揭秘黑客攻擊手段：擦身而過盜走銀行卡信息

2016-06-18 22:42:33 大云網(wǎng)　點擊量：評論 (0)

在第三屆首都網(wǎng)絡安全日網(wǎng)絡與信息安全博覽會上，廠商向觀眾演示了銀行卡信息讀取設備的威力——不需要接觸，只要在一定距離范圍內(nèi)，設備就可以讀取到銀行卡賬號和交易記錄等信息。4·29首都網(wǎng)絡安全日，由市公安

在第三屆首都網(wǎng)絡安全日網(wǎng)絡與信息安全博覽會上，廠商向觀眾演示了銀行卡信息讀取設備的威力——不需要接觸，只要在一定距離范圍內(nèi)，設備就可以讀取到銀行卡賬號和交易記錄等信息。

“4·29”首都網(wǎng)絡安全日，由市公安局、市網(wǎng)絡行業(yè)協(xié)會等單位主辦的網(wǎng)絡與信息安全博覽會在北京展覽館舉辦。活動現(xiàn)場，警方和參展安全企業(yè)揭秘黑客攻擊手段和電信網(wǎng)絡詐騙手段，讓人震驚的是，裹在錢包里的銀行卡都能在擦身而過間被人盜取個人信息。

銀行卡信息瞬間被竊

沒綁定網(wǎng)銀，銀行卡信息也會泄露？一道模擬黑客攻擊的“安檢門”吸引了很多觀眾的視線。將錢包放到安檢筐里，剛走過安檢門，對面的屏幕上已經(jīng)讀取到一長串信息，包括銀行卡號、持卡類型、有效期、近10次的消費時間、消費地點、取現(xiàn)記錄、轉賬記錄等等。

技術人員介紹稱，這個“安檢門”是模擬了現(xiàn)實生活中黑客盜刷銀行卡的攻擊。實際上，存放手機錢包的安檢框里存有一張具有NFC功能的無線讀卡器，旁邊還有配套的信號接收器和電腦等設備，只要銀行卡靠近讀卡器，就會將卡片的信息顯示在讀卡器上。不法分子通過讀取信息后可通過技術手段復制卡片，或登錄一些國外不需要填寫交易密碼的購物網(wǎng)站上消費。

目前，此類“讀卡”裝置僅對有“閃付”功能的銀行卡有效，可探測不超過5厘米的距離。市民出行時，需注意將銀行卡放在避免與他人近距離接觸的地方，或為卡片包層錫紙以隔絕讀卡信號。網(wǎng)警還現(xiàn)場揭秘并演示了電信網(wǎng)絡詐騙“七大神器”，包括偽基站、木馬病毒、改號軟件、釣魚網(wǎng)站、“貓池”、詐騙WIFI以及銀行卡盜刷器“黑盒”等。

環(huán)路沿線是偽基站重災區(qū)

29日，一份基于偽基站追蹤系統(tǒng)的調(diào)查報告也同時發(fā)布。報告稱，北京市民每天收到30多萬條偽基站短信，環(huán)路沿線是偽基站重災區(qū)。在偽基站追蹤系統(tǒng)熱力地圖上，一些著名的商業(yè)網(wǎng)點、交通樞紐、酒店、大型居住區(qū)周邊聚集了不少偽基站光點，這些“亮點”隨時都在移動。偽基站的移動軌跡總體上呈現(xiàn)“日出進城、日落出城”的特點，早上八九點鐘沿著京藏高速、京通快速路等向城區(qū)聚集，晚上六七點鐘又返回郊區(qū)。

報告稱，偽基站通常會偽裝成某些特殊的客服號碼對用戶實施騷擾和欺詐。統(tǒng)計顯示，今年3月，北京用戶收到冒充95555的偽基站短信59萬條，冒充10086和95588的短信數(shù)分別是53萬條和15萬條。目前，警方聯(lián)手360利用大數(shù)據(jù)“抓捕”偽基站。

來自市公安局網(wǎng)安總隊的數(shù)據(jù)顯示，去年警方共破獲電信網(wǎng)絡詐騙案件4900余起，抓獲犯罪嫌疑人300余名，打掉犯罪團伙73個。特別是通過技術攔截、布控止付等措施，為人民群眾止損6億余元人民幣。