凡志喜

這是多么痛的領(lǐng)悟，曾經(jīng)是自己的全部，回望來(lái)時(shí)的路，卻被各種騙局傷的千瘡百孔……

蘇格拉底說(shuō)過(guò)，人不能兩次踏進(jìn)同一條河流?？墒?，很多不同的人卻經(jīng)歷了相同的遭遇。在網(wǎng)上隨便輸入關(guān)鍵詞“銀行卡盜刷”，相同或者類似的經(jīng)歷數(shù)不勝數(shù)。先看兩個(gè)案例。

一條短信 一夜之間傾家蕩產(chǎn)

一篇受害人自述被騙經(jīng)歷的長(zhǎng)文在網(wǎng)絡(luò)上廣為流傳。作者稱，由于回復(fù)了一條短信，他的支付寶、銀行卡以及百度錢(qián)包里所有的資金一夜之間被“洗劫一空”。（見(jiàn)受害人微博截圖）

“因?yàn)橐粭l短信，一夜之間，我的支付寶、所有的銀行卡信息都被攻破，所有銀行卡的資金全部被轉(zhuǎn)移。甚至在長(zhǎng)達(dá)一晚上的時(shí)間里，我的手機(jī)處于癱瘓狀態(tài)，打不出電話……在知道自己損失了幾乎所有的現(xiàn)金之后，我的內(nèi)心是無(wú)比崩潰的。那是一種一無(wú)所有的絕望。”

當(dāng)事人小許，是剛參加工作不久的大學(xué)畢業(yè)生。4月8日傍晚，擠在北京晚高峰的地鐵里，小許連續(xù)收到了幾條來(lái)自中國(guó)移動(dòng)官方號(hào)碼的短信。短信稱，他已成功訂閱了一項(xiàng)“手機(jī)報(bào)半年包”服務(wù)，并且實(shí)時(shí)扣費(fèi)造成了手機(jī)余額不足。

當(dāng)時(shí)小許還比較納悶，因?yàn)樗緵](méi)有訂閱這個(gè)服務(wù)。緊接著又收到一條短信，顯示是只要回復(fù)取消加驗(yàn)證碼，在3分鐘之內(nèi)退訂免費(fèi)。

當(dāng)小許正在琢磨“驗(yàn)證碼”到底是什么，他又收到了一條來(lái)自中國(guó)移動(dòng)客服電話“10086”的短信?！吧厦鎸?xiě)著，您好，您的USIM卡驗(yàn)證碼為六位數(shù)字，然后就沒(méi)了，就句號(hào)。這時(shí)候我就想我要退訂這個(gè)業(yè)務(wù)，他也沒(méi)有跟我說(shuō)驗(yàn)證是什么（用途），我就按照常規(guī)的思維，就取消加驗(yàn)證碼發(fā)給他了?！?/p>

原以為成功避免了一次手機(jī)用戶經(jīng)常碰到的“吸費(fèi)業(yè)務(wù)”，但小許卻驚訝地發(fā)現(xiàn)，自己的手機(jī)突然徹底癱瘓了。

接下來(lái)的所有的損失，都是由這條短信引起的。詳情就不再贅述。在我們同情受害人遭遇的同時(shí)，先看看“禍根”在哪里吧。

根據(jù)中國(guó)移動(dòng)北京分公司的內(nèi)部查證：4月8日17點(diǎn)54分，有人通過(guò)海南?？诘囊粋€(gè)IP地址，以小許的手機(jī)號(hào)成功登錄了北京移動(dòng)官方網(wǎng)站，不僅發(fā)起了手機(jī)報(bào)訂閱，還在18點(diǎn)13分成功辦理了一項(xiàng)名為“自助換卡”的業(yè)務(wù)。

“自助換卡”是中國(guó)移動(dòng)推出的一項(xiàng)在線服務(wù)，通過(guò)這項(xiàng)業(yè)務(wù)用戶不必跑營(yíng)業(yè)廳，直接通過(guò)在官方網(wǎng)站操作就可以更換4G手機(jī)卡。新卡立即生效，舊卡同時(shí)作廢。

經(jīng)過(guò)“自助換卡”，相當(dāng)于小許的手機(jī)在那一刻更換了機(jī)主，落到了別人手里。中國(guó)移動(dòng)北京分公司表示，目前仍不能準(zhǔn)確解釋小許的賬號(hào)是如何被他人成功登錄的，但如果密碼設(shè)置過(guò)于簡(jiǎn)單，或與其他安全級(jí)別較低的網(wǎng)站密碼相同，就可能會(huì)在反復(fù)嘗試下被攻破。

中國(guó)移動(dòng)北京公司業(yè)務(wù)專家孫鵬：“第一道門(mén)是詐騙分子把門(mén)戶網(wǎng)站的密碼破解掉了，第二道門(mén)是他啟動(dòng)了換卡的流程，點(diǎn)擊確認(rèn)，我要發(fā)起換卡了，系統(tǒng)就會(huì)向他發(fā)一個(gè)二次確認(rèn)的驗(yàn)證碼，把這個(gè)驗(yàn)證碼再填回系統(tǒng)之后，才會(huì)發(fā)起后期的換卡工作?！?/p>

攻擊者要換卡，必須先知道驗(yàn)證碼。當(dāng)時(shí)小許收到的這條來(lái)自10086的驗(yàn)證碼，正是攻擊者在網(wǎng)上發(fā)起換卡后，系統(tǒng)自動(dòng)發(fā)到小許手機(jī)上的。但在這條20多字的短信中，并未說(shuō)明驗(yàn)證碼的用途。

“可以說(shuō)，他是以極其隨便的態(tài)度來(lái)發(fā)給我，就告訴我這是個(gè)驗(yàn)證碼，普通人沒(méi)有接觸過(guò)這方面信息的時(shí)候，是不知道它是有什么用處的?！?受害人小許說(shuō)?！笆謾C(jī)號(hào)不僅僅是你的通信工具。它是你在互聯(lián)網(wǎng)上的唯一身份憑證，意味著一旦你失去你這個(gè)手機(jī)號(hào)的控制權(quán)，那你這個(gè)人就被抹掉了。因?yàn)槲襾G失了那個(gè)手機(jī)號(hào)。其實(shí)在那一晚上我是沒(méi)有身份的在互聯(lián)網(wǎng)上，我的身份被另外一個(gè)人取代了?！?/p>

銀行卡還能被復(fù)制？

從市面上買來(lái)常見(jiàn)的POS機(jī)進(jìn)行改裝，再將改裝后的POS機(jī)交給不知情的商家使用。一旦有人在這些POS機(jī)刷卡消費(fèi)，犯罪嫌疑人即可從中獲得銀行卡的卡號(hào)和密碼等信息。

親友的QQ號(hào)或者微信號(hào)被盜后向你發(fā)借錢(qián)消息，不知情的你在匆忙之中忘了核實(shí)而給對(duì)方轉(zhuǎn)賬，如果說(shuō)，這些都是小兒科的話，那銀行卡、身份證明明就在你身上，卻慘遭被刷，這又算什么？

銀行卡被盜刷的新聞屢見(jiàn)不鮮，受害者少則被盜刷數(shù)千元，多則被盜刷幾十萬(wàn)，甚至上百萬(wàn)。那么，這些銀行卡到底是怎么盜刷的呢？

“一卡在手，走遍全球”，早就不再是口號(hào)，而是實(shí)實(shí)在在的便捷。然而，銀行卡復(fù)制器的出現(xiàn)，卻像是看不到的眼睛窺視著我們的個(gè)人信息，一個(gè)不小心這一切就都成了別人的囊中之物。

據(jù)媒體報(bào)道，銀行卡復(fù)制器連接到電腦之后，就有一個(gè)復(fù)制卡的程序出現(xiàn)在電腦桌面。銀行卡就在這臺(tái)復(fù)制器上刷了一下，卡內(nèi)的信息就變成一行行的編碼出現(xiàn)在電腦上，而且還有密碼。把銀行卡的信息復(fù)制到另外一張銀行卡上，只需要短短的十秒鐘。

如果說(shuō)磁條卡的設(shè)計(jì)有缺陷，安全性很低，那換成芯片卡是不是就能確保安全？據(jù)報(bào)道稱，銀行在更新技術(shù)，推行芯片卡，但是盜刷團(tuán)伙也在破解這種技術(shù)，而且盜刷芯片卡的復(fù)制器也已經(jīng)生產(chǎn)了出來(lái)。銀行卡的防盜刷的技術(shù)在更新，但是盜刷團(tuán)伙卻沒(méi)有停止他們的瘋狂。

小許的遭遇以及銀行卡被盜刷的案例讓我們看到，從電信運(yùn)營(yíng)商、到第三方支付平臺(tái)、再到正在進(jìn)軍互聯(lián)網(wǎng)的銀行系統(tǒng)，構(gòu)成了如今我們每個(gè)人信息和財(cái)產(chǎn)安全的鏈條。

有什么辦法可以規(guī)避這種種風(fēng)險(xiǎn)？怎么做可以最大限度的保護(hù)我們的個(gè)人信息、財(cái)產(chǎn)安全？值得每個(gè)人深思。