| Contact Us | CHT | Mobile | Wechat | Weibo | Search:
Welcome Visitors | 登录 | 免费注册 | 忘记了密码 | 社交账号注册或登录

Home

News

Forums

Realty

大温餐馆点评

Car

Education

Yellow Page

Travel
Search:  

 Global Announcement:  请不要上传第三方有版权的照片,请尊重版权,谢谢   转载新闻请务必注明出处,这些媒体请不要转,谢谢   批评商家需要注意  
 : 罗蓬特机器人 | 湖里湖涂 | XY | 格局 | NotmeL8 | 白龙王许道长 | 猪头看世界 | lxls | 顾晓军 | 异乡的世界 | 乱想 | 一袭绛襦落鹏城,疑似玄女下九天 | 真情Z下海 | 客观中立而实事求是,唯服理据而杜绝辱骂 | 五木森林 | Amy Yi | 静观云卷云舒 | STEVEN90 | 吕洪来的个人空间 | Invisible world
 : 请问谁知道哪里有卖理发的电动推子?   忽然有个疑问:战争时期,加拿大拿PR卡未入籍的永久居民会被强制服兵役吗?   这个银条   如何修改会员名?
 Jump to:
     发帖回帖获取加西镑, 兑换精彩礼物

移民生活北美论坛 Forum Index -> 温哥华不眠夜

移动支付大漏洞来了:手机一丢,倾家荡产!

Goto page: 1, 2, 3, 4, 5, 6  Next  



Reply to topic          |##| -> |=|        Post new topic
View previous topic :: View next topic  
Author Message
辛柳
()




Post Posted: 2020-10-18 08:24 Reply with quote
欢迎关注最新原创号

“冷眼看海外”




以前,手机丢了顶多损失一部手机钱;

现在,手机一丢,不仅倾家荡产,而且还有可能背负一身巨债。

对小偷来说,手机不再是目的,手机里的移动支付才价值连城。

1.
教科书般洗劫存款,丢啥不能丢手机!

最近,一个叫“老骆驼”的信息安全专家手机被偷,揭开了移动支付的巨大漏洞!

短短一天,他的银行卡、信用卡、支付宝、微信支付、美团支付、苏宁金融……全部遭到破解,损失惨重。

你能想象吗?盗窃团伙的速度之快、手法之专业,就连安防专家都被摁在地上摩擦!

普通人,那就只能成为砧板上的鱼肉了。

我们赶紧来见识一下犯罪分子登峰造极的作案手法。

按理说,我们手机都有指纹解锁,移动支付更是密码重重,他们是怎样撬开这一扇扇安全门的呢?

进入正题!
 
(1)
|
View user's profile Send private message Topics User photo gallery  
振龙电器—名牌家电专营店,品种齐全,价格最优!
辛柳
()




Post Posted: 2020-10-18 08:25 Reply with quote
第一,窃取手机号码



小偷只是盗窃团伙最基层的一环,他们偷到手机后会以迅雷不及掩耳的速度转移给总部的技术专家。



这是因为失主一般不会立即挂失手机号,而是会先打电话给被盗手机,试图挽救。



盗窃团伙就是利用这个稍纵即逝的空档,第一时间把手机卡拔出来插到自己手机上,随便打个电话发个短信,就窃取到了失主的手机号码。



这是成功的第一步。
 
| Back to top
View user's profile Send private message Topics User photo gallery  
请关注北美中文网每周电器促销,优惠多多!
辛柳
()



Post Posted: 2020-10-18 08:26 Reply with quote
第二,套取失主全部身份信息

仅仅拿到手机卡,并不能直接打开移动支付里的钱包。

而且,万一失主挂失手机号,岂不是竹篮打水一场空?

所以,失主的身份证信息就成了关键的第二步。

怎么操作呢?

犯罪分子充分证明了他们的专业能力。



他们打开社保局的APP,点击忘记密码,选择短信验证码登陆,这就打开了失主的电子社保卡账户。

账户里面,身份证号码、社保金融卡等银行卡信息一应俱全。

手机号+身份证信息在手,从此一路绿灯。
 
| Back to top
View user's profile Send private message Topics User photo gallery  
温哥华金钥匙会计事务所,收费低标准,服务高质量!
辛柳
()



Post Posted: 2020-10-18 08:26 Reply with quote
第三,反挂失



失主“老骆驼”意识到手机被偷后,很快就挂失了手机号码,并开始了一系列挽救措施,比如:



把手机银行里活期余额全部转出来,联系多家银行冻结借记卡、信用卡,把支付宝、微信上的资金转走,绑定的信用卡全删掉……



但是,很快他就发现遇到高手了。



当天晚上,犯罪团伙偷偷把手机号解挂了。



在我们思维里,解挂需要本人拿着身份证去营业厅。



事实上,一个电话就能解决。



因为犯罪分子拿到手机号与身份证号后,随便编个“夫妻吵架”的理由,就能解除挂失状态。



这说明犯罪分子在作案前,已经把电信业务流程摸得一清二楚。
 
| Back to top
View user's profile Send private message Topics User photo gallery  
Richmond Signature 马自达精选车型利率0%, 再加$特别折扣!
辛柳
()



Post Posted: 2020-10-18 08:27 Reply with quote
第四,解锁手机,登陆微信支付宝

我们上面说过,有了手机号+身份证信息就能一路绿灯,下一步就是解锁手机了。

犯罪团伙先打电话给移动运营商客服,修改服务密码,然后配合短信验证码,就能把手机厂商的密码改掉,最后解锁屏幕,进入手机。

很多人以为的钢铁防线,就这样被轻松突破。



打开手机后,他们就能登陆微信、支付宝,把失主挤下线。
 
| Back to top
View user's profile Send private message Topics User photo gallery  
口水直流!加西网推出大温餐馆点评!发评论就可挣加西镑!
太极
()



Post Posted: 2020-10-18 08:28 Reply with quote
手机卡早该淘汰了。
 
(1)
_________________
| Back to top
View user's profile Send private message Topics User photo gallery  
温哥华Lipont Place力邦艺术港:活动场地租赁,拍摄场地租赁!
辛柳
()



Post Posted: 2020-10-18 08:29 Reply with quote
打开手机后,他们就能登陆微信、支付宝,把失主挤下线。

第五,瞒天过海,成功套现

上面提到过,失主“老骆驼”是一位工作了十几年的安防专家,他第一时间把手机APP里面的钱转了出去,而且还解除了和银行卡的绑定。

但是,道高一尺魔高一丈,犯罪分子早已看穿了一切。

我们都知道,一个人可以有两个支付宝,犯罪分子正是抓住这一点,用失主的手机号和身份证注册了一个新支付宝。

支付宝要绑定银行卡或信用卡,此时失主已经冻结银行卡了,怎么办?

智者千虑,必有一失。

我们都有这样的经历,早年办了很多银行卡,有的丢了,有的找不到了,被遗忘的这些卡自然想不到去冻结。

另外,失主的信用卡绑定了ETC,如果冻结,高速都上不了,所以他保留了这张信用卡。

恰好,这两个漏洞全部被犯罪分子抓到了。

他们只需要手机号+身份证号码,在卡类管家等软件上一查,就能查到失主所有借记卡、信用卡账户。

他们用漏掉的信用卡绑定新注册的支付宝,设置一个连失主都不知道的支付密码,就能把你的卡刷爆。

当然,在“老骆驼”这起案件中,支付宝风控系统自动识别犯罪团伙异常操作,阻断了交易。

但是,第三方支付可不止支付宝一家,还有京东白条、美团支付、百度钱包、苏宁金融、360借条……几十家支付机构。



为了方便拉新,他们全部推出快速绑卡,只需一个身份证号+短信验证码,就能轻松绑定你的银行卡。

银行卡没钱没关系,网络借贷一大堆。

事实上,犯罪分子就是通过第三方APP绑卡,用失主名义申请贷款,再通过购买虚拟卡币和网络充值成功套现。



这意味着即使你把钱转出来了,但仍然逃不掉从天而降的债务
 
| Back to top
View user's profile Send private message Topics User photo gallery  
雇主应该警觉员工背后的问题,关心员工心理健康
辛柳
()



Post Posted: 2020-10-18 08:29 Reply with quote
2.
新一轮财产安全隐患来了!

有个事实大家可能不知道,“老骆驼”只是偷窃手机、盗刷银行卡受害者中的冰山一角。

目前,全国手机网民接近10亿,丢失手机引发的盗刷现象正在成为新一轮的财产安全隐患。

2019年9月,上海破获全国首起偷窃手机盗刷银行卡大案,从此之后,这种新型犯罪正式浮出水面。



当时,警方突然接到多起信用卡被盗刷的报案,一查,原来所有受害者手机都曾在四川被偷过。

犯罪团伙偷盗手机后首先解锁,再利用SIM卡在携程上找到失主身份证和银行卡信息,然后用身份信息致电运营商更改手机服务密码,取得了手机控制权。

等到失主补办手机号后,才发现银行卡被洗劫一空。

对比“老骆驼”案,真的是一样的手法,一样的配方。

今年国庆节,广西一名男子手机被盗,半天时间12万不翼而飞。



犯罪分子用同样方法破解了他的手机密码和支付密码,然后在京东买了25台苹果和华为手机,全部使用极速达。

当警察赶到收货地址,早已人去楼空。



360有一份统计数据,仅在2020年上半年,360就接到1561起手机盗刷举报,人均损失超过10000元。

毫无疑问,在移动支付高度便利的当下,手机在成为财产柜的同时,也成为了犯罪分子最垂涎的肥肉。
 
| Back to top
View user's profile Send private message Topics User photo gallery  
辛柳
()



Post Posted: 2020-10-18 08:30 Reply with quote
3.
复盘:10亿人的财产安全战争

犯罪团伙的专业手法让人细思恐极。

回过头,我们来复盘一下他们教科书般的手段:

首先,一线小偷蹲点,挑选特定人群盗取手机,转交技术专员。

他们选择营业厅下班后,失主无法补卡的空档期电话解挂手机号,这就给团队争取到了一整晚的作案时间。

其次,技术专员负责窃取身份证、银行卡,修改手机厂商密码,解锁失主手机,全面夺取主动权。

紧接着,他们进入手机,转走银行卡、微信、支付宝所有余额。

最后,如果手机里面没有钱,那就用失主身份注册网贷账号,绑定银行卡。

成功贷款后,他们或者通过购买虚拟卡币套现,或者直接走手机银行转账。

各位发现没有,在这个过程中,犯罪团伙并没有拿枪指着谁,他们全程使用的都是正常业务操作。



这说明了什么?

说明了手机支付、移动支付里面隐藏了巨大的漏洞,比如解锁屏幕、便捷绑卡、验证码登陆等等,这些极其重要的屏障和操作,只要手机一丢,立马全部沦陷。
 
| Back to top
View user's profile Send private message Topics User photo gallery  
bbsang2
()



Post Posted: 2020-10-18 08:30 Reply with quote
日啊吓人了啊
 
(1)
| Back to top
View user's profile Send private message Topics User photo gallery  
 
Reply to topic     |##| -> |=|     移民生活北美论坛 Forum Index -> 温哥华不眠夜 All times are GMT - 8 Hours
Page 1 of 6 Goto page: 1, 2, 3, 4, 5, 6  Next  


注:
  • 以上论坛所有发言仅代表发帖者个人观点, 并不代表本站观点或立场, 加西网对此不负任何责任。
  • 投资理财及买房卖房版面的帖子不构成投资建议。投资有风险,责任请自负
  • 对二手买卖中的虚假信息,买卖中的纠纷等均与本站无关。
  • You cannot post new topics in this forum
    You cannot reply to topics in this forum
    You cannot edit your posts in this forum
    You cannot delete your posts in this forum
    You cannot vote in polls in this forum
    You cannot attach files in this forum
    You can download files in this forum

    Jump to: 

    辛柳, 辛柳, 辛柳, 辛柳, 辛柳, 太极, 辛柳, 辛柳, 辛柳, bbsang2
    潜力帖子 精华帖子 热门帖子
    ______在伊朗空军任务成功,但我们...
    如今97岁的李嘉诚最担忧的不是身体...
    分享本次航母访港迄今为止我所见过...
    战狼发疯 红海激光照射德机 欧盟掀怒潮
    真真厉害的卡你
    BC电动车主迎喜讯 随时上HOV车道
    知情人士大爆料!四通桥勇士又出现...
    加拿大搞自己的稀土
    突发!4名加拿大暴力极端分子持16枚...
    马克龙宣布法英拟扩组5万人军队 或...
    卡尼说中国是加拿大安全最大的敌人
    ______ tmd 又被遥遥领先了
    火箭军女神李莉教授
    钱币收藏新玩法!开盲盒!
    川普拟对中国起重机徵收新关税 美港...
    青龙偃月刀请您欣赏!
    加拿大海洋三省狂奔游 (三) New Bru...
    加拿大海洋三省狂奔游(二)Nova scotia
    加拿大海洋三省狂奔游(一)PEI
    从阿坝州到甘孜州,穿越川西
    RCM 2025年6/7月新币
    “五到八年后再看,疫情后的2023年...
    又看完一部电视剧
    新疆伊犁 赛里木湖 三大草原恰西 喀...
    新疆阿勒泰 五彩滩 喀纳斯 魔鬼城
    在乌鲁木齐看娘娘骑过的汗血宝马
    一张天主教在华发行纸钞略考
    5月2日换币盛况
    维达大师,另类收藏,请您欣赏!
    清代福州台伏钞票
    超级重磅!加拿大要进口中国电动车!
    皮尔今天在温哥华 - 蓝色wave - 保...
    几分钟前,中国强硬反击,征34+50,...
    曼谷高楼直接倒了
    我说我希望特朗普赢,老公气得眼睛...
    知乎?加西网上为什么有老男人喜欢...
    明明有能力统台,大陆为何迟迟不动手?
    貌似ndp稍占上风。。。。。
    今天是感恩节,跟大家道个别,以后...
    咱最后还是投了ndp
    生平第一次被偷车了
    中国会不会武统台湾
    突发:台湾队战胜中国队奥运夺冠,...
    温哥华房姐出事了
    有在看总统辩论的吗?

    最新新闻 热门新闻 热评新闻
    热帖:中美外长吉隆坡之会,反映了什么情况?
    中国大陆多名高校领导被查,有人主动投案
    花了近7000元抽啊抽,只到手一个200元的LABUBU?
    天水幼儿血铅异常事件:查清毒源只是第一步
    "外卖大战"为何卷土重来,即时零售将走向何方?
    美国对乌援助手段"上新",俄罗斯:全是生意
    晴天霹雳 中国鼓励公务员下班兼职送外卖
    大国不爽 扬言以牙还牙 川普又改口
    川普感到十分欣喜 花了很多时间恭喜黄仁勋
    "哈工大"直接冲上全国高校热度榜第一
    马伊琍意外翻车,竟险些重蹈朱丹覆辙!
    她是港圈"百亿千金",坐拥20多栋豪宅
    看到被亲女儿"无视"的葛荟婕,才知道她多明智
    《书卷一梦》大结局,剧中剧上演剧中剧,破局破局再三破局
    新爱情惊悚剧杀疯了??剧情紧凑到让人喘不过气
    黄仁勋抛售股票 个人净资产追平巴菲特
    巴西"躺枪"?川普生气金砖"去美元"
    恐被以军打下?中国拒绝卖伊朗歼-10C
    AI无偿用新闻导致"流量雪崩" 被提告
    留学生利好消息:加拿大推迟这政策
    就差123米!疑机长听错指令 中国国航与顺丰险相撞
    已故母亲被火化 加国男子告上法庭
    中国看不下去了! 胡塞接连击沉2货轮 耿爽点名停手
    马克龙宣布法英拟扩组5万人军队 或部署乌前线作战
    华邮:川普如何避免成为"跛脚鸭"总统?
    俄罗斯扩大征兵规模 签署特别法令允许外国人参军
    人口贩运:40国警察联手 158人被捕 有中国人获救
    美国会议员重启禁止中共购买美农田和住宅的议案
    特朗普:北约同意购买美国武器运往乌克兰
    用无人机偷窥女子?加国男子被控罪
    BC电动车主迎喜讯 随时上HOV车道
    突发!特朗普变卦 对加国征35%关税
    温哥华房价vs美国城市房价 太戳心
    无奈 加美两国民众开始不相往来了
    禁止中资美国买地 又是送北京一个大礼?
    大陆高温奇闻:鸡蛋2天孵出小鸡 地里玉米成爆米花
    市场停滞 加国这类房屋想出手太难
    用我拉提琴的手 在美国切了半辈子葱姜
    俄罗斯扩大征兵规模 签署特别法令允许外国人参军
    恐被以军打下?中国拒绝卖伊朗歼-10C
    AI无偿用新闻导致"流量雪崩" 被提告
    留学生利好消息:加拿大推迟这政策
    用无人机偷窥女子?加国男子被控罪
    就差123米!疑机长听错指令 中国国航与顺丰险相撞
    已故母亲被火化 加国男子告上法庭

    更多方式阅读论坛:

    Android: 加西网
    [下载]

    Android: 温哥华论坛
    [下载]

    PDA版本: 论坛

    加西网微信

    加西网微博


    Powered by phpBB 2.0.8
    Terms & Conditions    Privacy Policy    Political ADs    Activities Agreement    Contact Us    Sitemap    

    加西网为北美中文网传媒集团旗下网站

    Page Generation: 0.0588 Seconds and 5 DB Queries in 0.0024 Seconds