金融投资报 > 银行 > 正文

揭秘信用卡盗刷常见伎俩

金融投资报 2016-03-16 09:36:34
小 | 中 | 大

  专家指出,通过手机和移动互联网实施的诈骗中,利用伪基站群发“假冒银行官方号码+钓鱼网址”的短信占据很大的比重,而且官方号的迷惑性较强,持卡人稍不留神就可能上当。

  随着生活水平的提高,以及个人消费习惯的改变,不少人的钱包中摆满了各式的信用卡 。信用卡使用方便,但使用不当就会带来风险,造成经济损失。然而,若养成好的用卡习惯,一些不必要的风险是可以避免的。《第1金融街 》梳理了一些典型案例,为读者安全用卡提供借鉴。

  伪基站推送“官方短信”


  去年4月份,市民王女士收到某银行“95×××”的官方号码发来的“积分换现金”信息,声称“登录×××××网站可激活领取礼品”,落款为“某某银行”。王女士表示看到是银行的官方号码,没有多想就点开了链接,并按照网站的要求提供了自己的身份证号、信用卡卡号和密码等,结果不多久就接到了该行发来的消费1万元的短信,王女士意识到自己的信用卡被盗刷了。

  专家指出,通过手机和移动互联网实施的诈骗中,利用伪基站群发“假冒银行官方号码+钓鱼网址”的短信占据很大的比重,而且官方号的迷惑性较强,持卡人稍不留神就可能上当。如遇到类似情况难辨真伪,可致电相关银行信用卡官方热线进行核实,不要随意点击,更不要在对方提供的链接上填写个人信息和银行的账号和密码等。

  木马软件复制手机信息


  今年3月26日,家住江苏的周先生收到一外地陌生号码发来的短信。尽管觉得有点“蹊跷”,但周先生一看对方知道自己的名字,而且提到自己认识的人,没太多想就点击了网址,并下载安装了相关程序。之后,他发现手机绑定的银行卡内1.5万元现金不翼而飞。

  专家介绍,用户安装程序后,会在手机上自动下载木马病毒,该病毒会复制下载手机上保存的各类信息,包括通话记录、通讯录、使用的APP软件。如果用户点击后又登录了一些带用户名、密码的APP,那么手机内的相关信息也会被不法分子窃取,他们会随时登录用户账号,盗取用户钱财。

  消费时卡片信息被“克隆”


  去年,贵阳的崔先生来到酒店收银台,拿出信用卡准备支付预付款,收银员刘某拿走崔先生的信用卡,为其办理入住手续。趁崔先生低头填写资料,刘某弯下腰,借着柜台的遮挡,迅速地将信用卡在读卡器上刷了一下。

  刘某的异常举动,引起了崔先生的注意,崔先生报了警。经警方调查,刘某应聘收银员目的是接触客人的银行卡,利用为顾客提供刷卡服务之际,私下记录信用卡信息并窃取密码,之后快速将这张卡的信息传递给其他团伙成员,做出复制卡。

  对此,专家提醒,刷卡消费时应尽量让银行卡保持在自己的视线范围之内,防止在交易过程中被不法分子使用盗码器盗取信息、套取持卡人的签名等;每次交易完成后,应妥善保存交易或查询凭条,不要随意丢弃,以防止不法分子根据交易凭条上的信息克隆银行卡。最好开通短信提醒服务,及时掌握银行卡的使用情况。

  泄露CVV2码导致被盗刷


  市民徐女士接到一个来电显示为“区号+银行服务短号”的电话,对方,准确地报出了她的全名,还说因为她信用良好,根据银行规定可提升额度。提升额度需提供银行卡卡号、有效期和卡背后的三位数CVV2码。徐女士没有多想,便一一告知。随后的10分钟内,她接连收到了4条消费短信,损失近万元。

  银行业内人士表示,信用卡背面的CVV2码是网络交易的要件,重要性等同于密码,只要得到卡号、有效期、CVV2码即可上网刷卡,视同本人操作,目前尚无特殊的强制手段来对无需密码的交易形式进行限制。业内人士建议,持卡人可以剪一块小胶布把CVV2码贴住,以防泄露。在拿到信用卡后,务必先在卡背面签名;在刷卡消费时建议选择“密码+签名”的方式,不轻易将信用卡及密码交给他人使用。

AI推荐

金融投资报© 版权所有 未经书面授权 不得复制或建立镜像
蜀ICP备12002292号  互联网新闻信息服务许可证51120180008  公众监督电话:028-86968465