五味堂中醫氣功普教網  
歡迎您光臨 五味堂 (www.kqqxvd.tw)濟世之道,莫先于醫;療病之功,莫先于藥……五味堂 宗旨:【傳承中醫中藥國粹,弘揚氣功武術瑰寶——致力于全民健康!】五味堂網站是提供傳統中醫養生保健知識、經方秘方驗方、中藥草藥知識、醫療保健氣功、武術氣功、傳統拳械、易學邊緣知識等,供網友、會員繼承、應用、研究、發揚祖國傳統優秀文化的網上交流平臺……網站正在逐步建設完善,現已開放注冊,歡迎有志于振興中醫、弘揚國粹的同仁蒞臨指導交流,共同研討、提高。也歡迎所有信任和支持傳統中醫藥、民間中草藥、武術氣功的朋友經常來 五味堂 了解、學習、交流。祝大家健康快樂 ^_^
..
..
..
點擊交談..
..
..

論壇帖子內容              Thread Content
木馬橫行系列·短信驗證碼不再最安全
作者 五味堂主   查看 1718   發表時間 2015/1/16 17:04  【論壇瀏覽】

來源:北京晚報 發布日期:2014-11-27 17:32:52


朝陽檢察院昨日通報,該院近期辦理了多起新類型的信用卡詐騙案件。在這些案件中,犯罪嫌疑人不僅利用偽基站發送假冒10086短信,建立虛假網站套取被害人銀行卡信息,還能通過木馬病毒攔截消費驗證短信,從而躲過網上銀行手機短信驗證這一安全措施,以此冒用被害人銀行卡賬戶進行大額消費。

短信接收異常要當心

劉先生的手機最近一段時間莫名其妙收不到短信,他用網上銀行查詢銀行卡余額時發現,金額不對。細查之后發現銀行卡被多次用來網上消費,他自己卻毫不知情。面對上萬元的損失,劉先生立即到銀行凍結了賬戶并向警方報案。北京警方立案偵查后,劉先生手機中一條不起眼的積分兌換短信成為案件偵破的關鍵。

經查,今年年初至案發期間,犯罪嫌疑人楊某(男,19歲)將事先編好的假冒10086的短信發給具有“偽基站”設備的不法分子,通過擾亂正常的通信頻率將短信發送給全國各地的手機用戶。短信內容為積分兌換的網址鏈接,若點擊該鏈接,就會直接跳轉到由楊某控制的網站平臺。為了混淆視聽,楊某將網站平臺偽裝成中國移動官網的樣式,如果不仔細觀察很難辨別真偽。

被害人登錄網站后,網站提示積分兌換需要輸入銀行卡賬戶、密碼及身份證號、手機號碼等基本信息,在完成上述操作后,網站進一步提示需要激活賬戶才能兌換積分。

“木馬”攔截驗證短信

一旦被害人點擊“激活”按鈕,楊某事先設置的木馬軟件便會自動下載、安裝到被害人的手機中,從而實現對被害人手機短信的攔截控制。

接下來,楊某便大肆使用被害人的銀行卡在網上購買游戲點卡、進行手機充值等。此時,銀行或第三方交易平臺會向銀行預留的被害人手機發送確認交易的驗證碼短信。但是由于被害人手機已被木馬控制,驗證碼短信會直接轉發到楊某控制的手機號上。通過獲取驗證碼,便能完成交易。然后,楊某再將網上購買的虛擬商品變賣套取現金。

檢察官表示,從整個犯罪過程可以看出,楊某的作案手段環環相扣,冒用他人信用卡與擾亂通訊管理秩序、非法獲取公民個人信息等其他犯罪相互交織,且形成上下游犯罪的利益鏈條。“本案中,楊某通過在被害人手機內安裝木馬程序,從而攔截短信的手段,打破了銀行卡使用超過一定額度時需要短信驗證碼才能完成交易的局限,使犯罪分子可以隨時利用銀行卡進行大額消費,對公民的財產權造成了極大的侵害。”

被害人信息可能被共享

據檢方透露,楊某利用上述方法曾攔截其中一名被害人手機短信300余條。在另一起案件中,犯罪嫌疑人潘某(男,19歲)也采用類似方法進行犯罪,一天之內就冒用被害人銀行卡進行單筆上萬元的消費多達5次,甚至還使用被害人的銀行卡進行大額貴金屬期貨交易。

檢察官告訴記者,此類案件的犯罪嫌疑人通常較為年輕,多是通過互聯網社交軟件了解到相關網絡詐騙知識,并互相分享學習技巧。而有些被害人的基本信息在QQ群中處于共享狀態,群內每一名成員都可以獲取并嘗試使用。

在潘某涉嫌信用卡詐騙一案中,其詐騙所需的被害人銀行卡等信息就是素未謀面的QQ網友“贈送”的,用來接收短信的手機也是“圈內”朋友提供的。

近日,朝陽檢察院對犯罪嫌疑人楊某、潘某以涉嫌信用卡詐騙罪分別提起公訴。


(原標題:新型信用卡詐騙 當心手機木馬!)



.
曾經安全系數穩居第一的短信驗證,在假基站、手機木馬的泛濫下,越來越步步驚心,任何不小心的操作,都可能被植入木馬、讓我們蒙受損失!

智能手機給生活帶來便捷、帶來了樂趣,也帶來了越來越多的陷阱和危害,我們不可能因咦費食、但也絕不能繼續麻痹大意,要經常查看關于網絡安全方面的知識,多看各種案例、提高警惕、自我防范。

序號 評論者 共有評論 0   【論壇瀏覽】  【發表評論】 評論時間
當前無任何評論,或評論已被禁止顯示
 共有評論數 0  每頁顯示 10
頁碼 1/0  |<  <<     >>  >| 
Powered by DiY-Page 5.3.0 © 2005-2019
江西快3走势图360