| Contact Us | CHT | Mobile | Wechat | Weibo | Search:
Welcome Visitors | 登录 | 免费注册 | 忘记了密码 | 社交账号注册或登录
Welcome to加西网 (温哥华门户网)

Home

News

Forums

Wechat

Realty

Education

Car

Immigrants

Travel
Search:  

 Global Announcement:  批评商家需要注意   转载新闻请务必注明出处,这些媒体请不要转,谢谢  
 : XY | 滄海一聲笑 | 花随风 | Amy Yi | 逸言堂 | 五木森林 | 大温房产和地产研究 | 嗱嗱嗱。。。不听猪头言。吃亏在眼前。 | 喋喋不休 | 人类新生活模式 | Auto Worldzz | 放眼世界 | 指东打东,一杆进洞。不玩高球,只会瞎诌。 | 世事如棋、局局新! | nessus | 三文鱼 | 竹子的世界 | 王博谈美加 | 教育专家 | 文化与文明
 : 请问谁知道哪里有卖理发的电动推子?   忽然有个疑问:战争时期,加拿大拿PR卡未入籍的永久居民会被强制服兵役吗?   这个银条   如何修改会员名?
 Jump to:
     发帖回帖获取加西镑, 兑换精彩礼物

移民生活北美论坛 Forum Index -> 温哥华不眠夜

移动支付大漏洞来了:手机一丢,倾家荡产!

Goto page: 1, 2, 3, 4, 5  Next  


Reply to topic          |##| -> |=|        Post new topic
View previous topic :: View next topic  
Author Message
辛柳
()




Post Posted: 2020-10-18 08:24 Reply with quote


 
(1)
|
View user's profile Send private message Topics User photo gallery  
LuLu Island Winery 鹭岛酒庄—温哥华最大的金牌酒庄!
辛柳
()



Post Posted: 2020-10-18 08:25 Reply with quote
第一,窃取手机号码



小偷只是盗窃团伙最基层的一环,他们偷到手机后会以迅雷不及掩耳的速度转移给总部的技术专家。



这是因为失主一般不会立即挂失手机号,而是会先打电话给被盗手机,试图挽救。



盗窃团伙就是利用这个稍纵即逝的空档,第一时间把手机卡拔出来插到自己手机上,随便打个电话发个短信,就窃取到了失主的手机号码。



这是成功的第一步。
 
| Back to top
View user's profile Send private message Topics User photo gallery  
温哥华柯正義医生抗衰老医学美容诊所:让您更年轻更美丽!
辛柳
()



Post Posted: 2020-10-18 08:26 Reply with quote
第二,套取失主全部身份信息

仅仅拿到手机卡,并不能直接打开移动支付里的钱包。

而且,万一失主挂失手机号,岂不是竹篮打水一场空?

所以,失主的身份证信息就成了关键的第二步。

怎么操作呢?

犯罪分子充分证明了他们的专业能力。



他们打开社保局的APP,点击忘记密码,选择短信验证码登陆,这就打开了失主的电子社保卡账户。

账户里面,身份证号码、社保金融卡等银行卡信息一应俱全。

手机号+身份证信息在手,从此一路绿灯。
 
| Back to top
View user's profile Send private message Topics User photo gallery  
Richmond Centre大型公寓现已开售!黄金地段,下楼即享繁华便利!
辛柳
()



Post Posted: 2020-10-18 08:26 Reply with quote
第三,反挂失



失主“老骆驼”意识到手机被偷后,很快就挂失了手机号码,并开始了一系列挽救措施,比如:



把手机银行里活期余额全部转出来,联系多家银行冻结借记卡、信用卡,把支付宝、微信上的资金转走,绑定的信用卡全删掉……



但是,很快他就发现遇到高手了。



当天晚上,犯罪团伙偷偷把手机号解挂了。



在我们思维里,解挂需要本人拿着身份证去营业厅。



事实上,一个电话就能解决。



因为犯罪分子拿到手机号与身份证号后,随便编个“夫妻吵架”的理由,就能解除挂失状态。



这说明犯罪分子在作案前,已经把电信业务流程摸得一清二楚。
 
| Back to top
View user's profile Send private message Topics User photo gallery  
Metrotown 瑞明牙科中心—采用最先进的现代牙科技术,包括瓷睿克、隐适美、种植牙等!
辛柳
()



Post Posted: 2020-10-18 08:27 Reply with quote
第四,解锁手机,登陆微信支付宝

我们上面说过,有了手机号+身份证信息就能一路绿灯,下一步就是解锁手机了。

犯罪团伙先打电话给移动运营商客服,修改服务密码,然后配合短信验证码,就能把手机厂商的密码改掉,最后解锁屏幕,进入手机。

很多人以为的钢铁防线,就这样被轻松突破。



打开手机后,他们就能登陆微信、支付宝,把失主挤下线。
 
| Back to top
View user's profile Send private message Topics User photo gallery  
TCOL—本拿比Lougheed高层公寓,仅剩最后十套公寓,节省高达6万!
太极
()



Post Posted: 2020-10-18 08:28 Reply with quote
手机卡早该淘汰了。
 
(1)
_________________
| Back to top
View user's profile Send private message Topics User photo gallery  
Red Brick—素里市中心黄金地段超值公寓,售价仅从$228,000起!
辛柳
()



Post Posted: 2020-10-18 08:29 Reply with quote
打开手机后,他们就能登陆微信、支付宝,把失主挤下线。

第五,瞒天过海,成功套现

上面提到过,失主“老骆驼”是一位工作了十几年的安防专家,他第一时间把手机APP里面的钱转了出去,而且还解除了和银行卡的绑定。

但是,道高一尺魔高一丈,犯罪分子早已看穿了一切。

我们都知道,一个人可以有两个支付宝,犯罪分子正是抓住这一点,用失主的手机号和身份证注册了一个新支付宝。

支付宝要绑定银行卡或信用卡,此时失主已经冻结银行卡了,怎么办?

智者千虑,必有一失。

我们都有这样的经历,早年办了很多银行卡,有的丢了,有的找不到了,被遗忘的这些卡自然想不到去冻结。

另外,失主的信用卡绑定了ETC,如果冻结,高速都上不了,所以他保留了这张信用卡。

恰好,这两个漏洞全部被犯罪分子抓到了。

他们只需要手机号+身份证号码,在卡类管家等软件上一查,就能查到失主所有借记卡、信用卡账户。

他们用漏掉的信用卡绑定新注册的支付宝,设置一个连失主都不知道的支付密码,就能把你的卡刷爆。

当然,在“老骆驼”这起案件中,支付宝风控系统自动识别犯罪团伙异常操作,阻断了交易。

但是,第三方支付可不止支付宝一家,还有京东白条、美团支付、百度钱包、苏宁金融、360借条……几十家支付机构。



为了方便拉新,他们全部推出快速绑卡,只需一个身份证号+短信验证码,就能轻松绑定你的银行卡。

银行卡没钱没关系,网络借贷一大堆。

事实上,犯罪分子就是通过第三方APP绑卡,用失主名义申请贷款,再通过购买虚拟卡币和网络充值成功套现。



这意味着即使你把钱转出来了,但仍然逃不掉从天而降的债务
 
| Back to top
View user's profile Send private message Topics User photo gallery  
The Conservatory—UBC生活圈精品公寓,Polygon建造,即将开售!
辛柳
()



Post Posted: 2020-10-18 08:29 Reply with quote
2.
新一轮财产安全隐患来了!

有个事实大家可能不知道,“老骆驼”只是偷窃手机、盗刷银行卡受害者中的冰山一角。

目前,全国手机网民接近10亿,丢失手机引发的盗刷现象正在成为新一轮的财产安全隐患。

2019年9月,上海破获全国首起偷窃手机盗刷银行卡大案,从此之后,这种新型犯罪正式浮出水面。



当时,警方突然接到多起信用卡被盗刷的报案,一查,原来所有受害者手机都曾在四川被偷过。

犯罪团伙偷盗手机后首先解锁,再利用SIM卡在携程上找到失主身份证和银行卡信息,然后用身份信息致电运营商更改手机服务密码,取得了手机控制权。

等到失主补办手机号后,才发现银行卡被洗劫一空。

对比“老骆驼”案,真的是一样的手法,一样的配方。

今年国庆节,广西一名男子手机被盗,半天时间12万不翼而飞。



犯罪分子用同样方法破解了他的手机密码和支付密码,然后在京东买了25台苹果和华为手机,全部使用极速达。

当警察赶到收货地址,早已人去楼空。



360有一份统计数据,仅在2020年上半年,360就接到1561起手机盗刷举报,人均损失超过10000元。

毫无疑问,在移动支付高度便利的当下,手机在成为财产柜的同时,也成为了犯罪分子最垂涎的肥肉。
 
| Back to top
View user's profile Send private message Topics User photo gallery  
加拿大职业培训学院—灵活选择上课时间,实际操作培训,推荐就业!
辛柳
()



Post Posted: 2020-10-18 08:30 Reply with quote
3.
复盘:10亿人的财产安全战争

犯罪团伙的专业手法让人细思恐极。

回过头,我们来复盘一下他们教科书般的手段:

首先,一线小偷蹲点,挑选特定人群盗取手机,转交技术专员。

他们选择营业厅下班后,失主无法补卡的空档期电话解挂手机号,这就给团队争取到了一整晚的作案时间。

其次,技术专员负责窃取身份证、银行卡,修改手机厂商密码,解锁失主手机,全面夺取主动权。

紧接着,他们进入手机,转走银行卡、微信、支付宝所有余额。

最后,如果手机里面没有钱,那就用失主身份注册网贷账号,绑定银行卡。

成功贷款后,他们或者通过购买虚拟卡币套现,或者直接走手机银行转账。

各位发现没有,在这个过程中,犯罪团伙并没有拿枪指着谁,他们全程使用的都是正常业务操作。



这说明了什么?

说明了手机支付、移动支付里面隐藏了巨大的漏洞,比如解锁屏幕、便捷绑卡、验证码登陆等等,这些极其重要的屏障和操作,只要手机一丢,立马全部沦陷。
 
| Back to top
View user's profile Send private message Topics User photo gallery  
买口罩有门道!大家都到这里买口罩,还有粮食与水!
bbsang2
()



Post Posted: 2020-10-18 08:30 Reply with quote
日啊吓人了啊
 
(1)
| Back to top
View user's profile Send private message Topics User photo gallery  
Fiorella-Polygon建造的列治文中心精品公寓,现正热售!
 
Reply to topic     |##| -> |=|     移民生活北美论坛 Forum Index -> 温哥华不眠夜 All times are GMT - 8 Hours
Page 1 of 5 Goto page: 1, 2, 3, 4, 5  Next  


注:
  • 以上论坛所有发言仅代表发帖者个人观点, 并不代表本站观点或立场, 加西网对此不负任何责任。
  • 投资理财及买房卖房版面的帖子不构成投资建议。投资有风险,责任请自负
  • 对二手买卖中的虚假信息,买卖中的纠纷等均与本站无关。
  • You cannot post new topics in this forum
    You cannot reply to topics in this forum
    You cannot edit your posts in this forum
    You cannot delete your posts in this forum
    You cannot vote in polls in this forum
    You cannot attach files in this forum
    You can download files in this forum

    Jump to: 

    辛柳, 辛柳, 辛柳, 辛柳, 辛柳, 太极, 辛柳, 辛柳, 辛柳, bbsang2
    潜力帖子 精华帖子 热门帖子
    英国正以每分钟超过5本速度向港人发...
    银行也疯了
    《2020年12月房市》在直升飞机上
    粗粮有益健康,但并不是吃得越多越...
    早说过房价还会飙高
    八卦高港房产 III 空旷屋 4日内售出...
    周末愉快
    这2天餐厅又开始排队了
    政府撒钱救灾的困局
    轮子The Epoch Time和new 唐人成为...
    其实电车结构更简单
    内华达法庭周五Reject 了共和党试图...
    第三位同学确诊
    突发疾病。 就这样了。
    大选舞弊到底是刑事还是民事?
    大冷天的,就来碗麻油鸡汤吧
    版主推荐,美女精选(卅八)
    健康蔬菜【孢子甘蓝】这样做才好吃 ...
    【葱香手抓饼】三种做法,外酥里软...
    我的回家之路
    版主推荐,美女精选(卅七)
    【海派罗宋汤】怀旧经典菜,能带给...
    [原创] 懒人美食 | 滑蛋虾仁,色泽...
    [原创] 懒人美食 | 响油芦笋 脆嫩可...
    [原创] 懒人美食 | 凉拌豆干丝 香辣...
    小鱼干花生
    奶白色的【鲜蘑豆腐鱼头汤】:去腥...
    版主推荐,美女精选(卅六)
    人赃俱获!内奸被俘;多猫腻被缴;...
    【香葱牛油小餐包】我很丑,但是我...
    对本坛那些傻X,真是不骂不痛快
    讨论一下买大鹅的人的心理状态
    不懂就问:印度大米有那么好吃吗?
    用fido的,进来看看哦
    没有必要在浪费时间和经费重新计票 ...
    已经打起来了!!猜猜中澳两国谁赢?
    终于考试通过了!
    惨!惨!惨!那岂是一个惨字可以形容的
    心头好—蚬子面又来了
    弗林将军:美特种部队袭击德中情局...
    美国可能准备抓人了
    油焖大虾,@BC测量师
    左媒CNN承认川普可能翻盘
    读不怕没柴烧的“脑袋稍微正常的”...
    脑袋稍微正常的都不会支持白等

    最新新闻 热门新闻 热评新闻
    美法官下令恢复“梦想生”计划 要求政府接受申请
    奇葩 终于知道大温病例为何下不来
    今天大温要瘫了 这伙人正开车游街
    大温这家大统华再中招 最新暴毒名单
    大温民宅圣诞灯饰 一条街最靓的宅
    公寓楼有人感染 温村华裔老人死劫
    甜齁!当街秀恩爱 金晨假戏真做了
    笑爆 网红丁真被插足官媒厮杀开战
    2020年即将结束 生活再苦过好每天
    为这事 印度和加拿大突然掐起来了
    怎么也看不够 森林小径的四季风景
    一家4个睾丸癌:爷爷爸爸叔叔和我
    BBC推荐:12月不可错过的6部电影
    冻傻了 盘点雪天小动物的呆萌趣图
    中草药养生半年查出肝损伤 别乱吃
    11岁男孩网课中途遭枪击 离奇死亡
    62岁杨丽萍受邀试吃 端空碗做样子
    厉害 春晚前排靳羽西一坐就是20年
    被李连杰抛弃的黄秋燕 如今怎么样
    中国从月球带回土壤 美国异常关心
    甄子丹女儿长大了 比黄多多还早熟
    加国破40万 医院聚餐摘口罩爆疫情
    19岁男子温东遇袭死亡 警列凶杀案
    打过俄制疫苗什么感觉 德记者亲历
    五角大厦钢铁川粉疑作梗 阻挠拜登
    超惨新娘 新婚夜遭夫家脱裤验贞操
    大儿学霸二儿男模 林依轮人生赢家
    美移民喜讯 法院下令恢复追梦计划
    谷歌曝光iPhone大漏洞 不接触就曝光
    苏州医为娶野花 给妻下毒2年致死
    今天大温要瘫了 这伙人正开车游街
    孟晚舟案延迟起诉返国 谁也不说话
    中国从月球带回土壤 美国异常关心
    核科学家暗杀细节曝光 真的是大片
    加或实际上封杀华为 孟晚舟无筹码
    温村华裔老妇患病 社区人热心相助
    公寓楼有人感染 温村华裔老人死劫
    伊万卡被嫌弃惨了 未来她怎么混啊
    邮寄选票成争议 川普怒批票遭窜改
    川普政府不再延长TikTok转让期限
    华尔街金融大鳄:2021最大风险是
    被李连杰抛弃的黄秋燕 如今怎么样
    史上最强原配 她又击退了9个第三者
    甄子丹女儿长大了 比黄多多还早熟
    北京“假照”风波未息 澳总理微信发言遭屏蔽

    更多方式阅读论坛:

    Android: 加西网
    [下载]

    Android: 温哥华论坛
    [下载]

    PDA版本: 论坛

    加西网微信

    加西网微博


    Powered by phpBB 2.0.8
    Terms & Conditions    Privacy Policy    Political ADs    Activities Agreement    Contact Us    Sitemap    

    加西网为北美中文网传媒集团旗下网站

    Page Generation: 0.0241 Seconds and 5 DB Queries in 0.0013 Seconds