到广州工作,其间买机票、乘火车、办暂住证都是出示这一身份证,没想到到银行开卡却屡屡碰钉子。他在广州几家银行都填好了资料,业务员却告诉他其身份证号码在系统中显示不存在。他随后三次给发证地广西河池市南丹县派出所打电话,对方明确告诉他,“身份证号码没有任何问题。”他在仔细对比了一下,一代二代身份证,号码都是一样的,并不存在换证后出错的问题。张先生也并非从未用身份证开银行卡,他手中就有一张在老家开的农业银行储蓄卡。


  何为有效身份证号码?农业银行客服中心1036号话务员解释说,银行系统查询是从公安部传送到中国人民银行的资料库中核对,但该客户的身份证号在系统中无法查到。


  带着这一疑问,记者在“身份证号码验证专业在线查询网”输入张先生的信息进行查询,显示的性别、出生日期等信息和张先生所说完全一致。然而,在由公安部全国公民身份证号码查询服务中心推出的“全国公民身份信息核查服务”网站上,通过短信进行身份信息核查时,回复结果是“不一致,请到发证派出所核实”。


  多家银行告诉记者,目前公安部共享信息系统数据库中有可能存在少量误差信息,客户可向银行机构出示户口簿或其他有效身份证件等以供银行核实。也可要求银行向其出具“联网核查信息核对不一致”的证明,然后持该证明到被核查人常住户口所在地公安机关进行核查更改。 (来源:广州日报)



【延伸阅读】


  网上公然叫卖银行卡复制器 教作案教程


  记者与卖家网上“交锋”,对方竟传授整套作案教程


  民警提醒:叫卖复制器是违法行为,其中一些还是骗局,市民可举报


  金报热线66111111报道 前天本报报道了邱隘盛莫路上某银行ATM机被不法分子动了手脚,安装了“复制器”和摄像头,多名用户银行卡被复制。报道刊登后引发了读者热议,不少读者打进金报热线献计献策,希望完善ATM机安全问题。同时,记者发现网上竟有人公然叫卖银行卡复制器。


  读者反响  不少人质疑ATM机存在隐患


  崔先生是一家智能公司的工程师,主要设计智能产品。看到报道后,他第一时间拨通金报热线。他说,他在日常使用中发现有些ATM机,在输入密码时,按键音会响。


  “我是做智能的,自动取款机发出按键音是不安全的。这种声音,正常人是听不出差别的,但使用仪器就可以分辨出来。我建议银行关闭ATM机的按键提示音。”崔先生说。


  市民葛先生说,现在银行的ATM机很多不一样,市民没有统一的认识标准,这给不法分子有了可乘之机。要是所有的ATM机外观能够统一,市民有了统一认识标准,这样,市民就很容易判断ATM机上是否被加装了东西。


  有市民呼吁银行改用IC卡


  “与其想如何提防坏人,还不如我们先提高自身的防御力。”市民夏先生说,前段时间,杭州出现了ATM机银行卡复制器,有关部门立即有所反应,还请北京的一家公司来杭州给ATM机安装守护神。宁波也可以学学杭州,也请人家过来,给宁波的ATM机上安装守护神。


  还有市民表示,宁波已经推出市民卡,市民卡是IC卡形式,相比银行卡安全性高,很难复制,也有银行卡的功能。为什么银行不将银行卡换成像市民卡一样的IC卡?要是所有的银行卡都换成IC卡,这样不法分子没有了可乘之机,市民使用ATM自动取款机就安全了。

有人网上公然叫卖复制器


  记者在网上发现,有人公开叫卖银行卡复制器。登录百度,输入“银行卡复制器”的字样,跳出数百条相关信息,且大多都是推销银行卡复制器的,联系方式大多是QQ号或电子信箱。


  记者在一个名为“百度 知道”的网站上看到一则帖子上写着:“百得(国际)科技发展有限公司出售银行卡复制器设备,该设备由银行磁卡读写器、电脑连线及专业制作软件、CVV破解软件组成(主要是软件功能)。”


  记者根据网站上留下的电话号码打了过去,接电话的人自称姓陈,是该公司的业务员。他在听说记者有意购买银行卡复制器后就很热情地向记者推销起来。


  他说,这套设备使用起来方便简单,只要将读卡器安装在ATM机上,有取款者将银行磁卡划过,能读出银行卡磁道中的信息,就可以通过特定的软件将磁卡里的信息用电脑读出,再复制在普通的空白卡上。整套设备4800元一套,送20张空白卡。


  “最近网站普查,有关非法信息都被撤了。要是以前还可以看到照片。每天拿着它在银行随便走几圈,你一天赚的钱胜过别人一年的收入!”


  记者询问如何购买该套设备时,对方表示他们公司只接受汇款邮寄购买。买方先汇一部分定金给公司,待收到设备后再将剩余款项打到公司账号上,一套完整设备的最低价格是4800元。如有质量问题,可以退货换货,公司会“诚信经营”。


  记者与卖家过招


  在网上,银行卡复制器的价格从8800元到2200元不等。这些卖家,大多集中在深圳。根据网上留下的QQ号,记者和一个网名叫“合作愉快”的卖家取得联系:


  记者:银行卡复制器有吗?


  合作愉快:最新银行卡复制器材每套8800元!诚信合作,款到即发!


  记者:哦


  合作愉快:下个月要涨价


  记者:还要涨价?


  合作愉快:是的


  记者:保证能复制吗?


  合作愉快:100%。有详细教程。


  记者:能不能便宜点?


  合作愉快:不,一套8800元


  记者:哦,考虑一下,有点贵。


  合作愉快:人家都卖一万多啦


  记者:你的东西到底怎么样?


  合作愉快:100%好用!采用新款式“超薄隐形采集片”,比那种老式采集器更安全,隐蔽性更好!操作更简单更方便!


  记者:说说看,怎么用?


  合作愉快:“超薄隐形采集片”可以直接插进ATM取款机的插口里面。


  记者:这样啊。这样会不会影响插卡?


  合作愉快:绝对不会的。


  记者:一般多长时间取出来啊?


  合作愉快:随你!满30张卡信息即可。现在银行都进行了防伪技术升级,采取的是动态防伪技术,持卡人在ATM机上等交易场所使用时,每刷一次卡,银行卡数据就会发生改变,生成新的数据信息。所以越快越好。


  到下午6点多,对方发来消息询问记者什么时候要设备。


  另一家网站,当记者询问购买银行卡复制器时,对方显得很警惕:“先看你什么样,拍几张相片给我,再谈。”

民警:叫卖复制器违法 市民可举报


  专家说法


  就此,宁波市公安局经文保支队民警表示:网上叫卖银行卡复制器是违法行为,其中一些还是骗局。所以市民要抵制这种违法犯罪行为,不要受其诱惑,并及时向公安部门举报。


  某银行工作人员说,只有经过人民银行授权的金融机构才有权制造银行卡,私自复制银行卡属于违法。


  另外,像银行卡号和密码都属于私人的保密资料,是受法律保护的,而以侵占他人财产为目的盗取他人银行信息资料的行为是一种犯罪行为,网上销售的“银行卡复制器”可能会促使这种犯罪行为的发生,这样就涉嫌教唆犯罪。


  相关新闻


  ATM机案件多发 浙江公安厅发预警输密码时最好用手遮挡


  金报讯近期,杭州、台州等地连续发生针对ATM机的案件,给储户造成了损失。浙江省公安厅昨天发出预警,提醒群众提高警惕。


  作案方式主要有五种


  2月22日21时许,千岛湖镇村民江某在某储蓄所ATM机取款时,发现机上出钞口被人用黑色塑料卡片堵住,钱无法取出。磁卡入口上方粘贴一标有中国工商银行及银联标志的“温馨提示”,上写如遇异常情况请及时与客服中心联系,并留有故障联系电话4006 6889 95588。江某见钱无法取出,即按照这个提示拨打电话,并通过电话一步步操作,结果卡中的钱被骗6897元。经察看监控录像发现,当晚7时30分,有一20多岁的男青年在该ATM机上动了手脚。


  2月21日晚7时许,台州人汪某在临海一储蓄所ATM机上取现金8000元,他在23日上午再次取钱时发现卡里的33.4万元被窃。经查询,是被复制的银行卡在异地刷卡消费。


  警方全面分析近期针对ATM机案件后,指出主要有以下5种作案方式。其中,“技术含量”较高的是犯罪分子通过在ATM机上安装摄像装置、假键盘、读卡器等获取卡号及密码,通过复制卡等方式作案。此外,还有假冒银行张贴“通知”“公告”类、短信诈骗、信用卡调包、在持卡人取款时或取款后实施抢夺和抢劫等四种类型。


  防范:保护密码是关键


  警方提醒民众一定要加强防范意识,其中保护密码是关键,取款时一定要养成身遮加手挡密码键盘进行密码操作的习惯,将一只手置于密码键盘上方,另一只手输入密码进行操作。在ATM不能正常运行时,立即拨打银行服务热线,银行公布的服务电话通常只有5位,如“95588”“95533”等,任何添加其他号码的,坚决不打。


  据省公安厅治安总队介绍,警方对近年来针对ATM机的案件进行跟踪分析,加大打击力度的同时,指导银行不断调整安全防范系统建设,采取安装摄像实行24小时监控。目前我省共有自助银行1475个,ATM机近6000台,每个银行网点和ATM机均安装有摄像,一旦违法犯罪分子作案,将立即被记录在案。(现代金报)

[ 本帖最后由 touareg 于 2009-3-30 13:49 编辑 ]
淡紫的傍晚 发表于 2009-3-30 16:00 | 显示全部楼层
  谢谢,以后用卡一定注意
山鹰猎狐 发表于 2009-3-30 16:03 | 显示全部楼层
广角 发表于 2009-3-30 18:55 | 显示全部楼层
感谢提醒
您需要登录后才可以回帖 登录 | 新用户注册

本版积分规则

象山同乡网 ( 京ICP备10005750号 )

GMT+8, 2024-9-22 15:28

Powered by Discuz! X3.5

copyright by 54xsr.com

快速回复 返回顶部 返回列表