引言：黑客通過木馬程序、釣魚網(wǎng)站等方式來獲取用戶的銀行卡信息。黑客是如何盜取銀行卡信息的?

新聞里說一個(gè)17歲的少年黑客，破譯了19萬個(gè)銀行賬戶資料，可提現(xiàn)金高達(dá)15億。這是怎么做到的?個(gè)人應(yīng)該怎樣防范銀行卡信息被盜?

黑客盜取銀行卡有何招數(shù)?

銀行卡盜刷，即犯罪嫌疑人通過木馬程序、釣魚網(wǎng)站或直接騙取等方式，獲得用戶的姓名、身份證、銀行卡號(hào)、支付密碼以及用于消費(fèi)的短信驗(yàn)證碼，隨后通過直接轉(zhuǎn)賬、購(gòu)買商品、理財(cái)投資、比特幣等渠道進(jìn)行銷贓套現(xiàn)。具體方法如下：

第一步，騙取用戶輸入個(gè)人信息。打開騙子發(fā)來的釣魚網(wǎng)站，會(huì)看到以下界面，誘騙用戶輸入姓名、卡號(hào)、密碼、身份證、預(yù)留手機(jī)。

第二步，引導(dǎo)用戶下載木馬文件，以激活完成領(lǐng)獎(jiǎng)為陷阱，引導(dǎo)用戶下載并安裝木馬文件。這里要注意，如果我們下載了這個(gè)apk文件，那么手機(jī)就中了木馬，壞人可以隨心所欲地?cái)r截、轉(zhuǎn)發(fā)我們收到的短信，例如銀行卡消費(fèi)的驗(yàn)證短信。

第三步，銷贓獲利。用戶在釣魚網(wǎng)站填入個(gè)人信息后，就會(huì)發(fā)送到騙子的管理后臺(tái)，同時(shí)收到的短信也將被攔截。這時(shí)騙子就可以使用盜來的信息綁定快捷支付直接轉(zhuǎn)賬，或者在第三方理財(cái)平臺(tái)上充值再提現(xiàn)，將所盜銀行卡內(nèi)的余額轉(zhuǎn)移出來。背后的產(chǎn)業(yè)鏈?zhǔn)窃鯓拥?

主要涉及手機(jī)木馬作者、手機(jī)木馬銷售、詐騙團(tuán)伙、洗錢團(tuán)伙4個(gè)部分，主要分工如下。

1、木馬制作、銷售團(tuán)伙。技術(shù)門檻不高，導(dǎo)致該類從業(yè)人員多且分散，多為個(gè)人或小團(tuán)伙。主要負(fù)責(zé)編寫盜取信息所用的軟件、網(wǎng)站等。

這種木馬一般價(jià)格是100元/天，500元/星期，并提供免殺服務(wù)，所出售的內(nèi)容包含一個(gè)配套的釣魚頁(yè)面、釣魚頁(yè)面的管理后臺(tái)、木馬軟件。

2、詐騙團(tuán)伙。多聚集于海南地區(qū)，團(tuán)伙性不強(qiáng)，大多單獨(dú)作案。主要通過即時(shí)通訊軟件、短信等渠道傳播購(gòu)得的釣魚鏈接和木馬。得手后會(huì)則通過各種手段銷贓套現(xiàn)。

沒有洗錢經(jīng)驗(yàn)的騙子則會(huì)選擇洗錢團(tuán)伙，或直接將數(shù)據(jù)出售，一般為400元/條。

3、洗錢團(tuán)伙。這些人手里掌握了穩(wěn)定的洗錢渠道，一般不向外透露。他們一般混跡于各個(gè)黑產(chǎn)群，發(fā)布洗錢廣告，每次抽成30%-40%不等。

目前比較常見的洗錢渠道有代充話費(fèi)、代繳水電費(fèi)、理財(cái)投資平臺(tái)充值、點(diǎn)卡購(gòu)買網(wǎng)站、比特幣等。

我們?cè)撊绾畏婪?

在這里給大家?guī)c(diǎn)建議：

1、遇到中獎(jiǎng)這樣的好事，或者“警察要抓你”這樣的壞事時(shí)，都不要慌張。冷靜的分析對(duì)方都問你要了哪些資料，如果包含身份證、銀行卡號(hào)這樣的信息時(shí)，請(qǐng)?zhí)岣呔琛?/p>

2、不要在來歷不明的網(wǎng)站上輸入自己的敏感信息，更不要隨意下載或安裝安全性未知的手機(jī)軟件，以免設(shè)備中毒。

3、手機(jī)上收到的驗(yàn)證碼大多涉及高敏感權(quán)限的操作，請(qǐng)一定不要泄漏給別人。